Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает ИП Прокофьев Александр Николаевич, ИНН 581100565709, ОГРНИП 318774600547130, далее - Оператор.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://cpereezd.ru, покупателях, лицах, направляющих обращения через формы сайта, мессенджеры, электронную почту или иные каналы связи.

1.4. Во исполнение требований законодательства Российской Федерации настоящая Политика публикуется в свободном доступе путем размещения на сайте Оператора по адресу https://cpereezd.ru/company/policy.

1.5. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@cpereezd.ru.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных - ИП Прокофьев Александр Николаевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Пользователь - любое лицо, посещающее сайт https://cpereezd.ru или использующее его функциональность.

2.5. Покупатель - пользователь, оформляющий или оформивший заказ на сайте Оператора.

2.6. Сайт - интернет-сайт, расположенный по адресу https://cpereezd.ru.

2.7. Cookie - небольшой фрагмент данных, который сайт запрашивает у браузера пользователя и сохраняет на устройстве пользователя. Cookie могут использоваться для работы сайта, корзины, оформления заказа, сохранения пользовательских настроек, аналитики и улучшения качества обслуживания.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от пользователя достоверные персональные данные, необходимые для оформления заказа, доставки товара, обработки оплаты, обратной связи и исполнения обязательств перед пользователем;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения требований законодательства Российской Федерации о персональных данных;
• поручить обработку персональных данных третьим лицам при наличии правовых оснований и при условии соблюдения такими лицами требований законодательства Российской Федерации;
• продолжить обработку персональных данных после отзыва согласия пользователя, если для этого имеются основания, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• использовать персональные данные только для заранее определенных, законных и конкретных целей;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• предоставлять пользователю информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

4. Права пользователя

4.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты: info@cpereezd.ru.

5. Цели обработки персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.2. Оператор обрабатывает персональные данные в следующих целях:

• прием, оформление, подтверждение и исполнение заказов на сайте;
• доставка товаров пользователю;
• обработка оплаты, подтверждение платежей и возврат денежных средств;
• связь с пользователем по вопросам заказа, оплаты, доставки, самовывоза, возврата или обмена товара, а также обработка обращений, заявок и сообщений;
• регистрация и обслуживание личного кабинета, если такая функция доступна на сайте;
• сохранение пользовательских настроек, работа корзины и сохранение контактных данных для повторной покупки, если такая функция используется на сайте;
• направление рекламных и информационных сообщений при наличии отдельного согласия пользователя;
• анализ работы сайта, улучшение его функциональности, выявление технических ошибок, анализ пользовательского поведения и проведение статистических исследований с использованием cookie и аналогичных технологий;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• договоры, заключаемые между Оператором и пользователями;
• согласия пользователей на обработку персональных данных.
• согласия пользователей на получение рекламных и информационных сообщений, если такие сообщения направляются.

7. Категории субъектов персональных данных

7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи, оформившие или начавшие оформление заказа;
• покупатели;
• получатели товаров, если получателем является не сам покупатель;
• пользователи, направившие обращение через форму сайта, электронную почту, мессенджеры или иные каналы связи;
• пользователи, давшие согласие на получение рекламных и информационных сообщений.

8. Объем и категории обрабатываемых персональных данных

8.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, составе заказа, дате заказа и статусе заказа;
• сведения, необходимые для обработки оплаты, подтверждения платежа и возврата денежных средств;
• сведения, указанные пользователем в сообщениях, обращениях, комментариях или заявках;
• технические данные: IP-адрес, данные о браузере и операционной системе, тип устройства, данные о сетевом подключении, дата и время доступа к сайту, адреса запрашиваемых страниц, источник перехода, история посещений и активность на сайте;
• данные о примерной геолокации и часовом поясе;
• информация, содержащаяся в файлах cookie и аналогичных технологиях;
• данные, собираемые с помощью сервисов веб-аналитики, рекламных и технических систем, фактически используемых на сайте.

8.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор не осуществляет обработку биометрических персональных данных.

8.4. Оператор не запрашивает у пользователя избыточные персональные данные, не связанные с целями обработки.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

9.2. Обработка персональных данных осуществляется с согласия пользователя, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.

9.3. Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка персональных данных;
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

9.4. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление и хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• передача, предоставление и доступ в случаях, предусмотренных документом;
• обезличивание;
• блокирование;
• удаление и уничтожение.

9.5. Оператор обеспечивает конфиденциальность персональных данных и принимает меры для предотвращения неправомерного доступа к ним.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

10.2. Персональные данные могут передаваться следующим категориям третьих лиц:

• операторам платежных сервисов и банкам - для обработки оплаты, подтверждения платежа, возврата денежных средств и исполнения заказа;
• службам доставки и транспортным компаниям - для доставки заказа пользователю;
• операторам сервисов связи и мессенджеров - для связи пользователя с Оператором по вопросам заказа, доставки, оплаты, самовывоза и консультаций;
• операторам картографических сервисов, включая Яндекс Карты, - для отображения местоположения точек самовывоза, торговых точек и построения маршрутов;
• операторам маркетплейсов и внешних торговых площадок - при переходе пользователя по соответствующим ссылкам с сайта, с целью просмотра товаров Оператора на внешних площадках и совершения покупки;
• оператору сервиса «Яндекс.Метрика» - для анализа пользовательской активности на сайте, проведения статистических исследований, выявления технических ошибок, оценки эффективности рекламных и маркетинговых материалов и улучшения работы сайта;
• операторам иных сервисов веб-аналитики, рекламных и технических систем - для анализа пользовательской активности, проведения статистических исследований, улучшения сайта, выявления технических ошибок и оценки эффективности рекламных кампаний;
• провайдерам хостинга, технической поддержки и администрирования сайта - для обеспечения работоспособности, безопасности и обслуживания сайта;
• государственным органам и иным уполномоченным лицам - в случаях, предусмотренных законодательством Российской Федерации.

10.3. Оператор не продает персональные данные пользователей третьим лицам.

11. Информация об обработке файлов cookie

11.1. Сайт https://cpereezd.ru использует файлы cookie и аналогичные технологии.

11.2. Cookie используются для:

• обеспечение технической работы сайта;
• сохранение пользовательской сессии;
• сохранение контактов пользователя в браузере для повторной покупки;
• работу корзины и оформление заказа;
• обработку выбранного способа оплаты;
• взаимодействие с платежными сервисами;
• отображение информации о точках самовывоза, торговых точках и маршрутах с использованием картографических сервисов;
• анализ посещаемости сайта;
• анализ действий пользователей на сайте;
• выявление технических ошибок;
• улучшение структуры, содержания и удобства сайта;
• оценку эффективности рекламных и маркетинговых материалов;
• проведение статистических и маркетинговых исследований.

11.3. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно, включая корзину, оформление заказа, сохранение пользовательской сессии и выбранных настроек.

11.4. Подробная информация об использовании cookie размещена в отдельном документе по адресу https://cpereezd.ru/company/cookie.

12. Рекламные и информационные сообщения

12.1. Оператор может направлять пользователю рекламные и информационные сообщения только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

12.2. Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив обращение на адрес электронной почты info@cpereezd.ru или используя механизм отказа от рассылки, если он предусмотрен в сообщении.

13. Хранение персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора с пользователем или требования законодательства Российской Федерации.

13.2. После достижения целей обработки, истечения срока хранения или отзыва согласия пользователя персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

14. Локализация персональных данных

14.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования сервисов, техническая инфраструктура которых может находиться за пределами Российской Федерации.

15.2. В случае начала трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган, если такая обязанность предусмотрена законом.

16. Актуализация, исправление, удаление и уничтожение персональных данных

16.1. Пользователь вправе направить Оператору требование об уточнении, блокировании, удалении или уничтожении персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

16.2. Обращение может быть направлено на адрес электронной почты: info@cpereezd.ru.

16.3. В теме письма рекомендуется указать: «Актуализация персональных данных», «Удаление персональных данных» или «Отзыв согласия на обработку персональных данных».

16.4. При получении обращения Оператор рассматривает его и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.

17. Защита персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование средств защиты информации;
• контроль доступа к информационным системам;
• назначение лиц, ответственных за обработку персональных данных;
• внутренний контроль соблюдения порядка обработки персональных данных;
• удаление или обезличивание персональных данных после достижения целей обработки.

18. Заключительные положения

18.1. Настоящая Политика действует бессрочно до момента утверждения новой редакции.

18.2. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки, функциональности сайта или используемых сервисов.

18.3. Актуальная редакция Политики размещается в свободном доступе по адресу https://cpereezd.ru/company/policy.

18.4. Контактные данные Оператора:

Оператор: 

ИП Прокофьев Александр Николаевич
ИНН: 581100565709
ОГРНИП: 318774600547130
Email: info@cpereezd.ru
Сайт: https://cpereezd.ru