Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика в отношении обработки персональных данных на сайте davilka.ru

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта https://davilka.ru, оформлении и исполнении заказа, оплате, доставке, возврате товара или денежных средств, рассмотрении обращения, претензии либо запроса субъекта персональных данных.

1.3. Политика не распространяется на самостоятельную обработку данных третьими лицами на их сайтах и в их информационных системах. При переходе на внешний ресурс или использовании сервиса третьего лица субъекту рекомендуется ознакомиться с документами такого лица о конфиденциальности.

1.4. Использование сайта само по себе не означает безусловного согласия со всеми возможными видами обработки. Каждая операция должна иметь самостоятельное законное основание. Если таким основанием является согласие, оно запрашивается отдельно от Публичной оферты, настоящей Политики и иных документов.

1.5. Оператор не контролирует цель приобретения товара. Гарантии законодательства о защите прав потребителей применяются в случаях, когда лицо обладает статусом потребителя по закону; это не ограничивает права субъекта персональных данных, предусмотренные законодательством о персональных данных.

2. Сведения об Операторе

2.1. Оператор персональных данных: индивидуальный предприниматель Васильева Марина Геннадьевна, осуществляющая деятельность под брендом «Фужер да Вилка».

2.2. ОГРНИП 324774600479940. ИНН 772875065234.

2.3. Адрес: 117593, Россия, город Москва, улица Айвазовского, дом 5, корпус 1.

2.4. Адрес электронной почты для вопросов о персональных данных и реализации прав субъекта: info@davilka.ru.

2.5. Официальный номер телефона для обращений настоящей Политикой не устанавливается. Юридически значимые обращения следует направлять по электронной почте или почтовому адресу Оператора.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных — посетитель сайта, покупатель, получатель заказа, заявитель или иное физическое лицо, к которому относятся обрабатываемые данные.

3.4. Покупатель — физическое лицо, оформляющее заказ через сайт. Получатель — физическое лицо, указанное для получения заказа; Покупатель и Получатель могут быть разными лицами.

3.5. Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для работы функций сайта, обеспечения безопасности и запоминания технических настроек.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных, конкретных целей.

4.2. Объем и содержание данных должны соответствовать заявленным целям. Избыточные данные не запрашиваются и не используются для несовместимых целей.

4.3. Оператор принимает разумные меры для поддержания точности и актуальности данных и удаляет либо уточняет неполные или неточные сведения при наличии законных оснований.

4.4. Данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законом, договором либо правилами разрешения споров.

4.5. Оператор не осуществляет обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также не обрабатывает биометрические персональные данные для установления личности.

4.6. Оператор не размещает персональные данные в открытом доступе и не предоставляет их неограниченному кругу лиц без отдельного законного основания.

4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

5. Категории субъектов и состав данных

5.1. Оператор может обрабатывать данные посетителей сайта, Покупателей, Получателей заказов, лиц, обращающихся за консультацией, с заявлением, претензией, требованием о возврате или запросом о персональных данных, а также представителей таких лиц.

5.2. При оформлении и исполнении заказа могут обрабатываться: фамилия, имя и отчество, если они указаны; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи; сведения о Получателе; комментарий к заказу; состав, стоимость, номер, статус и история заказа; выбранные способы оплаты и доставки; трек-номер и сведения о вручении.

5.3. Для оплаты и возврата денежных средств могут обрабатываться сведения о факте, сумме, времени и статусе платежа, идентификаторы платежной операции, сведения, необходимые для формирования кассового чека, а в необходимых случаях — платежные или банковские реквизиты для возврата.

5.4. Полный номер банковской карты, срок ее действия и защитный код обрабатываются банком и платежным сервисом. Оператор не получает эти данные, если иное не требуется применяемой законной технологией расчетов.

5.5. При рассмотрении обращения, возврата или претензии могут обрабатываться контактные данные, номер и сведения заказа, переписка, заявленные требования, фотографии и видеозаписи товара, упаковки и маркировки, документы и иные сведения, которые заявитель предоставил для подтверждения обстоятельств.

5.6. При посещении сайта технически могут передаваться IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе, типе устройства, технические идентификаторы сессии, cookie и записи технических событий.

5.7. Оператор просит не указывать в комментарии к заказу и обращениях специальные категории данных, сведения о частной жизни, реквизиты банковской карты и иные данные, не необходимые для конкретного вопроса.

5.8. Если Покупатель указывает данные другого Получателя, он подтверждает, что сообщил этому лицу необходимые сведения об обработке и имеет законные основания передать его данные Оператору. Это не освобождает Оператора от самостоятельного соблюдения требований закона.

6. Цели обработки и правовые основания

6.1. Оформление, подтверждение и исполнение заказа: обработка состава заказа, контактных данных, сведений Покупателя и Получателя, адреса или пункта выдачи, оплаты и доставки. Основание — заключение и исполнение договора по инициативе субъекта, а также исполнение обязанностей, установленных законом.

6.2. Прием оплаты, формирование кассового чека и возврат денежных средств: обработка сведений о заказе, платеже, чеке и необходимых реквизитов. Основание — исполнение договора и обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники, бухгалтерском и налоговом учете.

6.3. Организация доставки и выдачи заказа: передача минимально необходимых сведений выбранной службе доставки, формирование отправления, отслеживание и подтверждение вручения. Основание — исполнение договора, заключенного по инициативе субъекта.

6.4. Рассмотрение обращений, заявлений, претензий, требований о возврате и защита прав сторон: обработка контактных данных, материалов обращения, сведений о заказе, переписки и доказательств. Основание — исполнение договора, выполнение требований закона, осуществление прав и законных интересов Оператора или субъекта при условии, что права субъекта не нарушаются.

6.5. Обеспечение работоспособности и безопасности сайта, предупреждение злоупотреблений, техническая диагностика: обработка технических журналов, сетевых данных, обязательных cookie и сведений о событиях. Основание — законный интерес Оператора в обеспечении безопасной и устойчивой работы сайта при соблюдении прав пользователей, а в необходимых случаях — отдельное согласие.

6.6. Исполнение запросов субъекта и обязанностей Оператора в сфере персональных данных: обработка идентификационных, контактных данных и содержания запроса. Основание — исполнение обязанностей, возложенных законом.

6.7. Исполнение требований суда, государственных органов и иных уполномоченных лиц: обработка данных в объеме, необходимом для законного требования. Основание — исполнение обязанности, предусмотренной законодательством Российской Федерации.

6.8. Отдельное согласие является основанием обработки, когда без него конкретная операция не может быть правомерно выполнена. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и подтверждений.

6.9. Оператор не использует контактные данные для рекламных рассылок, рекламных звонков, поведенческого таргетинга или продвижения товаров. Сообщения о заказе, оплате, доставке, возврате, безопасности и ответах на обращение являются сервисными и направляются для исполнения договора или закона.

6.10. Если в будущем Оператор начнет рекламные или информационные рассылки, они будут осуществляться только при наличии предварительного отдельного согласия, когда оно требуется законом, с возможностью простого отказа от дальнейших сообщений.

7. Cookie и технические данные

7.1. Сайт может использовать строго необходимые cookie для сохранения сессии, работы корзины и формы заказа, защиты от технических атак, распределения нагрузки и иных базовых функций.

7.2. Срок действия cookie зависит от их назначения: сессионные cookie удаляются после закрытия браузера, постоянные сохраняются до истечения установленного срока или удаления пользователем.

7.3. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение строго необходимых cookie может привести к некорректной работе корзины, формы заказа или отдельных функций сайта.

7.4. Необязательные аналитические, статистические, рекламные и иные подобные технологии не должны активироваться до получения отдельного согласия пользователя, если такое согласие необходимо по закону. На дату настоящей редакции Оператор не заявляет использование данных для рекламного профилирования.

7.5. Если состав применяемых технологий или цели их использования изменятся, Оператор обновит настоящую Политику и, при необходимости, механизм управления согласием до начала новой обработки.

8. Порядок и способы обработки

8.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

8.2. Оператор вправе совершать с данными действия, необходимые для заявленных целей: собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать.

8.3. Источниками данных являются сам субъект, Покупатель, указавший данные Получателя, информационные системы сайта, а также банки, платежные, фискальные и доставочные сервисы в части статусов операций, необходимых для исполнения заказа.

8.4. Доступ к данным предоставляется только лицам, которым он необходим для выполнения трудовых, договорных или законных обязанностей, в пределах принципа минимально необходимого доступа.

8.5. Оператор не продает и не обменивает персональные данные и не передает их третьим лицам для самостоятельной рекламы.

9. Передача данных и привлеченные лица

9.1. Для исполнения заказа Оператор может поручать обработку или передавать минимально необходимые данные следующим категориям лиц: банкам и платежным сервисам; оператору фискальных данных и сервису формирования чеков; службам доставки; поставщикам хостинга и технической поддержки сайта; провайдерам электронной почты, связи и информационной инфраструктуры; профессиональным консультантам; государственным органам и судам в предусмотренных законом случаях.

9.2. Для доставки могут использоваться СДЭК и Яндекс Доставка. Конкретный получатель данных определяется способом, выбранным при оформлении заказа. Ему могут передаваться имя Получателя, телефон, адрес или пункт выдачи, сведения об отправлении и иная информация, объективно необходимая для перевозки и вручения.

9.3. Банку и платежному сервису передаются сведения, необходимые для инициирования и подтверждения платежа. Фискальному сервису и оператору фискальных данных — сведения, необходимые для формирования и направления электронного кассового чека.

9.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения и применимого закона. Если лицо самостоятельно определяет цели обработки, оно несет обязанности самостоятельного оператора в соответствующей части.

9.5. Данные могут быть раскрыты без согласия субъекта, когда это прямо предусмотрено законом, необходимо для исполнения судебного акта или законного требования уполномоченного органа либо допускается иным применимым основанием.

9.6. Передача ограничивается объемом, необходимым для конкретной цели. Оператор не гарантирует содержание самостоятельных политик третьих лиц, но учитывает требования к защите данных при выборе исполнителей и оформлении отношений с ними.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

10.2. В рамках описанной в настоящей Политике модели работы Оператор не осуществляет трансграничную передачу персональных данных.

10.3. До начала трансграничной передачи, если она потребуется в будущем, Оператор оценит применимость такой передачи, выполнит предусмотренные законом уведомительные и иные обязанности, обеспечит законное основание, обновит настоящую Политику и примет меры по защите данных.

11. Сроки хранения, прекращение обработки и уничтожение

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или необходимостью разрешения спора.

11.2. Данные заказа, оплаты, кассового чека, возврата, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующего вида документа и операции.

11.3. Переписка, заявления, претензии и материалы их рассмотрения хранятся до завершения рассмотрения, а затем в пределах применимого срока исковой давности и обязательных архивных сроков, если сохранение необходимо для подтверждения исполнения обязанностей и защиты прав сторон.

11.4. Технические журналы и cookie хранятся в пределах срока их действия и периода, объективно необходимого для безопасности, диагностики и предотвращения злоупотреблений, после чего удаляются или обезличиваются, если отсутствует иное законное основание.

11.5. По достижении цели обработки либо при утрате необходимости данные уничтожаются или обезличиваются, если закон или договор не требует продолжить их хранение.

11.6. При отзыве согласия данные, обрабатываемые только на основании этого согласия, прекращают обрабатываться и уничтожаются в срок, установленный законом. Отзыв не прекращает обработку, для которой существует другое действующее законное основание, включая исполнение договора, обязанности по хранению документов или защиту прав в споре.

11.7. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки и прекращает нарушение в предусмотренные законом сроки. Неточные данные уточняются, а данные, обработку которых невозможно сделать правомерной, уничтожаются.

11.8. Уничтожение производится способом, исключающим восстановление содержания данных в соответствующей информационной системе, либо путем физического уничтожения материального носителя, если его дальнейшее хранение не требуется.

12. Права субъекта персональных данных

12.1. Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, включая подтверждение факта обработки, цели, основания, способы, состав данных, источники, сроки, получателей и привлеченных обработчиков.

12.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.

12.3. Субъект вправе отозвать согласие и потребовать прекратить обработку, осуществляемую на основании согласия, а также возразить против обработки в случаях, предусмотренных законом.

12.4. Субъект вправе требовать прекращения обработки персональных данных. Оператор рассматривает такое требование в установленный законом срок, кроме случаев, когда продолжение обработки допускается или требуется по иному законному основанию.

12.5. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в суд, а также использовать иные способы защиты, предусмотренные законом.

12.6. Реализация одного права не должна нарушать права других лиц и не освобождает стороны от исполнения обязательных требований законодательства.

13. Порядок направления запросов

13.1. Запрос можно направить на info@davilka.ru либо по адресу: 117593, Россия, город Москва, улица Айвазовского, дом 5, корпус 1.

13.2. В запросе следует указать фамилию, имя и отчество, контакт для ответа, сведения, подтверждающие отношения с Оператором, например номер заказа, телефон или электронную почту, использованные при оформлении, и содержание требования. Подпись и иные реквизиты предоставляются в случаях, когда они требуются законом для соответствующей формы запроса.

13.3. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумно достаточное подтверждение личности и полномочий представителя. Не следует направлять копию паспорта, если она прямо не запрошена и не является необходимой для конкретной ситуации.

13.4. Оператор отвечает и выполняет законные требования в сроки, предусмотренные Федеральным законом № 152-ФЗ. Если запрос не содержит необходимых сведений либо право ограничено законом, Оператор направляет мотивированный ответ.

13.5. Если субъект обнаружил ошибку в контактных данных заказа, ему следует как можно скорее написать на info@davilka.ru. Возможность изменения адреса или Получателя после передачи заказа в доставку зависит от стадии исполнения и правил выбранной службы доставки.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Меры определяются с учетом характера данных, актуальных угроз, условий обработки и требований закона и могут включать назначение ответственного лица, локальные акты, учет информационных систем и носителей, разграничение доступа, применение средств защиты, резервное копирование, контроль событий, обучение лиц с доступом и периодическую оценку принятых мер.

14.3. Лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность, если иное не установлено федеральным законом.

14.4. Оператор организует выявление и расследование инцидентов и исполняет обязанности по уведомлению уполномоченного органа в сроки и случаях, установленных законом.

14.5. Ни один способ передачи или хранения данных не обеспечивает абсолютную безопасность. При этом Оператор поддерживает меры защиты, соразмерные рискам и установленным требованиям.

15. Изменение Политики и заключительные положения

15.1. Политика действует с даты ее опубликования на сайте и до замены новой редакцией.

15.2. Оператор вправе обновить Политику при изменении законодательства, состава сервисов, целей, способов или условий обработки. Новая редакция применяется с даты ее публикации, если в ней не указано иное.

15.3. Существенные изменения, требующие нового согласия, не распространяются автоматически на операции, основанные на ранее полученном согласии. При необходимости Оператор запросит новое отдельное согласие до начала соответствующей обработки.

15.4. Актуальная редакция размещается по адресу https://davilka.ru/privacy.

15.5. По вопросам настоящей Политики и обработки персональных данных можно обратиться по адресу info@davilka.ru.