Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта и покупателей, независимо от того, обрабатываются такие данные с использованием средств автоматизации или без них.

1.3. Политика является общедоступной и размещена по адресу sofuto.ru/include/licenses_detail.php.

1.4. Используя сайт и оформляя заказ, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель сайта, покупатель, получатель заказа, подписчик рассылки.

Сайт — интернет-магазин, размещённый по адресу sofuto.ru.

Cookie — небольшие файлы, которые сайт сохраняет на устройстве пользователя для корректной работы сервисов и анализа посещаемости.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Мы собираем только те данные, которые необходимы для достижения заявленных целей. Избыточные данные не запрашиваются и не обрабатываются.

3.4. Обрабатываемые данные должны быть точными и, при необходимости, актуальными. Мы принимаем меры по удалению или уточнению неполных и неточных данных.

3.5. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

3.6. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, оформленное отдельным документом — Согласие на обработку персональных данных;
• договор розничной купли-продажи, заключаемый на условиях публичной оферты, стороной которого является субъект персональных данных;
• требования законодательства Российской Федерации, в том числе Закона РФ «О защите прав потребителей», Федерального закона «О применении контрольно-кассовой техники», Налогового кодекса Российской Федерации.

4.2. Согласие на получение рекламных и информационных рассылок предоставляется отдельно и может быть отозвано в любой момент.

5. Какие данные мы обрабатываем

5.1. При оформлении заказа:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки (населённый пункт, улица, дом, квартира) либо выбранный пункт выдачи заказа.

5.2. При оформлении возврата товара — дополнительно данные документа, удостоверяющего личность, и банковские реквизиты для перечисления денежных средств. Эти данные запрашиваются только в объёме, необходимом для оформления возврата в соответствии с законодательством.

5.3. При регистрации личного кабинета — данные, указанные в п. 5.1, а также логин и пароль в зашифрованном виде.

5.4. При подписке на рассылку — адрес электронной почты.

5.5. При обращении через формы обратной связи и мессенджеры — имя, контактные данные и содержание обращения.

5.6. Автоматически при посещении сайта — IP-адрес, тип и версия браузера, тип устройства и операционной системы, дата и время обращения, страницы сайта, посещённые пользователем, источник перехода, файлы cookie.

5.7. Мы не обрабатываем биометрические персональные данные и специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

5.8. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Заказы оформляются совершеннолетними покупателями.

6. Цели обработки

6.1. Персональные данные обрабатываются в следующих целях:

• оформление, обработка и исполнение заказа, заключение и исполнение договора розничной купли-продажи;
• доставка заказа покупателю и информирование о статусе доставки;
• приём и обработка платежей, возврат денежных средств;
• оформление возврата и обмена товара, рассмотрение претензий;
• ведение личного кабинета покупателя и истории заказов;
• обратная связь по обращениям и вопросам покупателей;
• направление информационных и рекламных сообщений — при наличии отдельного согласия;
• анализ посещаемости сайта и улучшение его работы;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники).

7. Передача персональных данных третьим лицам

7.1. Мы не продаём персональные данные и не передаём их третьим лицам для целей, не связанных с исполнением заказа, за исключением случаев, предусмотренных законодательством.

7.2. Для исполнения заказа персональные данные в минимально необходимом объёме передаются:

• службам доставки — АО «Почта России», ООО «СДЭК-Глобал» — для доставки заказа: имя, телефон, адрес доставки или пункт выдачи;
• платёжным сервисам — ООО «ЮMoney» (сервис ЮKassa), сервису оплаты частями «Долями» — для проведения платежа. Данные банковской карты вводятся на защищённой странице платёжного сервиса, Оператору не передаются и им не хранятся;
• операторам связи — для направления SMS-сообщений о статусе заказа.

7.3. С лицами, которым поручается обработка персональных данных, заключаются договоры, предусматривающие обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

7.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Порядок и условия обработки

8.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

8.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения трудовых обязанностей.

8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.

9. Cookie и веб-аналитика

9.1. Сайт использует файлы cookie для корректной работы: сохранения содержимого корзины, авторизации в личном кабинете, запоминания настроек пользователя.

9.2. Для анализа посещаемости и улучшения работы сайта используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные сведения о посещениях: источники переходов, просмотренные страницы, действия на сайте, технические характеристики устройства.

9.3. Сбор данных о поведении пользователя на сайте средствами веб-аналитики осуществляется на основании отдельного согласия, предоставляемого при первом посещении сайта.

9.4. Пользователь может отказаться от использования cookie в настройках браузера. При этом часть функций сайта, включая оформление заказа, может работать некорректно.

10. Права субъекта персональных данных

10.1. Вы имеете право:

• получить подтверждение факта обработки ваших персональных данных, а также сведения о правовых основаниях, целях, способах и сроках обработки;
• ознакомиться с обрабатываемыми персональными данными;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.2. Для реализации своих прав направьте обращение:

• по электронной почте: hello@sofuto.ru;
• почтой по адресу: 308010, г. Белгород, а/я 21.

10.3. Ответ на обращение направляется в течение десяти рабочих дней с момента его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.4. Отзыв согласия на обработку персональных данных может повлечь удаление личного кабинета и невозможность пользоваться отдельными сервисами сайта. Данные, которые Оператор обязан хранить в силу закона (документы бухгалтерского и налогового учёта), продолжают храниться в течение установленных законом сроков.

11. Сроки хранения и уничтожение

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

11.2. Данные, связанные с оформлением и исполнением заказа, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогового законодательства.

11.3. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия либо до достижения цели обработки.

11.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в сроки, установленные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. В числе применяемых мер:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение перечня работников, имеющих доступ к персональным данным;
• ограничение доступа посторонних лиц к информационным системам;
• использование защищённого соединения (протокол HTTPS) при передаче данных;
• резервное копирование данных;
• антивирусная защита и разграничение прав доступа;
• контроль за принимаемыми мерами и уровнем защищённости.

12.3. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики всегда доступна на сайте по указанному в п. 1.3 адресу. Рекомендуем периодически знакомиться с её условиями.

14. Реквизиты Оператора

Индивидуальный предприниматель Минакова Марина Викторовна
ОГРНИП 311312332700147
ИНН 312303413735

Адрес: 308010, г. Белгород, проспект Богдана Хмельницкого, д. 137, корпус 1
Почтовый адрес: 308010, г. Белгород, а/я 21
Электронная почта: hello@sofuto.ru
Телефон: +7 (499) 229-27-70