ПОЛИТИКА

в отношении обработки персональных данных

korobkishopspb.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является индивидуальный предприниматель Латыпова Айгуль Афгановна, ОГРНИП: 325 470 400 000 363, ИНН: 25 503 895 536 (далее — Оператор), являющийся владельцем интернет-сайта, расположенного по адресу: korobkishopspb.ru (далее — Сайт).

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта, а также о лицах, обращающихся к Оператору через мессенджеры, электронную почту, телефон и иные каналы связи, указанные на Сайте.

1.5. Настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора во исполнение требований части 2 статьи 18.1 Федерального закона № 152-ФЗ.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

клиент — физическое или юридическое лицо, обратившееся к Оператору или использующее информацию, размещённую на Сайте, персональные данные которого обрабатываются Оператором либо могут обрабатываться в связи с таким обращением или взаимодействием. Клиент является субъектом персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных Клиента осуществляется в соответствии с указанным Федеральным законом и Политикой в отношении обработки персональных данных, размещённой на Сайте.

cookies (куки-файлы) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

3. Статус и реквизиты Оператора

3.1. Оператор осуществляет обработку персональных данных в связи с ведением предпринимательской деятельности и использованием Сайта.

3.2. Реквизиты Оператора:

Полное наименование: Индивидуальный предприниматель Латыпова Айгуль Афгановна

ОГРНИП: 325 470 400 000 363

ИНН: 25 503 895 536

Адрес электронной почты: luk2401@mail.ru.

Контактный телефон: 8(981)129−00−78.

Сайт: korobkishopspb.ru

3.3. Для реализации прав субъектов персональных данных обращения направляются на адрес электронной почты или по контактному телефону.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Технические данные посетителей Сайта, обрабатываемые автоматически:

— файлы cookies (технические/функциональные);

— IP-адрес;

— тип и версия браузера (user-agent);

— сведения об устройстве и операционной системе;

— дата и время обращения к Сайту;

— запрашиваемые страницы (данные серверных журналов/логов).

Указанные данные обрабатываются автоматически при посещении Сайта и, как правило, не позволяют идентифицировать конкретное физическое лицо без привлечения дополнительной информации.

4.2.1. Данные, обрабатываемые при обращении к Оператору через мессенджеры и/или электронную почту:

— имя (отображаемое имя/никнейм) в мессенджере либо имя и адрес электронной почты, указанные отправителем;

— номер телефона (если доступен в профиле мессенджера или сообщен субъектом);

— содержание переписки и/или электронного письма;

— иные данные, которые субъект сообщает по собственной инициативе при обращении и/или необходимые для формирования заказа и доставки товаров.

При поступлении входящего звонка от Клиента на контактный номер телефона, публично размещённый на Сайте Оператора, такой звонок является основанием для последующего контакта Оператора с субъектом персональных данных через мессенджер, привязанный к указанному номеру телефона.

4.2.2. Данные, обрабатываемые при обращении к Оператору по телефону с последующей коммуникацией в мессенджере и/или через электронную почту:

— номер телефона субъекта (определяется автоматически при входящем звонке);

— имя/название субъекта (если оно сообщается в ходе телефонного разговора или последующей переписки);

— содержание телефонного разговора и переписки в мессенджере.

При обращении Клиента к Оператору через мессенджеры или адрес электронной почты, публично размещённые на Сайте Оператора, направленное субъектом сообщение (письмо) является основанием для обработки персональных данных. Обработка осуществляется в целях ответа на обращение Клиента, его консультирования и коммуникации в рамках потенциального или фактического взаимодействия, в том числе по поводу оказываемых Оператором услуг (товаров). Переписка хранится в истории соответствующего мессенджера, а электронные письма — в почтовом ящике Оператора; отдельная выгрузка данных в базы данных или CRM-системы Оператора не осуществляется.

4.3. Совершая такое обращение, в том числе через мессенджеры, электронную почту или звонок на контактный номер телефона, субъект подтверждает, что ознакомлен с настоящей Политикой, размещённой в открытом доступе на Сайте, и осведомлён о целях и условиях обработки его персональных данных.

4.4. Данные, обрабатываемые при последующем формировании заказа и (или) организации доставки, включают в том числе:

— имя и (или) наименование юридического лица;

— адрес доставки;

— идентификационный номер налогоплательщика (ИНН);

— адрес регистрации;

— банковские реквизиты (в том числе адрес банковского счёта).

4.4. Субъект персональных данных вправе в любой момент отказаться от дальнейшей коммуникации в мессенджере и потребовать прекращения обработки его персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

4.5. Оператор не обрабатывает специальные категории персональных данных, а также биометрические персональные данные.

5. Отсутствие сбора персональных данных через Сайт

5.1. Сайт носит исключительно информационный характер. На Сайте размещены сведения о продаваемых Оператором товарах, цены, контактная информация и иные справочные данные.

5.2. На Сайте отсутствуют:

— формы обратной связи;

— функции регистрации и личного кабинета;

— интернет-магазин и функция оформления заказов;

— функция онлайн-оплаты;

— подписка на рассылку;

— любые иные формы, предусматривающие ввод персональных данных пользователем.

5.3. Оператор не осуществляет сбор персональных данных, вводимых пользователем через Сайт. Персональные данные Клиентов получаются Оператором исключительно при самостоятельном обращении Клиентов к Оператору через мессенджеры, электронную почту и по контактному номеру телефона.

6. Использование файлов cookies

6.1. Сайт использует технические (функциональные) файлы cookies, необходимые для корректного функционирования Сайта (обеспечение работы сессий, запоминание пользовательских настроек отображения).

6.2. Сторонние аналитические файлы cookies и счётчики посещаемости (в том числе Яндекс. Метрика, Google Analytics и аналогичные сервисы) на Сайте не используются.

6.3. Пользователь вправе отключить или ограничить использование файлов cookies в настройках своего интернет-браузера. При этом отключение cookies может повлиять на доступность отдельных функций Сайта.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

— обеспечение функционирования, безопасности и корректной работы Сайта (в том числе защита от несанкционированного доступа, выявление технических неисправностей);

— ведение серверных журналов (логов) в целях обеспечения информационной безопасности;

— обработка обращений Клиентов, поступивших к Оператору, в том числе, через мессенджеры, электронную почту и по контактному номеру телефона, и ответы на них;

— информирование Клиентов (по их запросу) об услугах, товарах и условиях их предоставления.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— согласие субъекта персональных данных на обработку его персональных данных, в том числе выраженное конклюдентными действиями (обращение к Оператору, в том числе, через мессенджеры, электронную почту и по контактному номеру телефона);

— необходимость обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

— законные интересы Оператора по обеспечению работоспособности и безопасности Сайта (подпункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);

— иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на иных законных основаниях, предусмотренных Федеральным законом № 152-ФЗ.

9.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (автоматическая фиксация технических данных серверным программным обеспечением) и без использования таких средств (в том числе переписка в мессенджерах и по электронной почте, а также получение звонков на контактный номер телефона).

9.3. Оператор не принимает юридически значимых решений в отношении субъектов персональных данных исключительно на основании автоматизированной обработки их персональных данных.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся Оператором не дольше, чем того требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

10.2. Технические данные (серверные логи) хранятся в течение технически обусловленного срока, не превышающего 12 (двенадцати) месяцев с момента их фиксации, после чего автоматически удаляются.

10.3. Данные переписки в мессенджерах хранятся в течение срока взаимодействия с Клиентом и до момента отзыва согласия на обработку персональных данных.

10.4. По достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на обработку, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки или получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

11. Отсутствие трансграничной передачи и передачи третьим лицам

11.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

11.2. Оператор не использует сторонние сервисы веб-аналитики и счётчики посещаемости; персональные данные посетителей Сайта не передаются третьим лицам в рекламных, аналитических или иных коммерческих целях.

11.3. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по мотивированному запросу уполномоченных государственных органов в установленном законом порядке).

12. Права субъектов персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные статьей 14 Федерального закона № 152-ФЗ;

— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать ранее данное согласие на обработку персональных данных;

— обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

12.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос одним из следующих способов:

— на адрес электронной почты: luk2401@mail.ru;

— по контактному телефону: 8(981)129−00−78.

12.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя (при направлении запроса на бумажном носителе).

12.4. Оператор обязан предоставить субъекту персональных данных информацию об обработке его персональных данных или мотивированный отказ в течение 10 (десяти) рабочих дней с момента получения запроса. В случае необходимости дополнительного времени для подготовки ответа Оператор направляет субъекту уведомление о продлении срока рассмотрения, но не более чем на 5 (пять) рабочих дней.

12.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

13.2. Оператором приняты, в том числе, следующие меры:

— назначено лицо, ответственное за организацию обработки персональных данных;

— утверждены локальные акты по вопросам обработки и защиты персональных данных;

— обеспечено ограничение и разграничение доступа к персональным данным;

— применяются средства защиты информации (антивирусное программное обеспечение, защищённые протоколы передачи данных, шифрование);

— осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений новая редакция Политики размещается на Сайте. Предыдущие редакции Политики утрачивают силу с момента размещения новой редакции.

14.3. Актуальная действующая редакция Политики находится в свободном доступе на Сайте по адресу: korobkishopspb.ru.

14.4. Дата последнего обновления настоящей Политики: 18 апреля 2025.