1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта korolkoshek.ru (далее — Сайт) и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение требования части 2 статьи 18.1 указанного закона.
1.3. Политика применяется ко всей информации о пользователях, которую Оператор может получить в процессе использования ими Сайта и оформления заказов.
1.4. Используя Сайт и направляя Оператору свои персональные данные через формы Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Оператор персональных данных
Оператором персональных данных является:
Фамилия, имя, отчество — Королькова Ольга Олеговна
Статус — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН — 771597177690
Адрес электронной почты для обращений — ookorolkova@gmail.com
Telegram — @korolkoshek
Все обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных.
Пользователь — физическое лицо, использующее Сайт.
Сайт — совокупность страниц, размещённых в сети Интернет по адресу korolkoshek.ru.
4. Категории обрабатываемых персональных данных
4.1. При оформлении заказа через форму на Сайте Оператор обрабатывает следующие данные, которые пользователь сообщает о себе самостоятельно:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
имя пользователя (ник) в мессенджере Telegram;
адрес доставки либо адрес пункта выдачи заказа;
выбранный способ доставки;
состав и стоимость заказа;
содержание комментария к заказу, если пользователь его оставил.
4.2. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, сведения о просмотренных страницах. Эти данные обрабатываются средствами внутренней статистики платформы Tilda Publishing в обезличенном виде и не используются Оператором для установления личности пользователя.
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.4. Оператор не осуществляет обработку персональных данных лиц, не достигших восемнадцати лет. Оформляя заказ, пользователь подтверждает своё совершеннолетие.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
заключение и исполнение договора купли-продажи произведений, предлагаемых на Сайте, включая обработку заказа, связь с покупателем для уточнения его деталей и организацию доставки;
информирование пользователя о статусе его заказа;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе формирование чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
рассмотрение обращений, заявлений и претензий пользователя.
5.2. Оператор не направляет пользователям рекламные рассылки и не передаёт персональные данные третьим лицам в маркетинговых целях.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
согласие пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем поле формы на Сайте — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
необходимость обработки для исполнения договора, стороной которого является пользователь, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
7. Порядок сбора персональных данных
7.1. Персональные данные сообщаются пользователем самостоятельно при заполнении формы заказа на Сайте. Оператор не получает персональные данные пользователей из иных источников.
7.2. Предоставление персональных данных является добровольным. Вместе с тем без указания имени, контактных данных и адреса доставки исполнение заказа невозможно.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа:
курьерским и почтовым службам, привлекаемым Оператором для доставки заказа, — в том числе АО «Почта России», ООО «СДЭК-Глобал», сервисам «Яндекс Go», «Достависта» и иным службам доставки — передаются фамилия, имя и отчество получателя, номер телефона, адрес доставки либо адрес пункта выдачи заказа;
ООО «Тильда Паблишинг» — как владельцу платформы, на которой размещён Сайт и на серверах которой хранятся данные, поступившие через формы Сайта;
государственным органам — в случаях, в объёме и в порядке, предусмотренных законодательством Российской Федерации.
8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
9. Хранение персональных данных
9.1. Персональные данные хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
9.2. Трансграничная передача персональных данных Оператором не осуществляется. Доставка заказов производится в пределах территории Российской Федерации.
9.3. Персональные данные обрабатываются до достижения целей обработки, а именно до исполнения обязательств по заказу и истечения срока предъявления связанных с ним претензий, но не дольше сроков, установленных законодательством Российской Федерации для хранения документов о совершённых сделках.
9.4. Персональные данные подлежат уничтожению при достижении целей обработки, при отзыве пользователем согласия либо по его требованию, если сохранение данных не требуется в силу закона.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничивает круг лиц, имеющих доступ к персональным данным; обеспечивает передачу данных через Сайт по защищённому соединению (HTTPS); хранит данные средствами защищённых ресурсов платформы Tilda Publishing.
10.2. Доступ к персональным данным пользователей имеет исключительно Оператор.
11. Права пользователя
11.1. Пользователь вправе:
получать сведения об обработке своих персональных данных, в том числе о целях, сроках и способах обработки, а также о лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными либо не являются необходимыми для заявленных целей обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
11.2. Для реализации своих прав пользователь направляет обращение на адрес электронной почты, указанный в разделе 2 настоящей Политики. Оператор рассматривает обращение и направляет ответ в течение тридцати дней со дня его получения.
11.3. Отзыв согласия направляется в свободной форме на тот же адрес электронной почты и должен позволять идентифицировать пользователя и оформленный им заказ. После получения отзыва Оператор прекращает обработку персональных данных пользователя, за исключением данных, хранение которых требуется в силу закона.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу korolkoshek.ru/privacy.
12.2. Настоящая Политика является общедоступным документом и размещена в свободном доступе на Сайте.