ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для посетителей сайта  https://kristina-milan.com/

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок, условия и принципы обработки персональных данных посетителей сайта https://kristina-milan.com/ (далее — «Сайт»), оператором которых является ИП Сердюкова Кристина Ахмадовна, ИНН 781304532016, ОГРНИП 320784700014992 (далее — «Оператор»).

1.3. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдение требований к конфиденциальности таких данных.

1.4. Настоящая Политика применяется ко всем персональным данным, получаемым Оператором от посетителей Сайта, клиентов и пользователей сервиса.

1.5. Использование Сайта означает согласие субъекта персональных данных с условиями данной Политики.

1.6. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости — обработка выполняется в соответствии с законодательством РФ, на законных основаниях и не нарушает права субъектов персональных данных;
• ограничения обработки достижением конкретных, заранее определённых и законных целей — данные не обрабатываются в целях, не совместимых с первоначальными;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям — Оператор запрашивает и обрабатывает только те данные, которые необходимы для выполнения заявленных функций и услуг;
• точности, актуальности и достоверности персональных данных — при необходимости данные актуализируются, уточняются или корректируются;
• хранения персональных данных не дольше, чем этого требуют цели их обработки — по достижении целей данные подлежат удалению или обезличиванию, если иное не требуется законодательством;
• обеспечения безопасности персональных данных при их обработке — Оператор применяет необходимые технические и организационные меры защиты;
• конфиденциальности персональных данных — Оператор не раскрывает и не распространяет персональные данные без законных оснований, согласия субъекта или иных предусмотренных законом условий;
• ответственности Оператора за соблюдение требований законодательства и обеспечение прав субъектов персональных данных.

2. Персональные данные, обрабатываемые Оператором

2.1. В рамках использования Сайта Оператор может обрабатывать следующие категории персональных данных посетителей:

• фамилия, имя, отчество (Ф.И.О.);
• номера телефонов;
• адреса электронной почты (e-mail);
• адреса доставки и проживания;
• история заказов, предпочтения, информация о покупках;
• данные об устройствах и сессиях: IP-адрес, файлы cookie, тип браузера, данные о посещении сайта Оператора;
• время посещения, геолокация (если разрешена), источник перехода;
• сведения о действиях пользователя на Сайте;
• технические параметры соединения;
• идентификаторы платёжных средств (частично маскированные), идентификаторы в социальных сетях;
• предоставленные пользователем фотоизображения;
• данные, указанные при оформлении заказа, регистрации или обращении в поддержку;
• иные данные, переданные пользователем вручную либо автоматически при использовании сайта/сервиса Оператора.

2.2. Обработка специальных категорий персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) Оператором не осуществляется.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором для следующих целей:

• Оформление, подтверждение, оплата, доставка и сопровождение заказов;
• Выполнение обязательств по договору купли-продажи и оказания услуг;
• Обеспечение функционирования сайта и сервиса Оператора;
• Оформление заявки на техническую поддержку;
• Ведение личного кабинета;
• Связь с пользователем, включая направление уведомлений о статусе заказа, ответы на запросы;
• Осуществление технической поддержки;
• Проведение статистических, маркетинговых, аналитических исследований;
• Предоставление персональных рекомендаций, индивидуальных предложений, скидок и бонусов;
• Информирование о товарах, акциях, скидках и специальных предложениях;
• Ведение бухгалтерского, налогового и управленческого учета;
• Осуществление прямых контактов, а также рассылка уведомлений, акций и предложений посредством: электронной почты, телефонных звонков, SMS, messenger-сообщений (What’s App, Telegram), push-уведомлений;
• Опросы для оценки качества товаров и сервисов.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• выполнение договора купли-продажи или иных обязательств между Оператором и пользователем;
• осуществление законных интересов Оператора (улучшение сервиса, обеспечение безопасности);
• выполнение требований законодательства Российской Федерации.

5. Перечень действий с персональными данными

5.1.Оператор осуществляет следующие действия с персональными данными:

• сбор;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передача (предоставление, доступ);
• обезличивание;
• удаление.

5.2. Обработка персональных данных осуществляется Оператором, а также третьими лицами, привлечёнными Оператором к обработке, либо получившими доступ к ним в указанных целях в Политике.

6. Способы обработки данных

6.1. Обработка данных осуществляется:

• автоматизированным способом (через программные средства, CRM, сайт);
• неавтоматизированным способом (на бумажных носителях);
• смешанным способом.

7. Передача персональных данных третьим лицам

7.1. Передача персональных данных третьим лицам осуществляется только для целей, указанных в Политике.

7.2. К третьим лицам могут относиться:

• курьерские и логистические службы;
• службы доставки товаров: СДЭК, Яндекс-доставка и др.;
• платежные сервисы и банки: ЮKassa, Сбербанк, Тинькофф / операторы платёжных систем и банки-эквайеры;
• IT-подрядчики (хостинг-провайдеры, CRM, аналитические сервисы);
• юридические консультанты, бухгалтерия.

7.3. Каждое лицо получает только тот объём данных, который необходим для выполнения его функций.

7.4. Передача данных государственным органам осуществляется только в случаях, предусмотренных законодательством РФ.

7.5. Передача третьим лицам для маркетинговых целей осуществляется только при наличии отдельного согласия субъекта персональных данных.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право на:

• на получение информации о своих персональных данных;
• на уточнение, корректировку или обновление данных;
• на блокирование или удаление данных при наличии оснований;
• на получение сведений о передаче данных третьим лицам;
• на отзыв согласия на обработку персональных данных.

7.2. Для реализации указанных прав субъект персональных данных может направить письменное обращение на адрес электронной почты Оператора: info@kristina-milan.com.

8. Сроки обработки персональных данных

8.1. Персональные данные хранятся:

• до достижения целей обработки,

или

• до истечения 5 лет с момента последнего взаимодействия с пользователем,
  если более длительный срок не требуется законодательством (например, бухгалтерские документы — 5 лет).

8.2. После достижения цели обработки данные подлежат удалению или обезличиванию.

9. Порядок отзыва согласия

9.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.

9.2. Отзыв осуществляется путём направления отзыва:

• на e-mail: info@kristina-milan.com
  (или иной e-mail, указанный Оператором),
• либо почтовым отправлением по адресу Оператора:
  197348, г. Санкт-Петербург, пр. Коломяжский д.10 лит. Я.
• направить скан заполненной формы через личный кабинет на Сайте.

9.3. После получения заявления обработка прекращается, данные удаляются, если иное не требуется законом.

10. Условия прекращения обработки и уничтожение данных

10.1. Обработка персональных данных прекращается в случаях:

• достижения целей обработки;
• отзыва согласия субъектом;
• ликвидации или реорганизации Оператора;
• требования государственных органов.

10.2. Уничтожение данных осуществляется способом, исключающим возможность их восстановления.

11. Заключительные положения

11.1. Политика размещена в свободном доступе на Сайте: https://kristina-milan.com/politika.

11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке без получения согласия Пользователя. Новая редакция вступает в силу с момента её опубликования на Сайте. Продолжение использования Сайта Пользователем после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

11.3. Продолжение использования Сайта после обновления Политики означает согласие пользователя с её условиями.