Политика в отношении обработки персональных данных

сайт idylife.ru

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Алыевым Исмаилом Ахмедовичем (далее — «Оператор»).
Действие Политики распространяется на все персональные данные пользователей сайта, размещённого в сети Интернет по адресу idylife.ru (далее — «Сайт»), которые Оператор может получить в процессе взаимодействия с пользователем.

1. Основные понятия
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Алыев И.А., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия, совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — физическое лицо, посетившее Сайт и (или) использующее его функционал.
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который используется для сохранения данных о пользователе и его настройках.

2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
• заключение, исполнение и прекращение договоров розничной купли-продажи товаров дистанционным способом;
• регистрация Пользователя на Сайте и предоставление доступа к его функционалу (личный кабинет, история заказов);
• обработка и оформление заказов, доставка товаров через транспортные компании (СДЭК, Почта России);
• информирование Пользователя о статусе заказа, доставке, а также направление кассовых чеков на указанный адрес электронной почты;
• осуществление клиентской поддержки, обработка обращений и претензий;
• информирование об акциях, новинках и специальных предложениях (только при наличии отдельного согласия Пользователя);
• исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов).

3. Состав обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные Пользователя:
• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• почтовый адрес доставки (адрес пункта выдачи СДЭК / отделения Почты России);
• данные, необходимые для оформления заказа и доставки товара;
• данные о совершённых заказах и платежах (без сохранения полных реквизитов банковской карты, обработка которых осуществляется процессинговым центром / платёжным агрегатором);
• технические данные (файлы cookie, IP-адрес, данные о браузере и устройстве, статистика посещений).
Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой или национальной принадлежности и т.п.) и не осуществляет обработку биометрических персональных данных. Информация о предпочтениях Пользователя в отношении товаров для здоровья, указанная в заказе, используется исключительно для исполнения договора купли-продажи и не квалифицируется Оператором как специальная категория персональных данных о состоянии здоровья.

4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных; заключаемый с Пользователем договор розничной купли-продажи (публичная оферта); необходимость исполнения требований законодательства РФ (в том числе законодательства о защите прав потребителей, о бухгалтерском учёте, о применении контрольно-кассовой техники); учредительные документы и локальные нормативные акты Оператора.

5. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без таковых.
Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с такими лицами договора, в том числе: платёжным агрегаторам и банкам-эквайерам для обработки онлайн-платежей; транспортным компаниям (СДЭК, АО «Почта России») для целей доставки товара; операторам связи, сервисам email- и SMS-рассылок для информирования о заказе; хостинг-провайдерам и разработчикам для технического обслуживания Сайта. При поручении обработки третьим лицам Оператор обеспечивает соблюдение ими требований законодательства РФ о персональных данных.
Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется, за исключением случаев использования сервисов, инфраструктура которых частично расположена за пределами РФ, при условии обеспечения такими сервисами адекватного уровня защиты персональных данных.
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ (в частности, требованиями налогового и бухгалтерского законодательства о хранении первичных документов).

6. Права субъекта персональных данных
Пользователь имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты info@idylife.ru или по почтовому адресу Оператора, указанному в разделе «Реквизиты» настоящей Политики.

7. Использование файлов cookie
Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, анализа посещаемости и улучшения качества сервиса. Продолжая использовать Сайт, Пользователь выражает согласие на использование файлов cookie. Пользователь вправе отключить использование cookie в настройках своего браузера, при этом отдельные функции Сайта могут стать недоступны.

8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: определение угроз безопасности персональных данных; применение организационных и технических мер по обеспечению безопасности; использование средств защиты информации; контроль уровня защищённости информационных систем персональных данных.

9. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда доступна на странице Сайта по адресу idylife.ru/privacy.
К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

10. Реквизиты оператора