Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую интернет-магазин «Родные Блюда», расположенный на сайте https://rodnyeblyuda.online/, может получить о Пользователе во время использования сайта, оформления заказа, регистрации, подписки на рассылку, направления обращения через формы обратной связи, а также в ходе исполнения заказов и договорных обязательств.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.2. Цель настоящей Политики — информирование субъектов персональных данных о порядке обработки их персональных данных, а также о реализуемых мерах по защите персональных данных. Обязанность по опубликованию такой политики прямо предусмотрена законодательством РФ.

1.3. Использование сайта означает согласие Пользователя с настоящей Политикой в части, применимой к соответствующим основаниям обработки персональных данных, включая случаи, когда обработка осуществляется с согласия субъекта персональных данных либо без такого согласия в случаях, предусмотренных законом. Основания обработки перечислены в статье 6 Закона о персональных данных.

2. Оператор персональных данных

Оператор персональных данных:
Индивидуальный предприниматель КРАВЧЕНКО СВЕТЛАНА СЕРГЕЕВНА
ОГРНИП: 326930100010792
ИНН: 930704014187

Контактный e-mail: SVETA2611LEGA@YANDEX.RU

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Эти понятия установлены законом.

4. Состав персональных данных, которые может обрабатывать Оператор

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки заказа;

• сведения о заказах;

• сведения, указанные Пользователем в форме обратной связи, в комментарии к заказу или при обращении в поддержку;

• технические данные о посещении сайта: IP-адрес, сведения о браузере, cookies, сведения об устройстве, дата и время посещения, адреса запрашиваемых страниц.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ. Закон требует, чтобы обработка ограничивалась конкретными, заранее определёнными и законными целями, а объём данных соответствовал таким целям.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Оформление, подтверждение и исполнение заказов, включая связь с покупателем, уточнение заказа, доставку, возврат, предоставление информации о статусе заказа.

5.2. Обработка обращений Пользователей, поступающих через формы сайта, по телефону, электронной почте или иными способами.

5.3. Исполнение требований законодательства РФ, включая бухгалтерский, налоговый учёт, хранение документов, связанных с оформлением и исполнением заказов.

5.4. Улучшение работы сайта, анализ его использования, обеспечение корректного функционирования, безопасность сайта и предотвращение злоупотреблений.

5.5. Направление информационных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется. По общему правилу обработка персональных данных требует согласия субъекта, если не применяется иное законное основание.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;

• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;

• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• иные основания, предусмотренные законодательством РФ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопустимости избыточной обработки. Эти принципы закреплены в статье 5 Закона о персональных данных.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Перечень таких операций соответствует закону и типовой практике Роскомнадзора.

7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.4. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения соответствующих целей, в том числе:

• службам доставки;

• платёжным сервисам;

• хостинг-провайдерам и техническим подрядчикам;

• CRM и иным сервисам автоматизации продаж;

• государственным органам в случаях, предусмотренных законодательством РФ.

7.5. Если обработка поручается третьему лицу, в таком поручении должны быть определены перечень данных, перечень действий, цели обработки, обязанности по конфиденциальности и обеспечению безопасности персональных данных. Это прямо предусмотрено законом.

8. Локализация и хранение персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

8.3. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством РФ.

9. Cookies и технические данные

9.1. Сайт может использовать cookies и аналогичные технологии для:

• обеспечения работоспособности сайта;

• сохранения пользовательских настроек;

• анализа посещаемости;

• повышения удобства использования сайта;

• обеспечения безопасности.

9.2. Пользователь может изменить настройки использования cookies в своём браузере. При отключении некоторых cookies отдельные функции сайта могут работать некорректно.

9.3. Если через cookies и иные идентификаторы осуществляется обработка данных, позволяющих прямо или косвенно идентифицировать пользователя, такие данные обрабатываются в соответствии с настоящей Политикой и требованиями законодательства РФ. Практика Роскомнадзора и реестровых записей показывает, что cookie и данные об использовании сайта могут учитываться как персональные данные в зависимости от контекста обработки.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Эти права вытекают из положений закона, в том числе статей 14, 20 и 21.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обязанность по принятию таких мер установлена законодательством РФ.

11.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;

• использование антивирусной защиты и средств защиты информации;

• применение паролей и разграничение прав доступа;

• резервное копирование;

• контроль доступа к информационным системам;

• использование защищённых протоколов передачи данных;

• обучение лиц, допущенных к обработке персональных данных.

12. Порядок обращения субъектов персональных данных

12.1. Пользователь вправе направить Оператору запрос, касающийся обработки его персональных данных, по адресу электронной почты: SVETA2611LEGA@YANDEX.RU

12.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и описание его требования.

12.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации. Закон регулирует обязанности оператора при обращении субъекта и при уточнении, блокировании или уничтожении данных.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Актуальная редакция Политики всегда доступна на сайте по адресу: https://rodnyeblyuda.online/privacy-policy/.

14. Контактная информация

Оператор персональных данных:
Индивидуальный предприниматель КРАВЧЕНКО СВЕТЛАНА СЕРГЕЕВНА
ОГРНИП: 326930100010792
ИНН: 930704014187
E-mail: SVETA2611LEGA@YANDEX.RU