Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Happy MapLine, расположенного по адресу https://happymapline.ru/ (далее — Сайт).

Оператором персональных данных является ИП Соколов А.А., ИНН 227114534913, ОГРНИП 321220200200999 (далее — Оператор).

Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от пользователей при использовании Сайта, оформлении и исполнении заказов, направлении обращений Оператору и использовании иных функций Сайта.

Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика размещается в открытом доступе по адресу https://happymapline.ru/documents/privacy/.

Использование Сайта само по себе не означает согласия пользователя на любые виды обработки персональных данных. В случаях, когда в соответствии с законодательством для обработки требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей обработки.

2. Категории субъектов персональных данных

В рамках работы Сайта Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• покупателей и лиц, оформляющих заказ;
• получателей товаров, если данные получателя предоставлены покупателем;
• пользователей, направляющих обращения, запросы, претензии или иные сообщения Оператору;
• пользователей, самостоятельно размещающих или передающих через Сайт отзывы и иную информацию, если такая функция предусмотрена Сайтом.

Лицо, предоставляющее Оператору персональные данные другого человека, обязано иметь законное основание для их передачи.

3. Персональные данные, которые могут обрабатываться

В зависимости от используемых функций Сайта и характера взаимодействия с пользователем Оператор может обрабатывать:

• имя, фамилию и иное указанное пользователем обращение;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, необходимые для организации доставки и получения товара;
• сведения о заказе, включая состав заказа, наименование и характеристики товара, количество, стоимость и статус заказа;
• сведения об оплате и статусе оплаты в объёме, получаемом от платёжного сервиса;
• сведения о возврате товара, претензии или ином обращении;
• содержание обращений, сообщений и иной информации, самостоятельно предоставленной пользователем;
• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• дату и время обращения к Сайту;
• адреса посещённых страниц и технические журналы работы Сайта;
• идентификаторы cookie и иные технические идентификаторы в случаях, когда они используются Сайтом;
• сведения о действиях пользователя на Сайте при использовании подключённых сервисов веб-аналитики.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни пользователя.

Оператор также не осуществляет целенаправленный сбор и обработку биометрических персональных данных.

Пользователям не следует направлять такие сведения Оператору, если это не требуется законодательством или характером конкретного обращения.

4. Платёжные данные

При оплате заказа с использованием внешнего платёжного сервиса обработка платёжных реквизитов осуществляется соответствующей платёжной организацией или платёжным сервисом.

Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код и иные данные, которые обрабатываются непосредственно платёжным сервисом, если техническая схема оплаты не предусматривает их передачу Оператору.

Оператор может получать сведения, необходимые для подтверждения факта и статуса оплаты, идентификации платежа, возврата денежных средств и исполнения обязательств перед покупателем.

5. Цели обработки персональных данных

5.1. Оформление и исполнение заказа

Для оформления, подтверждения и исполнения заказа могут обрабатываться:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес и иные сведения для доставки;
• сведения о заказе;
• сведения о платеже и его статусе.

Обработка осуществляется в целях заключения и исполнения договора с покупателем, доставки товара, проведения расчётов, оформления возвратов и выполнения иных обязательств, связанных с заказом.

5.2. Обращения пользователей

Для рассмотрения вопросов, обращений, претензий, запросов и сообщений могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о заказе, если обращение связано с заказом;
• иные сведения, добровольно предоставленные пользователем в обращении.

Данные используются исключительно в объёме, необходимом для рассмотрения обращения, подготовки ответа и защиты прав и законных интересов пользователя и Оператора.

5.3. Работа и безопасность Сайта

Для обеспечения работоспособности и безопасности Сайта могут обрабатываться:

• IP-адрес;
• данные браузера и устройства;
• дата и время обращения;
• адрес запрошенной страницы;
• технические журналы;
• cookie и иные технические идентификаторы.

Такие сведения могут использоваться для обеспечения корректной работы Сайта, сохранения пользовательской сессии, работы корзины, выявления технических ошибок, предотвращения неправомерного доступа, мошенничества и иных нарушений.

5.4. Аналитика работы Сайта

Если на Сайте используются сервисы веб-аналитики, могут обрабатываться технические сведения о посещении и действиях пользователя в объёме, необходимом для получения статистики, анализа работы Сайта и улучшения его содержания, структуры и интерфейса.

Информация о фактически используемых аналитических сервисах и связанных с ними технологиях должна соответствовать реальной конфигурации Сайта.

5.5. Исполнение требований законодательства

Оператор может обрабатывать и хранить сведения о покупках, платежах, возвратах и иных операциях в объёме и в течение сроков, необходимых для исполнения обязанностей, предусмотренных налоговым, бухгалтерским, гражданским, потребительским и иным законодательством Российской Федерации.

6. Правовые основания обработки

В зависимости от цели обработки правовыми основаниями являются:

• необходимость заключения договора по инициативе пользователя или исполнения договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Предоставление согласия на обработку персональных данных, когда оно является правовым основанием обработки, осуществляется отдельно от иных документов и действий пользователя в случаях и порядке, предусмотренных законодательством.

Отказ пользователя от предоставления данных, необходимых для оформления и исполнения заказа, может сделать невозможными оформление заказа, доставку товара либо выполнение иного запрошенного пользователем действия.

7. Способы и порядок обработки персональных данных

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление лицам, участвующим в исполнении заказа или обеспечении работы Сайта;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется только в объёме, необходимом для достижения соответствующей цели.

Оператор не распространяет персональные данные неограниченному кругу лиц без соответствующего правового основания.

8. Cookies и технические технологии

Сайт может использовать файлы cookie и иные аналогичные технологии.

Технически необходимые cookie могут использоваться для:

• работы пользовательской сессии;
• функционирования корзины;
• оформления заказа;
• сохранения выбранных пользователем настроек;
• защиты Сайта от неправомерных действий;
• корректного отображения страниц и работы функций Сайта.

Если используются аналитические, рекламные, маркетинговые или иные необязательные cookie либо аналогичные технологии, порядок их применения должен соответствовать фактически используемым на Сайте сервисам и требованиям законодательства.

В случаях, когда для соответствующей обработки требуется согласие пользователя, такое согласие запрашивается до начала обработки, для которой оно необходимо.

Пользователь может удалить или ограничить использование cookie средствами своего браузера. При отключении технически необходимых cookie отдельные функции Сайта могут работать некорректно.

9. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей.

Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

К таким лицам, в зависимости от фактически используемой схемы работы интернет-магазина, могут относиться:

• платёжные организации и платёжные сервисы;
• службы доставки, транспортные и курьерские организации;
• поставщики хостинга и технической инфраструктуры;
• организации и сервисы, обеспечивающие отправку электронной почты, SMS и иных сообщений;
• поставщики информационных и технических сервисов;
• сервисы веб-аналитики — при их использовании;
• иные подрядчики, привлекаемые для исполнения заказа или обеспечения работы Сайта;
• государственные органы и иные лица, которым сведения должны быть предоставлены в соответствии с законодательством Российской Федерации.

Если обработка персональных данных поручается другому лицу, Оператор принимает необходимые меры для обеспечения соблюдения таким лицом требований законодательства о персональных данных.

10. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение установленных законодательством требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, действующие на момент такой передачи.

Субъект персональных данных вправе получить информацию об осуществлённой или предполагаемой трансграничной передаче его персональных данных в случаях, предусмотренных законодательством.

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

Сведения, связанные с заказом, оплатой, возвратом товара и исполнением договора, могут храниться в течение сроков, необходимых для исполнения договора, рассмотрения возможных требований сторон и выполнения требований налогового, бухгалтерского и иного законодательства Российской Федерации.

Данные, полученные при рассмотрении обращений пользователей, хранятся в течение периода, необходимого для рассмотрения обращения и защиты прав и законных интересов сторон, если более длительное хранение не требуется законодательством.

Срок хранения технических данных и cookie определяется назначением соответствующей технологии, настройками Сайта и требованиями законодательства.

После достижения цели обработки персональные данные уничтожаются или их обработка прекращается в сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения их обработки.

В случае отзыва согласия данные, обработка которых осуществлялась исключительно на основании такого согласия, подлежат прекращению обработки и уничтожению при отсутствии иных законных оснований для их дальнейшего хранения и обработки.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам и техническим системам, которым он необходим для выполнения соответствующей задачи.

При выборе и использовании информационных систем, подрядчиков и сервисов Оператор принимает меры, направленные на соблюдение требований законодательства Российской Федерации о защите персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
• требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не требуются для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
• получать информацию о лицах, которым могут быть раскрыты его персональные данные;
• получать информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.

Отзыв согласия не означает автоматического прекращения любой обработки персональных данных. Оператор вправе продолжить обработку при наличии иного предусмотренного законом основания, например когда хранение сведений необходимо для исполнения договора или требований законодательства.

14. Обращения по вопросам персональных данных

По вопросам обработки и защиты персональных данных, а также для реализации предусмотренных законом прав пользователь может обратиться к Оператору.

Оператор: ИП Соколов А.А.
ИНН: 227114534913
ОГРНИП: 321220200200999
Сайт: https://happymapline.ru/
Электронная почта: happymapline@yandex.ru
Телефон: +7 923 408-69-39

В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и его отношения с Оператором, а также содержание требования.

Оператор рассматривает обращения и выполняет предусмотренные законом действия в установленные законодательством сроки.

15. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, состава используемых информационных систем, сервисов, подрядчиков или функциональности Сайта.

Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в самой редакции не указана иная дата.

Актуальная редакция Политики публикуется на настоящей странице.