1 Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) применяется к персональным данным, которые получает оператор при использовании сайта ventodogs.ru, оформлении и исполнении заказов, обращении к продавцу и использовании предусмотренных сайтом форм.
Оператор персональных данных: Демидова Екатерина Андреевна, налогоплательщик налога на профессиональный доход (самозанятая).
Важно: настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта на обработку персональных данных в случаях, когда такое согласие требуется законодательством. Согласие оформляется отдельно.
2 Основные принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и принимает меры для обеспечения их точности, достаточности и актуальности.
3 Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
• посетителей и пользователей сайта
• покупателей и заказчиков товаров VENTO
• лиц, заполняющих формы на сайте
• лиц, обращающихся к оператору по вопросам заказа
• получателей заказов, если их данные предоставлены покупателем для доставки
4 Цели, состав и основания обработки
Состав обрабатываемых данных зависит от цели их обработки.
Оформление и исполнение заказа
Данные: имя, фамилия и иные предоставленные ФИО, номер телефона, электронная почта, сведения о заказе.
Цель: оформление заказа, связь с покупателем, подтверждение и исполнение договора.
Основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а в предусмотренных законом случаях — согласие субъекта.
Данные: ФИО получателя, номер телефона, адрес или пункт получения, сведения, необходимые выбранной службе доставки.
Цель: передача и доставка оформленного заказа.
Основание: исполнение договора купли-продажи и доставки заказа.
Расчёты и исполнение обязанностей продавца
Данные: сведения о заказе, оплате и иные данные, необходимые для исполнения требований законодательства.
Цель: приём оплаты, подтверждение расчётов, исполнение налоговых и иных установленных законом обязанностей.
Основание: исполнение договора и обязанностей, возложенных на оператора законодательством РФ.
Данные: имя, контактные данные, номер и сведения о заказе, содержание обращения, предоставленные фотографии и иные материалы.
Цель: рассмотрение вопросов по заказу, возврату, обмену, качеству товара и иным обращениям.
Основание: исполнение договора, соблюдение требований законодательства и защита законных прав и интересов оператора и покупателя.
Данные: IP-адрес, cookie, сведения о браузере и устройстве, технические параметры посещения, источник перехода и действия на сайте.
Цель: обеспечение работы сайта, статистический анализ, улучшение структуры и пользовательского опыта.
Основание: в случаях, когда законодательство требует согласия, соответствующая обработка осуществляется после его получения посредством механизма управления cookie.
5 Перечень обрабатываемых данных
В зависимости от взаимодействия пользователя с сайтом оператор может обрабатывать:
• фамилию, имя и отчество, если они предоставлены
• адрес электронной почты
• адрес, населённый пункт или пункт выдачи заказа
• сведения о заказе и выбранных товарах
• сведения, необходимые для исполнения и доставки заказа
• содержание обращений к оператору
• фотографии и иные материалы, добровольно направленные пользователем в связи с заказом
• данные о браузере, устройстве и взаимодействии с сайтом
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных пользователей сайта.
6 Способы и действия с персональными данными
Обработка может осуществляться с использованием средств автоматизации и без их использования.
В ходе обработки оператор может осуществлять:
• предоставление и передачу в предусмотренных случаях
7 Передача данных и привлекаемые сервисы
Для работы сайта и исполнения заказов оператор может предоставлять необходимый объём персональных данных организациям и сервисам, участвующим в соответствующем процессе.
В зависимости от выбранного способа оформления, оплаты и доставки к таким получателям могут относиться:
• Tilda Publishing — техническое функционирование сайта и форм
• Robokassa — обработка платежей
• СДЭК — организация доставки
• Яндекс Доставка — организация доставки
• Ozon и соответствующие логистические сервисы — организация доставки при использовании такого способа
• Яндекс 360 — электронная почта и коммуникация
• Яндекс Метрика — веб-аналитика при наличии соответствующего основания для её использования
Передаются только данные, необходимые для достижения соответствующей цели.
Оператор также может передавать персональные данные в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.
8 Платёжные данные
Оплата заказа осуществляется через используемый на сайте платёжный сервис.
Реквизиты банковской карты вводятся пользователем непосредственно на стороне платёжного сервиса. Оператор VENTO не получает и не хранит полный номер банковской карты, срок её действия и защитный код карты, если техническая схема используемого платёжного сервиса не предусматривает их передачу оператору.
9 Cookie и веб-аналитика
Сайт использует файлы cookie, необходимые для его технической работы.
Дополнительные аналитические и иные необязательные cookie используются в соответствии с выбранными пользователем настройками cookie на сайте.
Для анализа посещаемости сайта может использоваться сервис Яндекс Метрика. В рамках его работы могут обрабатываться технические сведения об устройстве и браузере, IP-адрес, файлы cookie, сведения о посещённых страницах, источнике перехода и взаимодействии с сайтом.
Пользователь может изменить доступные настройки cookie посредством механизма управления cookie на сайте, а также использовать настройки своего браузера.
Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.
10 Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
11 Трансграничная передача
Оператор не осуществляет намеренную трансграничную передачу персональных данных в рамках обработки заказов VENTO.
При изменении используемых сервисов или способов обработки, предполагающих трансграничную передачу, оператор обеспечивает выполнение требований законодательства РФ до начала такой передачи.
12 Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством, договором или иным законным основанием.
Данные, необходимые для исполнения заказа, расчётов, рассмотрения претензий, исполнения налоговых и иных обязанностей, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации, независимо от последующего отзыва согласия, если оператор имеет иное законное основание для продолжения такой обработки.
13 Прекращение обработки и уничтожение данных
Обработка персональных данных прекращается, в частности, при достижении целей обработки, прекращении соответствующего правового основания либо в иных случаях, предусмотренных законодательством.
При отзыве согласия оператор прекращает обработку, осуществлявшуюся исключительно на основании такого согласия, если отсутствуют иные предусмотренные законом основания для её продолжения.
Персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством РФ.
14 Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
15 Права субъекта персональных данных
Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством РФ:
• получать сведения об обработке своих персональных данных
• требовать уточнения неполных, устаревших или неточных данных
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований
• отозвать ранее предоставленное согласие
• возражать против обработки в предусмотренных законом случаях
• обжаловать действия или бездействие оператора в уполномоченный орган либо в судебном порядке
16 Отзыв согласия и обращения
Для отзыва согласия на обработку персональных данных, получения информации об обработке, уточнения или направления иного обращения субъект может написать оператору:
В обращении рекомендуется указать сведения, позволяющие оператору идентифицировать заявителя и соответствующие персональные данные или заказ.
Отзыв согласия не влечёт автоматического прекращения любой обработки данных, если оператор вправе или обязан продолжить её на другом основании, предусмотренном законодательством Российской Федерации.
17 Данные третьих лиц
Если покупатель предоставляет оператору персональные данные другого лица, например получателя заказа, покупатель подтверждает наличие законных оснований для предоставления таких данных оператору в объёме, необходимом для исполнения заказа.
18 Персональные данные несовершеннолетних
Сайт не предназначен специально для сбора персональных данных несовершеннолетних и оператор не осуществляет их целенаправленный сбор.
Если оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетнего, такие данные обрабатываются или удаляются в соответствии с требованиями законодательства РФ.
19 Ответственный за организацию обработки
Организацию обработки персональных данных осуществляет Демидова Екатерина Андреевна.
20 Изменение Политики
Оператор вправе актуализировать настоящую Политику, в том числе при изменении законодательства, используемых сервисов или процессов обработки данных.
Актуальная редакция размещается на сайте ventodogs.ru.
Новая редакция применяется с даты её публикации, если в самой редакции не указано иное.