Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые индивидуальным предпринимателем Персицкой Ольгой Николаевной (далее – «Оператор») при использовании сайта https://floor-ball.ru/ (далее – «Сайт»), оформлении заказов, обращении к Оператору и использовании сервисов Сайта.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152–ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149–ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300–1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации, применимыми к деятельности Оператора.

1.3. Оператором персональных данных является: индивидуальный предприниматель Персицкая Ольга Николаевна; ИНН 027104739296; ОГРНИП 323028000240347; адрес электронной почты для обращений по вопросам обработки персональных данных: floor-ball@mail.ru.

1.4. Адрес Оператора: 422701, Россия, Республика Татарстан, Высокогорский р-н, с. Высокая гора, ул.Балымовых д.10.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, покупателей, зарегистрированных пользователей, лиц, обращающихся через формы Сайта, онлайн-чат, электронную почту и иные предусмотренные Сайтом каналы связи.

1.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных. Пользователю не следует указывать такие сведения в комментариях к заказу, сообщениях или иных свободных полях Сайта.

1.7. Настоящая Политика размещается в свободном доступе на Сайте. Использование Сайта само по себе не заменяет получение отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

2. Основные термины

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь – физическое лицо, посещающее Сайт и/или использующее его функции.

Покупатель – физическое лицо, оформляющее заказ на Сайте либо заключающее с Оператором договор розничной купли–продажи.

Cookies – небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы функций Сайта, сохранения настроек, аналитики и иных предусмотренных настоящей Политикой целей.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• обрабатываются только персональные данные, необходимые и достаточные для заявленных целей;
• Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• после достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

4. Цели, состав и основания обработки персональных данных

4.1. Обеспечение работы Сайта, информационной безопасности и технической диагностики

В рамках данной цели могут обрабатываться:

• IP-адрес;
• файлы cookies и аналогичные идентификаторы;
• сведения о браузере, типе устройства, операционной системе, разрешении экрана и иных технических параметрах;
• дата и время посещения, адреса просмотренных страниц, источник перехода (referrer);
• сведения о действиях пользователя на Сайте и технических событиях, необходимых для выявления ошибок, злоупотреблений и обеспечения безопасности.

Правовыми основаниями обработки являются необходимость обеспечения работоспособности и безопасности Сайта, осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных, а в случаях, когда законодательство требует согласия, согласие пользователя.

Срок обработки: в течение периода, необходимого для обеспечения функционирования и безопасности Сайта; срок хранения cookies определяется их назначением и техническими настройками. Пользователь может удалить cookies в настройках браузера, если это не препятствует исполнению обязательных функций Сайта.

4.2. Оформление, подтверждение, исполнение и сопровождение заказа

Для оформления и исполнения заказа Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки;
• сведения о составе, стоимости, способе получения и статусе заказа;
• выбранный способ оплаты и сведения о статусе оплаты;
• комментарий к заказу и иные сведения, добровольно сообщенные Покупателем и необходимые для исполнения заказа.

Правовые основания: обработка, необходимая для заключения и исполнения договора по инициативе субъекта персональных данных; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта – в тех случаях, когда оно требуется законом или запрашивается интерфейсом Сайта.

Срок обработки: в течение срока оформления и исполнения заказа, а после исполнения – в течение сроков, необходимых для выполнения требований законодательства о бухгалтерском и налоговом учете, защите прав потребителей, разрешения претензий и споров. Документы и сведения, относящиеся к бухгалтерскому и налоговому учету, сохраняются не менее сроков, установленных применимым законодательством Российской Федерации, в том числе, когда применимо, не менее пяти лет.

Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код CVC/CVV, если такие данные вводятся Покупателем непосредственно на защищенной странице банка, платежного агрегатора или иного платежного провайдера.

4.3. Оформление заказа «Купить в один клик»

При использовании функции «Купить в один клик» Оператор обрабатывает номер контактного телефона и сведения о выбранном товаре; иные данные могут быть получены непосредственно от пользователя в ходе последующего согласования заказа.

Цель обработки – связаться с пользователем, уточнить условия заказа и при согласии пользователя заключить и исполнить договор. Срок обработки определяется сроком рассмотрения обращения и, если заказ оформлен, сроками, предусмотренными пунктом 4.2 Политики.

4.4. Регистрация и использование личного кабинета

Если пользователь создает учетную запись на Сайте, Оператор может обрабатывать имя, контактные данные, идентификаторы учетной записи, сведения, необходимые для аутентификации, историю заказов и иные данные, которые пользователь указывает в личном кабинете.

Цель обработки – предоставление функциональности личного кабинета, идентификация пользователя, отображение истории заказов и упрощение повторных покупок. Срок обработки – до удаления учетной записи или прекращения предоставления соответствующего функционала, за исключением сведений, которые Оператор обязан продолжать хранить по закону или в связи с исполненными договорами.

4.5. Обработка обращений и консультирование пользователей

При обращении по электронной почте, телефону, через онлайн–чат Jivo или иные формы связи Оператор может обрабатывать имя, номер телефона, адрес электронной почты, содержание обращения и переписки, сведения о заказе и иные данные, добровольно сообщенные пользователем.

Цель обработки – предоставление консультации, обработка запросов и претензий, сопровождение заказа и защита прав и законных интересов сторон. Обращения, не связанные с заключенным договором, обрабатываются в течение срока, необходимого для ответа и последующего урегулирования вопроса; при наличии спора или юридически значимой переписки данные могут храниться в течение применимого срока исковой давности и иных сроков, установленных законодательством.

4.6. Отзывы и иные материалы, направляемые пользователем

При направлении отзыва или иного пользовательского материала Оператор может обрабатывать имя (или указанное пользователем отображаемое имя), контактные данные, содержание отзыва, сведения о товаре и технические данные, связанные с отправкой формы.

Цель обработки – публикация и модерация отзывов, предотвращение злоупотреблений и обратная связь. Публично размещаются только те сведения, которые предусмотрены интерфейсом публикации и которые пользователь направил для размещения.

4.7. Веб–аналитика и улучшение Сайта

Для анализа посещаемости, работы интерфейсов и улучшения Сайта могут обрабатываться технические и статистические данные: IP-адрес, cookies и идентификаторы браузера/устройства, сведения о посещенных страницах и действиях на Сайте, источник перехода, дата и время посещения, технические характеристики устройства и иная информация, формируемая средствами веб–аналитики.

На дату настоящей редакции на Сайте используются сервисы Яндекс.Метрика и Рейтинг Mail.ru. Яндекс.Метрика может использовать технологию Вебвизор для анализа взаимодействия пользователя со страницами Сайта.

Оператор не должен передавать в системы веб–аналитики поля форм, номера телефонов, адреса электронной почты, адреса доставки, платежные реквизиты и иные сведения, позволяющие непосредственно идентифицировать пользователя, за исключением случаев, когда соответствующая функция сервиса законно настроена и для такой передачи имеется надлежащее правовое основание.

Обработка аналитических данных осуществляется в пределах срока, необходимого для статистического анализа и улучшения Сайта, а также в пределах сроков хранения, установленных настройками соответствующих сервисов. Пользователь может ограничить использование cookies и иных идентификаторов средствами браузера и предусмотренными сервисами инструментами отказа.

5. Порядок и способы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и, при необходимости, без использования таких средств.

5.2. В ходе обработки могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не распространяет персональные данные неограниченному кругу лиц и не размещает их в общедоступных источниках без отдельного правового основания и, когда это требуется, отдельного согласия субъекта.

5.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей и достижения целей обработки.

6. Передача персональных данных и привлечение третьих лиц

6.1. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для достижения заявленных целей, при наличии предусмотренного законом основания и с соблюдением требований к конфиденциальности и безопасности.

6.2. Для функционирования Сайта и исполнения заказов могут привлекаться следующие категории лиц и сервисов:

• ООО «Группа Компаний ИТМ» (AdvantShop) – предоставление программной платформы интернет–магазина, технической инфраструктуры и функциональности обработки заказов;
• ООО «ЯНДЕКС» – сервис Яндекс.Метрика для веб–аналитики и анализа использования Сайта;
• ООО «ВК» – сервис Рейтинг Mail.ru для статистики посещаемости;
• ООО «Живой Сайт» – сервис Jivo для онлайн–консультирования и обработки обращений пользователей;
• банки, кредитные организации, операторы платежной инфраструктуры и платежные агрегаторы – в объеме, необходимом для приема и подтверждения оплаты;
• службы доставки, транспортные компании и курьерские организации – если их привлечение необходимо для доставки выбранного Покупателем заказа;
• государственные органы и иные лица – исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.3. Конкретный состав передаваемых данных зависит от выбранного пользователем способа оплаты, доставки, канала связи и иных функций Сайта. Передаются только данные, необходимые соответствующему получателю для выполнения его функции.

6.4. При оплате банковской картой или иным электронным способом платежные реквизиты могут обрабатываться непосредственно банком или платежным провайдером. Оператор получает сведения о факте, сумме и статусе платежа в объеме, необходимом для исполнения заказа и учета.

7. Локализация и трансграничная передача персональных данных

7.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает выполнение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ, включая использование при первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

7.2. Трансграничная передача персональных данных, если она фактически осуществляется, производится только после выполнения требований ст. 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации.

8. Использование cookies

8.1. Сайт использует cookies и аналогичные технологии. Они могут быть необходимы для работы корзины, авторизации, сохранения настроек пользователя, определения выбранного региона, обеспечения безопасности, работы онлайн–чата и получения статистики посещаемости.

8.2. Используемые cookies условно подразделяются на:

• технически необходимые – обеспечивают базовую функциональность Сайта и сохранение пользовательской сессии;
• функциональные – позволяют запоминать отдельные настройки и обеспечивать дополнительные функции;
• аналитические – используются для оценки посещаемости, поведения пользователей и улучшения интерфейса и содержания Сайта.

8.3. В случаях, когда для обработки определенных cookies требуется согласие пользователя, такое согласие должно запрашиваться через предусмотренный на Сайте интерфейс уведомления. Пользователь может ограничить или запретить cookies в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

8.4. Сведения об использовании Яндекс.Метрики, Рейтинга Mail.ru и Jivo приведены также в разделах 4 и 6 настоящей Политики.

9. Конфиденциальность и безопасность персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в частности:

• ограничивает доступ к персональным данным с учетом служебной необходимости;
• использует учетные записи и средства аутентификации для доступа к административным функциям;
• применяет технические и организационные меры, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных;
• обеспечивает использование защищенного соединения при передаче данных через Сайт в случаях, поддерживаемых используемой инфраструктурой;
• контролирует используемые сервисы и договорные отношения с лицами, которым поручается обработка персональных данных;
• при выявлении инцидентов с персональными данными действует в порядке и сроки, установленные законодательством Российской Федерации.

9.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без законного основания.

10. Сроки хранения, прекращение обработки и уничтожение данных

10.1. Срок обработки и хранения определяется целью обработки, условиями договора, требованиями законодательства Российской Федерации и сроками, необходимыми для защиты прав и законных интересов Оператора и субъекта персональных данных.

10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.

10.3. При отзыве согласия Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, и при отсутствии иных законных оснований уничтожает данные в срок, установленный законодательством.

10.4. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.

10.5. Удаление учетной записи, отказ от cookies или отзыв согласия не влечет уничтожение тех сведений, которые Оператор обязан хранить для исполнения закона, завершения расчетов, рассмотрения претензий, подтверждения совершенных операций или защиты законных прав.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект может направить обращение на адрес электронной почты floor-ball@mail.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.

11.3. Сведения по запросу субъекта предоставляются в сроки, установленные Федеральным законом № 152-ФЗ. Если обращение касается уточнения неточных данных, прекращения обработки или иных специальных требований, применяются сроки и порядок, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и обращения по вопросам персональных данных

12.1. Согласие на обработку персональных данных может быть отозвано путем направления Оператору сообщения на floor-ball@mail.ru с темой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим достоверно установить волеизъявление субъекта.

12.2. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеются иные предусмотренные законом основания для такой обработки, в частности необходимость исполнения заключенного договора или обязанностей, установленных законодательством.

12.3. По вопросам обработки и защиты персональных данных можно обращаться по адресу электронной почты floor-ball@mail.ru.

13. Обработка персональных данных несовершеннолетних

13.1. Оператор не ставит целью целенаправленный сбор персональных данных несовершеннолетних, не обладающих необходимой дееспособностью для совершения соответствующих действий самостоятельно. Если в силу закона для обработки данных или заключения сделки требуется участие законного представителя, такое участие должно быть обеспечено.

13.2. Если Оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетнего, Оператор принимает меры в соответствии с законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки персональных данных или бизнес–процессов.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не указан иной срок.

14.3. Оператор рекомендует пользователям периодически проверять актуальную редакцию Политики.

15. Реквизиты Оператора

Оператор	Индивидуальный предприниматель Персицкая Ольга Николаевна
ИНН	027104739296
ОГРНИП	323028000240347
Сайт	https://floor-ball.ru/
Электронная почта	floor-ball@mail.ru
Адрес	422701, Россия, Республика Татарстан, Высокогорский р-н, с. Высокая гора, ул.Балымовых д.10