1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта imici.online (далее — «Сайт»), цели обработки персональных данных, категории обрабатываемых данных и субъектов персональных данных, а также меры, принимаемые для защиты персональных данных.
1.2. Оператором персональных данных является:
Кузьмина Елена Станиславовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая),
ИНН: 720410393269
электронная почта для обращений по вопросам обработки персональных данных: elenakzmna@mail.ru,
далее — «Оператор».
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным, которые Оператор получает и обрабатывает в связи с:
— посещением и использованием Сайта;
— оформлением и исполнением заказов;
— заполнением форм на Сайте;
— обращением Пользователя к Оператору;
— исполнением договорных обязательств;
— рассмотрением заявлений, требований, возвратов и претензий;
— иным взаимодействием Пользователя с Оператором, связанным с деятельностью Сайта и интернет-магазина IMICI.
1.5. Настоящая Политика находится в свободном и неограниченном доступе на странице:
imici.online/politika
1.6. Использование Пользователем Сайта само по себе не означает предоставление согласия на любую обработку персональных данных.
В случаях, когда в соответствии с законодательством для конкретной обработки необходимо согласие субъекта персональных данных, такое согласие получается отдельно в установленной форме.
1.7. Настоящая Политика не является публичной офертой и не заменяет согласие на обработку персональных данных в случаях, когда получение отдельного согласия необходимо в соответствии с законодательством Российской Федерации.
⸻
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.
2.5. Покупатель — физическое лицо, оформляющее заказ товаров посредством Сайта или иным способом во взаимодействии с Оператором.
2.6. Сайт — интернет-сайт IMICI, расположенный по адресу imici.online, включая его страницы, формы, корзину и иные функциональные элементы.
2.7. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при использовании Сайта в зависимости от функционала Сайта и настроек браузера.
2.8. IP-адрес — сетевой адрес устройства, используемого Пользователем для доступа к Сайту.
⸻
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только персональные данные, которые необходимы и достаточны для достижения заявленных целей.
3.6. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.7. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
3.8. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.9. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.
⸻
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетителей Сайта;
— Пользователей Сайта;
— Покупателей;
— лиц, направивших Оператору обращение, заявление, требование или претензию;
— иных физических лиц, непосредственно взаимодействующих с Оператором в связи с использованием Сайта, оформлением или исполнением заказа.
⸻
5. Цели обработки персональных данных, состав данных и правовые основания
5.1. Обеспечение функционирования и безопасности Сайта
Категории субъектов:
— посетители и Пользователи Сайта.
В зависимости от технических настроек Сайта могут обрабатываться:
— IP-адрес;
— технические cookie-файлы;
— информация о браузере;
— информация об операционной системе;
— тип устройства;
— дата и время посещения;
— технические сведения о действиях на Сайте;
— адрес страницы, с которой Пользователь перешёл на Сайт;
— иные технические сведения, автоматически передаваемые устройством Пользователя и необходимые для функционирования Сайта.
Цели обработки:
— обеспечение корректной работы Сайта;
— обеспечение работы его функциональных элементов;
— обеспечение информационной безопасности;
— предотвращение неправомерного использования Сайта;
— выявление и устранение технических ошибок.
Правовые основания:
— необходимость обработки для обеспечения функционирования Сайта и осуществления законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных;
— согласие Пользователя — в случаях, когда получение согласия для использования конкретной технологии требуется законодательством.
⸻
5.2. Оформление, обработка и исполнение заказа
Категории субъектов:
— Покупатели.
В зависимости от состава формы и способа оформления заказа могут обрабатываться:
— имя, если оно предоставляется;
— фамилия, если она необходима и предоставляется;
— номер телефона;
— адрес электронной почты;
— сведения о выбранных товарах;
— наименование товара;
— размер;
— количество;
— стоимость заказа;
— номер и статус заказа;
— сведения, необходимые для организации получения или передачи товара Покупателю, если такие сведения предоставляются;
— город или населённый пункт, если эти сведения необходимы для исполнения заказа;
— адрес или сведения о месте получения заказа, если они предоставляются Покупателем;
— комментарий к заказу, добровольно предоставленный Покупателем;
— иные сведения, непосредственно необходимые для оформления и исполнения конкретного заказа.
Цели обработки:
— оформление заказа;
— обработка заказа;
— заключение договора по инициативе Покупателя;
— исполнение договора купли-продажи;
— подтверждение заказа;
— связь с Покупателем по вопросам заказа;
— информирование о состоянии и исполнении заказа;
— передача товара Покупателю;
— выполнение обязательств перед Покупателем;
— выполнение обязанностей, установленных законодательством Российской Федерации.
Правовые основания:
— обработка, необходимая для заключения договора по инициативе субъекта персональных данных;
— обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Персональные данные, объективно необходимые исключительно для оформления и исполнения заказа, могут обрабатываться без получения отдельного согласия в случаях, когда такая обработка непосредственно необходима для заключения и исполнения договора с Покупателем и допускается законодательством Российской Федерации.
⸻
5.3. Обработка обращений Пользователей
Категории субъектов:
— Пользователи;
— Покупатели;
— лица, обращающиеся к Оператору.
Могут обрабатываться:
— имя, если оно сообщено;
— номер телефона;
— адрес электронной почты;
— номер и сведения о заказе, если обращение относится к заказу;
— содержание обращения;
— сведения и документы, добровольно предоставленные самим Пользователем и необходимые для рассмотрения обращения.
Цели обработки:
— установление обратной связи;
— предоставление ответа;
— обработка вопросов и обращений;
— клиентская поддержка;
— решение вопросов, связанных с заказами и товарами.
Правовые основания:
— исполнение договора или действия, направленные на его заключение, если обращение связано с заказом;
— согласие субъекта персональных данных, если конкретная обработка осуществляется на основании согласия;
— выполнение обязанностей, предусмотренных законодательством Российской Федерации.
⸻
5.4. Рассмотрение возвратов, требований и претензий
Категории субъектов:
— Покупатели;
— лица, предъявившие Оператору законное требование или претензию.
В зависимости от обстоятельств могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— почтовый адрес, если он необходим для рассмотрения обращения;
— сведения о заказе;
— сведения о приобретённом товаре;
— сведения об оплате;
— сведения, необходимые для возврата денежных средств;
— банковские реквизиты в объёме, объективно необходимом для возврата денежных средств, если возврат невозможно осуществить первоначальным способом;
— содержание заявления, требования или претензии;
— сведения и документы, необходимые для рассмотрения соответствующего требования.
Цели обработки:
— рассмотрение заявления, требования или претензии;
— исполнение требований законодательства Российской Федерации;
— рассмотрение вопроса о возврате товара;
— возврат денежных средств;
— урегулирование споров;
— защита прав и законных интересов Покупателя и Оператора.
Правовые основания:
— исполнение договора;
— выполнение обязанностей, предусмотренных законодательством Российской Федерации;
— осуществление и защита законных прав и интересов Оператора и Покупателя в предусмотренных законом пределах.
⸻
5.5. Анализ и улучшение работы Сайта
В случае использования на Сайте инструментов технической или веб-аналитики могут обрабатываться:
— IP-адрес;
— cookie-файлы и технические идентификаторы;
— сведения о браузере и устройстве;
— дата и время посещения;
— источник перехода;
— посещённые страницы;
— продолжительность использования Сайта;
— технические сведения о действиях на Сайте.
Цели обработки:
— анализ функционирования Сайта;
— получение статистики посещаемости;
— выявление технических ошибок;
— улучшение структуры и удобства Сайта;
— повышение качества работы интернет-магазина.
Если использование необязательных аналитических технологий требует согласия Пользователя, такие технологии используются после получения соответствующего согласия.
⸻
6. Данные, которые Оператор не собирает целенаправленно
6.1. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, касающихся:
— расовой или национальной принадлежности;
— политических взглядов;
— религиозных или философских убеждений;
— состояния здоровья;
— интимной жизни.
6.2. Оператор не осуществляет посредством Сайта обработку биометрических персональных данных в целях установления личности человека.
6.3. Пользователю не следует указывать в свободных полях форм персональные данные, не требующиеся для соответствующей цели обработки.
В частности, без необходимости не следует передавать:
— паспортные данные;
— СНИЛС;
— сведения о здоровье;
— данные банковской карты;
— CVV/CVC-коды;
— пароли;
— коды из SMS;
— иные конфиденциальные сведения, которые не требуются для оформления заказа или рассмотрения обращения.
⸻
7. Способы и действия по обработке персональных данных
7.1. Обработка персональных данных может осуществляться:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.
7.2. Оператор в зависимости от цели обработки вправе осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление;
— передачу при наличии законного основания;
— предоставление доступа при наличии законного основания;
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
7.3. Оператор не продаёт персональные данные Пользователей.
7.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
⸻
8. Конфиденциальность персональных данных
8.1. Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных.
8.2. Персональные данные не раскрываются третьим лицам и не распространяются без предусмотренного законодательством основания.
8.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей задачи или функции.
⸻
9. Использование платформы Tilda
9.1. Сайт создан и функционирует с использованием технической платформы Tilda Publishing.
9.2. Для работы Сайта могут использоваться технические возможности платформы, включая:
— размещение и функционирование страниц Сайта;
— формы ввода данных;
— корзину интернет-магазина;
— обработку заявок;
— технические инструменты, необходимые для работы Сайта.
9.3. Данные, введённые Пользователем в формы Сайта, могут обрабатываться с использованием технической инфраструктуры платформы Tilda в объёме, необходимом для функционирования соответствующих сервисов.
9.4. Если обработка персональных данных поручается лицу, обеспечивающему работу технической платформы или иного сервиса, такая обработка осуществляется на предусмотренном законодательством основании и в соответствии с условиями, регулирующими соответствующую обработку.
9.5. Подключение к Сайту дополнительных сервисов, получающих персональные данные Пользователей, должно осуществляться с соблюдением законодательства Российской Федерации о персональных данных.
9.6. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор организует обработку с соблюдением установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных.
⸻