Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Смольяниновой Марии Сергеевны (ИНН 482423786662; ОГРНИП 318366800072058) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает индивидуальный предприниматель Смольянинова М.С. (далее — Оператор, ИП Смольянинова М.С.), как с использованием средств автоматизации, так и без их использования.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: profkart.ru.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых в статье 3 Закона № 152-ФЗ.

1.6. Оператор обрабатывает персональные данные в строгом соответствии с принципами, установленными ст. 5 Закона № 152-ФЗ: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора персональных данных; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; достоверности, достаточности и актуальности персональных данных; хранения в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется исключительно для достижения следующих конкретных, заранее определённых и законных целей, связанных с осуществлением деятельности ИП Смольяниновой М.С.:

2.1.1. Заключение, исполнение, изменение и прекращение договоров с покупателями (физическими лицами), в том числе договоров купли-продажи товаров (профессиональной косметики KART) дистанционным способом.

2.1.2. Оформление заказа, комплектование, доставка товара, оформление возврата товара и возврата денежных средств.

2.1.3. Заключение и исполнение договоров оказания информационно-консультационных услуг, в том числе предоставление доступа к онлайн-курсам, авторским курсам и клубной подписке «Клуб КАРТ».

2.1.4. Идентификация Заказчика на платформе онлайн-обучения, учёт учебного прогресса, проверка заданий, проведение аттестации и оформление документов по итогам обучения.

2.1.5. Информирование Заказчиков об организационных деталях оказания услуг (сроки, порядок доступа, изменения) посредством электронной почты, SMS и/или мессенджеров Telegram и WhatsApp.

2.1.6. Предоставление доступа в закрытые информационные чаты и разделы сообщества.

2.1.7. Направление информационных и рекламных рассылок о новых товарах, курсах, акциях и предложениях Оператора тем субъектам, кто дал на это отдельное согласие.

2.1.8. Выполнение требований действующего законодательства Российской Федерации.

2.1.9. Рассмотрение обращений, запросов и претензий от субъектов персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

3.1.1. Конституция Российской Федерации.

3.1.2. Гражданский кодекс Российской Федерации.

3.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3.1.4. Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей».

3.1.5. Налоговый кодекс Российской Федерации.

3.1.6. Явно выраженное согласие субъекта персональных данных на обработку его персональных данных, полученное в соответствии со ст. 9 Закона № 152-ФЗ (например, при оформлении заказа, записи на курс, вступлении в Клуб КАРТ или подписке на рассылку).

3.1.7. Договоры, заключаемые между Оператором и субъектом персональных данных (в частности, публичная оферта о продаже товаров, публичная оферта об оказании информационно-консультационных услуг, публичная оферта о клубной подписке «Клуб КАРТ»).

4. Перечень обрабатываемых персональных данных и категории субъектов

4.1. В рамках достижения целей, указанных в разделе 2 настоящей Политики, Оператор обрабатывает персональные данные в минимально необходимом объёме.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

А. Покупатели товаров (профессиональной косметики KART):

• фамилия, имя, отчество;

• контактный номер телефона;

• адрес электронной почты;

• адрес доставки;

• состав и сумма заказа, сведения о платеже (факт, сумма, дата, статус).

Б. Заказчики онлайн-курсов, авторских курсов и участники Клуба КАРТ:

• фамилия, имя, отчество;

• контактный номер телефона;

• адрес электронной почты;

• сведения о доступе.

В. Подписчики информационно-рекламных рассылок:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона.

Г. Посетители сайта (автоматически собираемые данные):

• IP-адрес;

• данные браузера и устройства;

• источник перехода, просмотренные страницы, действия на сайте;

• файлы cookie.

4.3. Оператором не обрабатываются биометрические и специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

4.4. Реквизиты банковских карт вводятся на стороне платёжного сервиса (Robokassa), Оператору не передаются и не хранятся.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

5.4. Сроки хранения:

5.4.1. Персональные данные покупателей товаров (п. 4.2.А) хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения — в соответствии со сроками, установленными законодательством о бухгалтерском и налоговом учёте. По истечении этого срока данные подлежат обезличиванию или уничтожению.

5.4.2. Персональные данные заказчиков курсов и участников Клуба КАРТ (п. 4.2.Б) хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения. По истечении этого срока данные подлежат обезличиванию или уничтожению.

5.4.3. Персональные данные подписчиков на рассылки (п. 4.2.В) хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с рассылкой (например, открытия письма) или до момента отзыва согласия субъектом.

5.4.4. Данные веб-аналитики (п. 4.2.Г) хранятся в течение срока, установленного сервисом Яндекс.Метрика (26 месяцев), если иной срок не установлен законодательством.

5.4.5. Записи журнала согласий хранятся в течение 3 (трёх) лет с момента отзыва согласия.

5.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• субъект выразил согласие на такие действия;

• передача предусмотрена законодательством РФ в рамках установленной процедуры (например, по запросу суда, правоохранительных органов);

• для достижения целей обработки, при условии заключения с таким третьим лицом договора, обязывающего его соблюдать конфиденциальность и правила обработки данных в соответствии с Законом № 152-ФЗ.

5.6. Оператор передаёт персональные данные следующим категориям получателей:

5.6.1. REG.RU — хостинг сайта и базы данных. Передаются все данные сайта. Цель — работа сайта и магазина.

5.6.2. Робокасса — платёжный сервис. Передаются контакты, сумма и состав заказа. Цель — приём оплаты, кассовый чек.

5.6.3. SafeRoute и подключённые через него службы доставки. Передаются ФИО, телефон, адрес, состав отправления. Цель — доставка заказа.

5.6.4. МойСклад — товароучётная система. Передаются ФИО, телефон, e-mail, адрес, состав заказа. Цель — учёт товара и комплектование заказов.

5.6.5. Unisender — сервис рассылок. Передаются e-mail, имя. Цель — сервисные и рекламные письма.

5.6.6. Яндекс.Метрика — веб-аналитика. Передаются обезличенные данные о посещениях, cookie-идентификаторы. Цель — измерение посещаемости.

5.6.7. GetCourse — платформа онлайн-обучения. Передаются имя, e-mail, прогресс. Цель — доступ к курсам.

5.6.8. Сервис Radist.Online — виджет обращений в мессенджеры. Передаются контактные данные и содержание обращения. Цель — обработка обращений.

5.7. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.8. Трансграничная передача персональных данных Оператором не осуществляется. Изготовителю продукции KART Podology LTD (Израиль) персональные данные покупателей не передаются.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

6.1.1. Получать информацию, касающуюся обработки его персональных данных, в соответствии со ст. 14 Закона № 152-ФЗ.

6.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1.3. Отозвать согласие на обработку персональных данных.

6.1.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

6.1.5. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующий запрос в письменной форме или в форме электронного документа по адресу электронной почты Оператора info@profkart.ru либо почтой по адресу: 394068, Воронежская область, г. Воронеж, ул. Шишкова, д. 70, кв. 13.

6.3. Оператор обязуется рассмотреть такой запрос и дать ответ в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах.

7. Требования к защите персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

7.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных актов по вопросам обработки и защиты персональных данных;

• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, а также с настоящей Политикой;

• ограничение и регламентация состава работников, имеющих доступ к персональным данным;

• использование лицензионного программного обеспечения, обеспечивающего антивирусную защиту и предотвращение несанкционированного доступа к информационным системам;

• использование защищённого соединения (HTTPS);

• резервное копирование и контроль доступа.

7.3. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации.

7.4. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещена для неограниченного доступа на Интернет-сайте Оператора profkart.ru.

8.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения публикуются в новой редакции на сайте Оператора.

8.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

8.4. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.

9. Реквизиты Оператора

Наименование: Индивидуальный предприниматель Смольянинова Мария Сергеевна

ОГРНИП: 318366800072058

ИНН: 482423786662

Адрес: 394068, Воронежская область, г. Воронеж, ул. Шишкова, д. 70, кв. 13

Электронная почта: 9304081833m@gmail.com