ПОЛИТИКА в отношении обработки персональных данных пользователей сайта victoriachoco.ru

Редакция: 1.0
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://victoriachoco.ru.
Оператор персональных данных:
Индивидуальный предприниматель Хусаинова Диана Тахировна (далее — Оператор).
ИНН: 741115407800
ОГРНИП: 324745600093147
Адрес регистрации: Челябинская Область, Челябинск Город, Белый хутор Микрорайон, Светлая ул., дом 3, кв./офис 113
Электронная почта для обращений по вопросам персональных данных: dianahusainova@bk.ru
Оператор обеспечивает защиту персональных данных пользователей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Законом РФ «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Термины и определения
1.1. Политика — настоящий документ, определяющий порядок обработки и защиты персональных данных пользователей сайта victoriachoco.ru.
1.2. Оператор — индивидуальный предприниматель Хусаинова Диана Тахировна, самостоятельно организующий и осуществляющий обработку персональных данных пользователей сайта.
1.3. Сайт — интернет-ресурс, расположенный по адресу https://victoriachoco.ru, предназначенный для ознакомления с продукцией Victoria Choco, оформления заказов и взаимодействия с покупателями.
1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
1.5. Пользователь — любое физическое лицо, посещающее сайт victoriachoco.ru.
1.6. Заказчик — физическое лицо, оформляющее заказ на приобретение продукции через сайт.
1.7. Получатель — физическое лицо, указанное Заказчиком в качестве лица, которому необходимо доставить заказ, если Получатель и Заказчик не являются одним лицом.
1.8. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.9. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
1.10. Неавтоматизированная обработка — обработка персональных данных без использования средств автоматизации.
1.11. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта и используемые для обеспечения его работы, сохранения настроек и анализа посещаемости.
1.12. Третьи лица — организации и индивидуальные предприниматели, которым персональные данные могут передаваться на законных основаниях для исполнения заказа, проведения оплаты, доставки продукции, технического сопровождения сайта и иных предусмотренных Политикой целей.

2. Общие положения
2.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.
2.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта victoriachoco.ru, в том числе при оформлении заказа, отправке заявок, обращении за консультацией и использовании функционала сайта.
2.3. Цель настоящей Политики — обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни и личную тайну.
2.4. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
2.5. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
2.6. Настоящая Политика является общедоступным документом и размещается на сайте victoriachoco.ru по адресу:
https://victoriachoco.ru/politika
2.7. Использование сайта само по себе не означает предоставления пользователем согласия на любую обработку его персональных данных. В случаях, когда законодательство требует согласия, оно получается Оператором отдельно и в установленной законом форме.
2.8. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки данных, несовместимой с целями их сбора;
• соответствия объёма обрабатываемых данных заявленным целям;
• недопущения избыточности персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством;
• уничтожения или обезличивания персональных данных после достижения целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством;
• обеспечения конфиденциальности и безопасности персональных данных.

3.2. Оператор не осуществляет сбор персональных данных, не связанных с оформлением и исполнением заказов, взаимодействием с пользователями и иными заявленными целями обработки.

4. Права и обязанности Оператора и субъектов персональных данных4.1. Оператор вправе:
4.1.1. Обрабатывать персональные данные в соответствии с заявленными целями и правовыми основаниями.
4.1.2. Запрашивать у пользователей сведения, необходимые для оформления и исполнения заказа.
4.1.3. Обрабатывать персональные данные без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
4.1.4. Передавать персональные данные третьим лицам в случаях, предусмотренных законодательством, договором с субъектом персональных данных или поручением на обработку персональных данных.
4.1.5. Требовать уточнения предоставленных персональных данных, если это необходимо для надлежащего исполнения заказа.
4.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных вправе:
4.2.1. Получать информацию об обработке своих персональных данных.
4.2.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.2.3. Отозвать ранее предоставленное согласие на обработку персональных данных.
4.2.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
4.2.5. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
4.2.6. Реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.
4.3. Субъект персональных данных обязан:
4.3.1. Предоставлять достоверные персональные данные, необходимые для оформления и исполнения заказа.
4.3.2. Сообщать Оператору об изменении данных, если такое изменение влияет на исполнение заказа.
4.3.3. Не предоставлять персональные данные третьих лиц без наличия соответствующих законных оснований.
4.4. Оператор обязан:
4.4.1. Обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации.
4.4.2. Обеспечивать конфиденциальность персональных данных.
4.4.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
4.4.4. Предоставлять субъекту персональных данных информацию об обработке его данных в случаях и порядке, установленных законодательством.
4.4.5. Прекращать обработку и уничтожать персональные данные при наступлении предусмотренных законом оснований.
4.4.6. Обеспечивать выполнение требований законодательства о локализации персональных данных граждан Российской Федерации.

5. Цели, категории и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные только для следующих целей.
5.1. Оформление и исполнение заказов
Цель: оформление покупки шоколадной продукции Victoria Choco, подтверждение заказа, взаимодействие с Заказчиком и исполнение обязательств по договору.
Обрабатываемые персональные данные:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты (при указании);
• сведения о заказанной продукции;
• состав заказа;
• стоимость заказа;
• адрес доставки;
• дата и время доставки;
• комментарии к заказу, непосредственно связанные с его исполнением;
• сведения о статусе заказа.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
5.2. Организация доставки заказов
Цель: обеспечение доставки приобретённой продукции Заказчику или указанному им Получателю.
Обрабатываемые персональные данные Заказчика и Получателя:

• фамилия и имя;
• номер телефона;
• адрес доставки;
• дата и время доставки;
• сведения, необходимые для связи и передачи заказа.

Правовое основание: исполнение договора с Заказчиком и иные предусмотренные законодательством основания обработки.
5.3. Обработка заявок на обратный звонок и консультацию
Цель: предоставление консультаций, обработка обращений пользователей, связь с потенциальными покупателями.
Обрабатываемые персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• содержание обращения.

Правовое основание: согласие субъекта персональных данных, если обработка осуществляется на основании согласия, либо иное применимое основание, предусмотренное законодательством.
5.4. Обработка обращений и претензий
Цель: рассмотрение обращений, предложений, жалоб и претензий, урегулирование спорных ситуаций.
Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• содержание обращения;
• иные сведения, добровольно предоставленные пользователем и необходимые для рассмотрения обращения.

Правовое основание: исполнение договора, соблюдение требований законодательства и защита законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
5.5. Проведение оплаты и возврата денежных средств
Цель: обеспечение оплаты заказа и возврата денежных средств при наличии соответствующих оснований.
Обрабатываемые сведения:

• номер и идентификатор заказа;
• сумма платежа;
• дата и время платежа;
• статус оплаты;
• сведения о платёжной операции.

Оплата может осуществляться с использованием сторонних платёжных сервисов.
Оператор не должен получать и хранить полные реквизиты банковских карт, включая полный номер карты, срок действия и CVV/CVC-код, если платёж обрабатывается непосредственно платёжным сервисом.
Правовое основание: исполнение договора и соблюдение требований законодательства Российской Федерации.
5.6. Улучшение работы сайта и анализ посещаемости
Цель: обеспечение функционирования сайта, анализ его посещаемости, выявление технических ошибок и улучшение пользовательского опыта.
В зависимости от фактически используемых технологий могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• дата и время посещения;
• сведения о действиях пользователя на сайте;
• cookie-файлы и идентификаторы;
• технические сведения о подключении.

Правовое основание: согласие субъекта персональных данных, когда оно необходимо, либо иное применимое основание, предусмотренное законодательством.
5.7. Направление рекламных и информационных сообщений
Цель: информирование пользователей об акциях, специальных предложениях, новых продуктах и иных рекламных материалах Victoria Choco.
Обрабатываемые персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Такая обработка осуществляется только при наличии отдельного предварительного согласия пользователя на получение рекламных сообщений, если иное не предусмотрено законодательством.
Отказ от рекламной рассылки не влияет на возможность оформления и получения заказа.

6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• договоры, заключаемые между Оператором и Заказчиками;
• согласие субъекта персональных данных в случаях, когда оно является необходимым правовым основанием;
• иные нормативные правовые акты Российской Федерации.

6.2. Обработка персональных данных, необходимых для заключения и исполнения договора с Заказчиком, может осуществляться без отдельного согласия в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.3. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
6.4. Согласие на рекламные сообщения оформляется отдельно от оформления заказа.

7. Порядок и условия обработки персональных данных
7.1. Персональные данные могут поступать Оператору следующими способами:

• посредством заполнения форм на сайте victoriachoco.ru;
• при оформлении заказа;
• при отправке заявки на обратный звонок;
• посредством электронной почты;
• при обращении по телефону;
• через иные доступные каналы связи, используемые Оператором для взаимодействия с покупателями.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
7.3. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• блокирование;
• удаление;
• уничтожение;
• обезличивание.

7.4. Для исполнения заказов Оператор вправе привлекать третьих лиц, которым передаются только те персональные данные, которые необходимы для выполнения соответствующих действий.
К таким лицам могут относиться:

• службы доставки и курьерские службы;
• платёжные организации и платёжные сервисы;
• поставщики услуг по техническому сопровождению сайта;
• сервисы электронной почты и коммуникаций;
• иные лица, участвующие в исполнении заказа на законных основаниях.

7.5. При поручении обработки персональных данных третьему лицу Оператор обеспечивает оформление соответствующего поручения в соответствии с требованиями статьи 6 Федерального закона № 152-ФЗ.
7.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством и условиями поручения.
7.7. Оператор не продаёт персональные данные пользователей и не распространяет их в общедоступных источниках.
7.8. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.9. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных в рамках обычной деятельности интернет-магазина.
7.10. Оператор обеспечивает при сборе персональных данных граждан Российской Федерации посредством сайта выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
7.11. Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. При отсутствии таких оснований Оператор не осуществляет трансграничную передачу.
7.12. Если Заказчик указывает сведения о Получателе, он должен иметь законное основание для предоставления этих сведений Оператору и сообщить Получателю об их предоставлении в целях доставки заказа. Само по себе указание данных третьего лица Заказчиком не заменяет согласие Получателя в случаях, когда оно требуется законом.

8. Использование файлов Cookie и сервисов аналитики
8.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и анализа посещаемости.
8.2. Cookie-файлы могут содержать техническую информацию о посещении сайта, браузере, устройстве пользователя и действиях на страницах сайта.
8.3. На сайте могут применяться сервисы веб-аналитики, в том числе Яндекс Метрика, если соответствующая интеграция используется Оператором.
8.4. При использовании сторонних сервисов аналитики соответствующие данные могут передаваться поставщикам таких сервисов в соответствии с их условиями обработки информации.
8.5. Необязательные аналитические и рекламные технологии используются с учётом требований законодательства о персональных данных и получения необходимых согласий.
8.6. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
8.7. Информация о фактически используемых cookie-файлах и способах управления ими может дополнительно предоставляться пользователю через соответствующее уведомление на сайте.

9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иные сроки не предусмотрены законодательством Российской Федерации или договором.
9.2. Устанавливаются следующие правила хранения:
Данные Заказчиков:
Хранятся в течение срока, необходимого для оформления и исполнения заказа, взаимодействия с Заказчиком, рассмотрения претензий и выполнения установленных законодательством обязательств.
Документы и сведения, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
Данные Получателей:
Хранятся в течение срока, необходимого для организации доставки и подтверждения исполнения заказа, а также в течение иных сроков, если их хранение требуется законодательством или необходимо для защиты законных интересов Оператора.
Данные заявок на обратный звонок и консультацию:
Хранятся до достижения цели обращения, но не дольше, чем это необходимо, если дальнейшее хранение не требуется по закону или на ином законном основании.
Данные обращений и претензий:
Хранятся в течение срока рассмотрения обращения и последующего периода, необходимого для защиты прав и законных интересов Оператора и исполнения требований законодательства.
Данные рекламных рассылок:
Обрабатываются до отзыва согласия на рекламные сообщения или прекращения соответствующей рассылки, если иное не предусмотрено законом.
Технические данные и cookie-файлы:
Хранятся в течение срока, определяемого назначением конкретных файлов и настройками используемых сервисов.
9.3. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.
9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, и уничтожает данные в сроки, установленные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.
9.5. Уничтожение персональных данных производится способом, исключающим возможность восстановления персональных данных, если иное не предусмотрено законодательством.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К мерам обеспечения безопасности относятся:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения рабочих задач;
• использование средств защиты информационных систем;
• применение паролей и иных средств аутентификации;
• обеспечение защиты устройств и информационных систем, используемых для обработки данных;
• контроль действий лиц, имеющих доступ к персональным данным;
• предотвращение несанкционированного доступа;
• организация резервного копирования и восстановления данных, если это необходимо для используемой инфраструктуры;
• принятие мер по выявлению и устранению инцидентов информационной безопасности;
• выполнение требований законодательства Российской Федерации в области защиты персональных данных.

10.3. Оператор определяет необходимые меры защиты с учётом характера обрабатываемых персональных данных, используемых информационных систем и актуальных угроз безопасности.
10.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.
10.5. Оператор принимает меры по предотвращению неправомерного раскрытия персональных данных и минимизации последствий возможных инцидентов.

11. Порядок рассмотрения обращений субъектов персональных данных
11.1. Пользователь вправе направить Оператору запрос относительно обработки своих персональных данных.
11.2. Запрос направляется на электронную почту Оператора:
[указать адрес электронной почты для обращений]
Либо по почтовому адресу Оператора, указанному в настоящей Политике.
11.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, информацию о характере обращения и контактные данные для направления ответа.
11.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.
11.5. В случаях, предусмотренных законодательством, Оператор предоставляет субъекту информацию об обработке его персональных данных, уточняет, блокирует или уничтожает данные.
11.6. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных путём направления соответствующего обращения на электронную почту Оператора.
11.7. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.
11.8. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её публикации на сайте victoriachoco.ru.
12.2. Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
12.3. Если отдельные положения настоящей Политики будут признаны противоречащими законодательству Российской Федерации, остальные положения сохраняют свою силу.
12.4. Пользователь может ознакомиться с актуальной редакцией Политики в любое время на сайте:
https://victoriachoco.ru/politika

Сведения об Операторе персональных данных
Индивидуальный предприниматель: Хусаинова Диана Тахировна (подлежит подтверждению).
ИНН: 741115407800
ОГРНИП: 324745600093147
Адрес: Челябинская Область, Челябинск Город, Белый хутор Микрорайон, Светлая ул., дом 3, кв./офис 113
Электронная почта: dianahusainova@bk.ru
Сайт: https://victoriachoco.ru