Настоящая Политика определяет порядок обработки и меры защиты персональных данных, применяемые Индивидуальный предприниматель Смирнова Юлия Сергеевна, ОГРНИП 326350000053178, ИНН 352525059537 (далее — «Оператор»). Актуальная редакция размещается по адресу: https://yusmonia.ru/politika.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется к персональным данным посетителей сайта https://yusmonia.ru, пользователей официальных страниц и каналов Оператора, лиц, обращающихся через ВКонтакте и Telegram, пользователей личного кабинета «Купивамерике», потенциальных заказчиков, Заказчиков услуг байера, получателей Товаров и приобретателей/получателей подарочных сертификатов.
1.3. Оператор может получать персональные данные через сайт https://yusmonia.ru, ВКонтакте https://vk.ru/yusmonia_bayer, чат ВКонтакте https://vk.me/join/40sXy1BbaZ5aSUktb8Hoey5eM0uCiN1eNCY=, Telegram https://t.me/yusmonia_bayer, электронную почту yss1987@mail.ru, личный кабинет «Купивамерике» https://lk.kupivamerike.ru, связанные с ним боты и иные фактически согласованные каналы связи.
1.4. Использование сайта или просмотр общедоступных страниц само по себе не означает согласия на любую обработку персональных данных. Когда конкретная операция требует согласия, оно предоставляется отдельно и должно быть выражено однозначным действием.
1.5. Политика не регулирует самостоятельную обработку персональных данных владельцами сторонних сайтов, социальных сетей, мессенджеров, банковских, платежных и логистических сервисов. Такие лица обрабатывают данные также на основании собственных документов и правил.
2. Основные понятия и сведения об Операторе
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, блокирование, удаление и уничтожение.
2.3. Оператор — Индивидуальный предприниматель Смирнова Юлия Сергеевна, самостоятельно определяющая цели и состав обработки персональных данных в рамках своей деятельности.
2.4. Официальные ресурсы Оператора: сайт https://yusmonia.ru, страница ВКонтакте https://vk.ru/yusmonia_bayer, Telegram https://t.me/yusmonia_bayer, а также иные ресурсы, прямо обозначенные Оператором как официальные.
2.5. Личный кабинет «Купивамерике» — используемый в работе информационный сервис https://lk.kupivamerike.ru (в отдельных случаях для оформления может применяться тестовый интерфейс https://lk-test.kupivamerike.ru), через который могут формироваться Заказы, счета, статусы, уведомления и доступный клиенту баланс.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно, только для конкретных и заранее определенных целей и не допускает обработку данных, избыточных по отношению к таким целям.
3.2. Правовыми основаниями обработки в зависимости от ситуации могут быть: действия субъекта до заключения договора; заключение и исполнение договора; согласие субъекта; выполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта персональных данных.
3.3. Согласие на обработку персональных данных предоставляется отдельно от акцепта публичной оферты, когда закон требует именно согласия.
3.4. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия адресата. Сервисные сообщения, необходимые для оформления и исполнения конкретного Заказа (счета, статусы, уведомления о выкупе, доставке и возврате), не являются рекламной рассылкой и направляются в рамках договорных отношений.
3.5. Публикация идентифицируемого отзыва, фотографии, видео, аудиозаписи, скриншота переписки или иных персональных данных для неопределенного круга лиц осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения, и при соблюдении установленных субъектом условий и запретов.
4. Категории обрабатываемых персональных данных
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать следующие данные:
• фамилия, имя, отчество — при предоставлении;
• номер телефона, адрес электронной почты, контакт или имя пользователя в социальной сети/мессенджере;
• адрес доставки, пункт выдачи, сведения о получателе Товара;
• дата рождения — только если субъект предоставляет ее добровольно и у Оператора имеется конкретная цель и правовое основание для ее использования; дата рождения не является обязательным условием оформления обычного Заказа;
• сведения о Заказе: ссылки и изображения Товара, Продавец, наименование, артикул, модель, размер, цвет, количество, цена, расчетные параметры, статус, способ и стоимость доставки;
• сведения о платежах, счетах, кассовых чеках, остатке/балансе и возвратах в объеме, доступном Оператору;
• содержание обращений, заявлений, претензий и переписки с Оператором;
• материалы, добровольно направленные субъектом для отзыва или публикации (текст, фотографии, видео, аудио, скриншоты) — только при наличии отдельного основания для распространения;
• технические данные сайта и используемых интернет-сервисов (IP-адрес, cookie и иные технические идентификаторы) — только в объеме, фактически формируемом соответствующими системами и необходимом для их работы.
4.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного оформления и исполнения Заказа. Фото- и видеоматериалы, полученные для публикации отзыва, не используются Оператором для установления личности по биометрическим признакам.
4.3. Полные реквизиты банковской карты, CVC/CVV-коды и иные секретные платежные данные Оператор не запрашивает и не хранит, если оплата проводится через самостоятельный банковский или платежный сервис.
5. Цели обработки персональных данных
• обработка обращения, консультация, поиск и подбор Товара, подготовка расчета Заказа;
• формирование, согласование, заключение и исполнение смешанного договора оказания услуг байера и агентирования;
• создание и сопровождение Заказа в личном кабинете «Купивамерике», направление счетов и уведомлений, учет оплат и доступного остатка;
• приобретение Товара по поручению Заказчика, оплата Продавцу и взаимодействие с Продавцом при необходимости;
• получение Товара Оператором, определение фактического веса, расчет и организация дальнейшей доставки Заказчику;
• прием и подтверждение оплаты, оформление расчетных документов, проведение возвратов и окончательных расчетов;
• доставка, выдача и передача Товара Заказчику или указанному им получателю;
• рассмотрение обращений, претензий, требований, разрешение споров и защита прав Оператора и Заказчика;
• оформление и учет подарочных сертификатов;
• направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия;
• публикация отзывов, фото, видео, аудио или скриншотов с персональными данными — только при наличии отдельного согласия на распространение.
6. Способы и действия с персональными данными
6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.2. Оператор вправе совершать в пределах соответствующей цели: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, передачу, блокирование, удаление и уничтожение персональных данных. Распространение неопределенному кругу лиц осуществляется только при наличии отдельного надлежащего основания.
6.3. Оператор не использует персональные данные для целей, несовместимых с целями их получения.
7. Передача, предоставление и поручение обработки
7.1. Для достижения указанных целей Оператор может передавать либо поручать обработку минимально необходимого объема данных следующим категориям получателей:
• банкам, платежным сервисам, операторам фискальных данных и сервисам формирования чеков — для приема оплаты, подтверждения расчетов, возвратов и выполнения требований законодательства;
• информационному сервису «Купивамерике» (https://lk.kupivamerike.ru) и техническим сервисам, обеспечивающим работу личного кабинета, ботов, уведомлений и учета Заказов;
• операторам платформ и сервисов связи, через которые субъект сам взаимодействует с Оператором (в частности, ВКонтакте, Telegram, электронная почта), — в объеме, технически необходимом для работы выбранного канала;
• транспортным, почтовым, курьерским и иным логистическим организациям — для перевозки и доставки отправления;
• физическому лицу, привлекаемому Оператором для непосредственной доставки/передачи Товара, — только в объеме, необходимом для связи с получателем и исполнения доставки;
• Продавцам, зарубежным складам и перевозчикам — только если конкретный маршрут или условия исполнения объективно требуют передачи сведений о получателе;
• государственным органам и иным лицам — в случаях и объеме, предусмотренных законодательством.
7.2. Оператор передает каждому получателю только тот объем данных, который необходим для конкретной цели, и не продает базы персональных данных третьим лицам.
7.3. Если Оператор поручает обработку персональных данных иному лицу, условия такого поручения должны соответствовать требованиям законодательства о персональных данных, включая требования о конфиденциальности и безопасности данных.
8. Трансграничная передача и локализация
8.1. Если исполнение конкретного Заказа либо использование выбранного субъектом сервиса объективно предполагает передачу персональных данных иностранному получателю, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, применимые к трансграничной передаче.
8.2. Если Товар оформляется на имя Оператора или привлеченного им лица и идентифицирующие сведения Заказчика иностранному Продавцу или перевозчику не требуются, Оператор не передает их иностранному получателю без необходимости.
8.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных в применимом объеме.
9. Сроки хранения и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, исполнение договора, обязательные сроки хранения документов, разрешение споров и защита прав Оператора и субъекта персональных данных.
9.2. После достижения цели данные уничтожаются, обезличиваются либо прекращается их обработка в предусмотренном законом порядке, если отсутствует иное законное основание для дальнейшего хранения.
9.3. Данные о платежах, расчетах, кассовых и учетных документах могут храниться в течение сроков, установленных законодательством о расчетах, налоговом и бухгалтерском учете. Переписка и сведения о Заказе могут храниться в пределах сроков, необходимых для подтверждения исполнения договора и защиты прав сторон.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных с учетом характера обработки и используемых сервисов.
• ограничение доступа к данным кругом лиц, которым они необходимы для выполнения соответствующей задачи;
• использование паролей и средств защиты учетных записей, регулярное изменение/обновление средств доступа при необходимости;
• контроль актуальности программного обеспечения и прав доступа;
• минимизация передаваемых третьим лицам данных;
• резервирование и восстановление данных в разумно необходимом объеме;
• реагирование на инциденты и выполнение обязанностей по уведомлению в предусмотренных законом случаях.
11. Права субъекта персональных данных
11.1. Субъект вправе получать сведения об обработке его персональных данных; требовать их уточнения, блокирования, удаления или уничтожения в предусмотренных законом случаях; отзывать согласие, когда обработка основана на согласии; требовать прекращения рекламной рассылки и распространения персональных данных; обжаловать действия Оператора в Роскомнадзор или суд; пользоваться иными правами, установленными законом.
11.2. Запросы по вопросам персональных данных направляются на yss1987@mail.ru. В обращении рекомендуется указать ФИО, контакт для обратной связи, суть требования и сведения, позволяющие определить соответствующее взаимодействие/Заказ.
11.3. Отзыв согласия не делает незаконной обработку, выполненную до его отзыва. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, но вправе продолжить обработку в той части, для которой существует самостоятельное законное основание, например исполнение действующего договора или обязанность хранения документов.
12. Рекламные сообщения и отзывы
12.1. Согласие на рекламные и маркетинговые сообщения оформляется отдельно. Отказ от рекламной рассылки не влияет на возможность получать сервисные сообщения по уже оформленному Заказу.
12.2. Согласие на распространение персональных данных для публикации отзыва оформляется отдельно от иных согласий. Субъект вправе определить конкретный перечень данных, разрешенных к публикации, а также установить условия и запреты их последующей обработки неограниченным кругом лиц.
13. Заключительные положения
13.1. Политика может обновляться при изменении законодательства, используемых сервисов или бизнес-процессов. Новая редакция применяется с даты ее размещения по адресу https://yusmonia.ru/politika, если в ней не указан иной срок.
13.2. До подключения нового сервиса, новой формы сбора данных или новой цели обработки Оператор оценивает необходимость обновления настоящей Политики и получения дополнительного согласия.
Реквизиты Оператора
Оператор: Индивидуальный предприниматель Смирнова Юлия Сергеевна
ИНН: 352525059537
ОГРНИП: 326350000053178
Адрес: г. Вологда, ул. Ярославская, д. 5Б, кв. 35
Электронная почта: yss1987@mail.ru
Телефон: +7 (921) 129-89-24
Сайт: https://yusmonia.ru
ВКонтакте: https://vk.ru/yusmonia_bayer
Telegram: https://t.me/yusmonia_bayer
Текст взят из твоего документа без изменения содержания; я только добавила визуальное выделение и ссылки. Смирнова_Юлия_Политика_ПД_26.09…