ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина https://mir18plus.ru (далее — Сайт).
1.3. Оператором персональных данных является:
ИП Никитина Оксана Витальевна
Контактный адрес электронной почты: 9222931556@mail.ru
1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, оформлении заказов, обращении в интернет-магазин, использовании форм обратной связи и в процессе исполнения заказов.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой.
2. Какие персональные данные могут обрабатываться
2.1. В зависимости от используемых функций Сайта Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество — если пользователь их предоставляет;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе и выбранных товарах;
- сведения, предоставленные пользователем при обращении в интернет-магазин;
- сведения, необходимые для связи с покупателем;
- сведения, необходимые для оформления и исполнения заказа;
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- сведения о посещении и использовании Сайта;
- файлы cookie и аналогичные технические данные;
- иные сведения, которые пользователь добровольно предоставляет Оператору и которые необходимы для соответствующей цели обработки.
2.2. Паспортные данные, дата и место рождения, сведения о регистрации и иные документы, удостоверяющие личность, не обрабатываются Оператором на постоянной основе, если их предоставление не требуется для конкретной законной цели.
2.3. Если для подтверждения возраста покупателя требуется предъявление документа, удостоверяющего личность, соответствующие сведения могут быть запрошены у покупателя только в объёме, необходимом для подтверждения достижения им установленного возраста.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Оформление и обработка заказов, в том числе:
- приём заказа;
- уточнение информации по заказу;
- связь с покупателем;
- подтверждение заказа;
- организация доставки;
- передача необходимых сведений службам доставки;
- исполнение обязательств по договору купли-продажи.
3.2. Связь с покупателем по телефону, электронной почте или иным указанным пользователем способом для решения вопросов, связанных с заказом.
3.3. Подтверждение возраста покупателя в случаях, когда для приобретения соответствующего товара требуется достижение определённого возраста.
3.4. Предотвращение продажи товаров лицам, не достигшим установленного возраста.
3.5. Обработка платежей и возвратов денежных средств в случаях, предусмотренных законодательством и условиями продажи.
3.6. Обеспечение функционирования и безопасности Сайта.
3.7. Анализ технических параметров работы Сайта и улучшение его работы.
3.8. Исполнение требований законодательства Российской Федерации.
4. Проверка возраста покупателя
4.1. Сайт предназначен для лиц, достигших 18-летнего возраста, если иное не предусмотрено законодательством для конкретного товара.
4.2. При посещении Сайта пользователю может отображаться уведомление о возрастном ограничении.
4.3. При оформлении заказа пользователь подтверждает, что достиг необходимого возраста для приобретения соответствующего товара.
4.4. После оформления заказа Оператор вправе связаться с покупателем для уточнения данных заказа и, при необходимости, проверки достижения покупателем соответствующего возраста.
4.5. В случае возникновения обоснованных сомнений в достижении покупателем необходимого возраста Оператор вправе запросить документ или иное допустимое законом подтверждение возраста.
4.6. Документ предоставляется не для хранения паспортных данных как таковых, а исключительно для проверки возраста и личности в объёме, необходимом для соответствующей проверки, если такая проверка требуется законодательством.
4.7. Если покупатель не подтверждает достижение необходимого возраста либо отказывается предоставить предусмотренное законом подтверждение в случае необходимости такой проверки, Оператор вправе отказать в передаче товара.
4.8. В случае невозможности исполнения заказа вследствие неподтверждения возраста денежные средства, уплаченные за заказ, возвращаются покупателю в порядке и сроки, предусмотренные законодательством Российской Федерации и применимыми условиями оплаты и возврата.
4.9. Для отдельных категорий товаров могут действовать специальные требования законодательства к способу подтверждения возраста и порядку продажи. В таких случаях Оператор руководствуется специальными требованиями законодательства.
Вот эту формулировку я специально сделала осторожной. Она позволяет вам сначала принять заявку, потом связаться с клиентом и проверить возраст, если это действительно необходимо. Но она не создаёт впечатление, что для каждого заказа вы автоматически собираете паспортные данные.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:
- согласие субъекта персональных данных, когда оно требуется законодательством;
- заключение и исполнение договора с пользователем/покупателем;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, если это допускается законодательством;
- иные основания, предусмотренные законодательством Российской Федерации.
Роскомнадзор отдельно указывает, что интернет-магазин, собирающий данные пользователей, является оператором персональных данных.
6. Обработка персональных данных при оформлении заказа
6.1. Для оформления заказа пользователь предоставляет данные, необходимые для его обработки и исполнения.
6.2. Оператор использует предоставленные данные для:
- обработки заказа;
- связи с покупателем;
- подтверждения заказа;
- организации доставки;
- передачи заказа покупателю;
- осуществления оплаты и возврата денежных средств;
- выполнения требований законодательства.
6.3. Оператор не запрашивает сведения, которые не нужны для соответствующей цели обработки.
6.4. При необходимости привлечения сторонних организаций для доставки, оплаты, работы Сайта и иных действий, связанных с исполнением заказа, Оператор может передавать им только те сведения, которые необходимы для выполнения соответствующей функции.
7. Передача персональных данных третьим лицам
7.1. Оператор не осуществляет продажу персональных данных пользователей.
7.2. Персональные данные могут передаваться третьим лицам в случаях, когда это необходимо для:
- доставки заказа;
- проведения платежа;
- возврата денежных средств;
- работы Сайта;
- технического обслуживания;
- исполнения договора с покупателем;
- исполнения требований законодательства.
7.3. При передаче персональных данных Оператор принимает меры для обеспечения их конфиденциальности и безопасности.
7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Файлы cookie
8.1. Сайт использует файлы cookie и аналогичные технические средства для обеспечения корректной работы Сайта, сохранения настроек пользователя, функционирования отдельных элементов Сайта, анализа посещаемости и улучшения работы Сайта.
8.2. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie.
8.3. В зависимости от используемых на Сайте технологий отдельные cookie могут быть необходимы для технического функционирования Сайта, а другие могут использоваться для статистики, аналитики или иных целей.
8.4. Пользователь может изменить настройки cookie с помощью доступных на Сайте инструментов или настроек своего браузера.
8.5. Отключение отдельных файлов cookie может привести к некорректной работе некоторых функций Сайта.
Здесь важно: если у вас стоят, например, системы аналитики, рекламные пиксели и другие сторонние сервисы, лучше потом перечислить их отдельно, а не оставлять политику слишком общей.
9. Срок хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
9.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством.
9.3. Отдельные сведения о заказах и платежах могут храниться в течение срока, установленного законодательством для бухгалтерского, налогового и иного обязательного учёта.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
11. Права пользователя
11.1. Пользователь имеет право получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством.
11.2. Пользователь вправе обратиться к Оператору с запросом об уточнении, обновлении или прекращении обработки персональных данных, если для этого имеются предусмотренные законом основания.
11.3. Для обращения пользователь может направить запрос на:
11.4. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.
12. Отзыв согласия на обработку персональных данных
12.1. Если обработка персональных данных осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. Для этого необходимо направить соответствующее обращение на:
12.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
12.4. При наличии иных законных оснований для продолжения обработки отдельных персональных данных такая обработка может продолжаться в пределах, допускаемых законодательством.
13. Обработка персональных данных несовершеннолетних
13.1. Сайт предназначен для совершеннолетних пользователей.
13.2. Оператор не ставит целью сбор персональных данных несовершеннолетних лиц.
13.3. Если в процессе оформления заказа становится известно, что покупатель не достиг возраста, необходимого для приобретения соответствующего товара, Оператор принимает меры для прекращения оформления/исполнения такого заказа.
13.4. При необходимости Оператор может запросить информацию, необходимую для подтверждения возраста покупателя.
14. Платёжные системы
14.1. Оплата заказа может осуществляться с использованием подключённых к Сайту платёжных сервисов.
14.2. В зависимости от выбранного способа оплаты обработка платёжной информации может осуществляться соответствующим платёжным оператором в соответствии с его правилами и политикой обработки данных.
14.3. Оператор не хранит данные банковских карт, если такие данные непосредственно не поступают и не сохраняются в информационных системах Оператора.
15. Доставка
15.1. Для доставки заказа Оператор может передавать службе доставки необходимые данные покупателя, в том числе имя, номер телефона и адрес доставки.
15.2. Состав передаваемых данных ограничивается информацией, необходимой для исполнения заказа и доставки товара.
15.3. При передаче товара могут применяться дополнительные процедуры подтверждения возраста покупателя, если они предусмотрены законодательством или необходимы для конкретной категории товара.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется в соответствии с законодательством Российской Федерации и необходима для соответствующей цели обработки.
16.2. При использовании сторонних сервисов, расположенных за пределами Российской Федерации, соответствующая обработка осуществляется с учётом требований законодательства о персональных данных.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка работы Сайта или используемых сервисов.
17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.3. Актуальная версия Политики размещается на странице:
https://mir18plus.ru/pages/privacy-policy
18. Заключительные положения
18.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором посредством Сайта.
18.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: