Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Курбоншоев Амиршо Муминшоевич (ИНН 331605163105, ОГРНИП 322330000012250), адрес: 359062, Республика Калмыкия, Городовиковский район, село Виноградное, улица Чапаева, дом 26 (далее - «Оператор»).

По вопросам обработки персональных данных, реализации прав субъектов персональных данных и отзыва согласия можно обратиться к Оператору:

· электронная почта: smartx2026@mail.ru;

· телефон: +7 993 368-30-79;

· почтовый адрес: 359062, Республика Калмыкия, Городовиковский район, село Виноградное, улица Чапаева, дом 26.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

· предоставление пользователям функциональности Сайта, регистрация и ведение личного кабинета;

· прием, подтверждение, комплектация, оплата, фискализация, доставка, возврат и сопровождение заказов;

· идентификация покупателя, плательщика и получателя заказа;

· обработка обращений, запросов, претензий и обратной связи;

· направление сервисных уведомлений о заказе, оплате, доставке и изменениях в обслуживании;

· обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и мошенничества;

· ведение учета, исполнение обязанностей, установленных налоговым, бухгалтерским, кассовым и иным применимым законодательством;

· анализ использования Сайта и оценка эффективности рекламы при подключении соответствующих аналитических инструментов;

· направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя.

Законными основаниями обработки являются: необходимость заключения и исполнения договора купли-продажи и иных договоров с пользователем; исполнение обязанностей Оператора, установленных законодательством; согласие субъекта персональных данных в случаях, когда оно требуется; законные интересы Оператора, связанные с обеспечением безопасности, развитием и защитой Сайта и бизнеса, при условии соблюдения прав и свобод субъектов персональных данных.

3. Перечень обрабатываемых персональных данных

Состав обрабатываемых данных зависит от действий пользователя на Сайте и используемых им функций.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если пользователь по собственной инициативе не включит такие сведения в обращение. Пользователю не следует направлять такие сведения без необходимости.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: автоматизированную обработку с передачей информации по информационно-телекоммуникационным сетям или без такой передачи, а также неавтоматизированную обработку в случаях, необходимых для работы с заказами, обращениями и документами.

В ходе обработки могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

5. Получатели персональных данных

Для достижения указанных в Политике целей Оператор может поручать обработку или передавать персональные данные следующим категориям получателей в необходимом объеме:

· провайдеру платформы интернет-магазина Яндекс Кит и поставщикам хостинга, информационной инфраструктуры и технической поддержки Сайта;

· оператору платежного сервиса Яндекс Пэй, банкам и иным участникам расчетов - для приема и возврата платежей;

· оператору облачной онлайн-кассы АТОЛ и оператору фискальных данных - для формирования и направления кассовых чеков;

· службе Яндекс Доставка и привлекаемым перевозчикам, курьерским службам и пунктам выдачи - для исполнения доставки и возврата заказов;

· поставщикам сервисов связи, рассылок, CRM и обработки обращений - если такие сервисы подключены к Сайту;

· поставщикам аналитических и рекламных сервисов - если соответствующие инструменты подключены и имеются необходимые правовые основания;

· государственным органам и иным лицам в случаях, прямо предусмотренных законодательством или необходимых для защиты прав и законных интересов Оператора и третьих лиц.

Получатели обрабатывают персональные данные в соответствии со своими условиями и политиками конфиденциальности либо на основании поручения Оператора. Оператор передает только тот объем данных, который необходим для оказания соответствующей услуги.

При подключении Яндекс.Метрики Сайт может собирать обезличенные и технические сведения об источниках трафика, посещаемости и действиях пользователей с использованием файлов cookie и иных идентификаторов. Такая информация передается оператору сервиса Яндекс.Метрика для веб-аналитики и оценки эффективности рекламы. До подключения соответствующего инструмента такая обработка в его рамках не осуществляется.

6. Передача персональных данных в третьи страны

По имеющейся у Оператора информации целевая трансграничная передача персональных данных в третьи страны в рамках текущей конфигурации Сайта не осуществляется. При подключении сервисов, предполагающих такую передачу, Оператор до ее начала выполнит применимые требования законодательства и при необходимости обновит настоящую Политику.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные хранятся до достижения целей обработки либо в течение сроков, необходимых для исполнения договора и обязательных требований законодательства. Если обработка основана на согласии, данные могут храниться до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

Документы и сведения, связанные с заказами, оплатой, кассовыми чеками, возвратами и претензиями, могут храниться в течение сроков, установленных законодательством для соответствующих документов и обязательств.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основная обработка выполняется с использованием инфраструктуры платформы Яндекс Кит и подключенных российских сервисов.

После достижения целей обработки, истечения обязательных сроков хранения либо при наступлении иных законных оснований персональные данные удаляются или уничтожаются способом, исключающим возможность восстановления, если их дальнейшее хранение не требуется по закону.

8. Основные права субъектов персональных данных

Субъект персональных данных вправе:

· получать информацию об обработке своих персональных данных и доступ к ним;

· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;

· отозвать согласие на обработку персональных данных;

· требовать прекращения обработки в случаях, предусмотренных законодательством;

· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

· осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение по контактам, указанным в разделе 1. В обращении следует указать сведения, позволяющие идентифицировать заявителя и относящиеся к его взаимодействию с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

9. Отзыв согласия на обработку персональных данных

Если обработка основана на согласии, субъект персональных данных вправе в любое время отозвать его, направив обращение на электронную почту smartx2026@mail.ru или по почтовому адресу Оператора.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствуют иные законные основания для обработки и хранения.

10. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от пользователей, покупателей, плательщиков и получателей заказов, а также автоматически при использовании Сайта - с помощью программных средств Сайта, файлов cookie, журналов событий и подключенных технических, платежных, кассовых, доставочных, аналитических и коммуникационных сервисов.

Пользователь, предоставляющий данные другого лица, например получателя заказа, подтверждает наличие законных оснований для такой передачи и обязан предварительно сообщить этому лицу необходимую информацию об обработке данных.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным покупателей предоставляется только Оператору и менеджеру интернет-магазина в объеме, необходимом для исполнения заказов, доставки, возвратов и обработки обращений. Доступ ограничивается учетными записями и средствами аутентификации используемых информационных систем.

Оператор использует меры защиты, доступные в инфраструктуре платформы Яндекс Кит и подключенных сервисов, ограничивает права доступа, контролирует актуальность учетных данных и обязуется принимать меры при выявлении инцидентов безопасности.

13. Меры по обеспечению выполнения обязанностей в области персональных данных

Функции по организации обработки персональных данных осуществляет Оператор. В зависимости от характера и объема обработки Оператор применяет, в частности, следующие меры:

· утверждение и публикация настоящей Политики;

· определение целей обработки, состава данных, категорий субъектов и условий доступа к данным;

· ограничение доступа сотрудников и подрядчиков к персональным данным объемом, необходимым для выполнения их задач;

· использование договоров и условий сервисов, привлекаемых к обработке персональных данных;

· применение организационных и технических мер безопасности, включая идентификацию пользователей информационных систем и управление доступом;

· рассмотрение обращений субъектов персональных данных и принятие мер по уточнению, блокированию, удалению или уничтожению данных;

· контроль изменений в способах обработки и актуализация настоящей Политики при подключении новых сервисов.

14. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технологии для работы пользовательской сессии, сохранения настроек, обеспечения безопасности, ведения статистики и, при наличии отдельного правового основания, персонализации рекламы.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта, включая авторизацию, корзину и оформление заказа.

15. Изменение Политики конфиденциальности

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава подключенных сервисов или способов обработки персональных данных. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.

Актуальная редакция Политики постоянно доступна на Сайте sonix.su.