Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Алиева Светлана Николаевна (ОГРНИП: 316519000063262, ИНН: 511005838327), осуществляющая деятельность под торговым наименованием «Веранда», адрес места осуществления деятельности: 183038, Россия, Мурманская область, г. Мурманск, ул. Коминтерна, 22 (далее — «Оператор»).

Контактный телефон: +7 (950) 896-33-30.
Контактный e-mail: info@verandamurman.ru.

2. Основания обработки персональных данных

Оператор обрабатывает персональные данные на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации, в том числе:

• согласия субъекта персональных данных на обработку персональных данных;
• необходимости заключения и исполнения договора розничной купли-продажи;
• исполнения обязанностей, установленных законодательством Российской Федерации.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора купли-продажи (обработка и доставка заказов);
• обратная связь с пользователем (ответы на заявки и вопросы);
• направление уведомлений об изменении статуса заказа;
• приём оплаты, фискализация и возвраты денежных средств;
• ведение учёта согласий пользователя;
• исполнение требований законодательства Российской Федерации;
• улучшение качества обслуживания и анализ работы сайта при наличии cookie-согласия.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты (при указании пользователем);
• имя и телефон получателя, если заказ оформляется для другого человека;
• адрес доставки (при оформлении заказа с доставкой);
• сведения о составе заказа, дате и интервале доставки, способе оплаты, комментарии к заказу, тексте открытки;
• сведения о согласиях: версия документа, дата и время, IP-адрес, User-Agent;
• сведения об операциях с использованием платёжных инструментов (передаются исключительно в адрес платёжного сервиса и не хранятся Оператором);
• технические данные: IP-адрес, тип браузера, cookie-файлы — в целях обеспечения работы сайта.

Если пользователь передаёт данные получателя или другого третьего лица, пользователь подтверждает наличие согласия такого лица либо иного законного основания для передачи данных Оператору исключительно для оформления и доставки заказа.

5. Сроки обработки и хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения цели обработки, а также в течение сроков, установленных действующим законодательством. Конкретные сроки хранения по категориям данных:

• данные оформленных заказов (ФИО, телефон, адрес доставки, состав заказа, данные получателя) — 4 года с момента исполнения заказа в соответствии с требованиями налогового законодательства (пп. 8 п. 1 ст. 23 НК РФ);
• сведения о платежах и фискальные документы — 5 лет в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• сведения о согласиях (версия документа, дата, IP, User-Agent) — 3 года с момента отзыва согласия либо последней актуализации, как доказательство правомерности обработки;
• заявки обратной связи (имя, телефон, тема обращения) — 1 годс момента последней коммуникации;
• технические логи сервера (IP, User-Agent, запросы) — не более 30 дней, если иное не требуется для расследования инцидентов информационной безопасности;
• аналитические данные Яндекс.Метрики — в сроки, установленные правилами сервиса Яндекс.Метрика (до 25 месяцев), при наличии согласия пользователя.

После достижения цели обработки или отзыва согласия (при отсутствии иных оснований для обработки) данные уничтожаются или обезличиваются в течение 30 дней.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки:

• курьерским службам, сервисам такси и доставки, включая Яндекс-Доставку, — для доставки заказа;
• платёжному сервису, банку-эквайеру и оператору онлайн-кассы — для оплаты, возврата и формирования чека;
• поставщикам хостинга, базы данных и технической инфраструктуры — для работы сайта и хранения заказов;
• сервису электронной почты (SMTP) — для отправки администратору уведомления о новой заявке или заказе с указанием персональных данных клиента, необходимых для обработки;
• сервису ВКонтакте (через API) — для отправки администратору служебного уведомления о факте поступления заказа или заявки. В ВКонтакте передаются только обезличенные сведения о заказе (номер, состав, способ доставки); персональные данные клиента (ФИО, телефон, адрес, e-mail) в сообщения ВКонтакте не включаются;
• сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193) — обезличенные сведения о поведении пользователя на сайте, включая IP-адрес, идентификаторы cookie, User-Agent, данные о просмотренных страницах. Подключение Яндекс.Метрики и передача данных осуществляется только после явного согласия пользователя на аналитические cookie; поля ввода персональных данных маскируются и не передаются;
• сервису Яндекс.Карты — только при открытии карты пользователем или переходе по ссылке на маршрут;
• государственным органам — в случаях, предусмотренных законодательством РФ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок. При намерении использовать сервисы, предполагающие трансграничную передачу персональных данных, Оператор выполняет требования законодательства до начала такой передачи.

7. Хранение персональных данных

В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8. Cookie-файлы, аналитика и внешние виджеты

Сайт использует cookie-файлы для обеспечения корректной работы (технические cookie) и локальное хранилище браузера для сохранения пользовательских настроек, корзины, избранного и выбора по cookie-согласию.

Аналитические cookie и Яндекс.Метрика, включая Вебвизор, применяются только при наличии согласия пользователя. После согласия в Яндекс.Метрику передаются IP-адрес, идентификаторы cookie, User-Agent и сведения о посещённых страницах. Поля, в которые пользователь вводит персональные данные (имя, телефон, e-mail, адрес, текст открытки, комментарий), размечены для автоматического маскирования и в сервис аналитики не передаются. Отозвать согласие можно через кнопку управления cookie в подвале сайта.

Интерактивные карты Яндекса на сайте не загружаются автоматически. Виджет карты подключается только после нажатия пользователем кнопки показа карты либо при переходе по внешней ссылке «Построить маршрут».

9. Права субъекта персональных данных

Пользователь вправе:

• получить информацию об обрабатываемых персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Для реализации указанных прав пользователь может обратиться к Оператору по телефону +7 (950) 896-33-30 или по e-mail info@verandamurman.ru.

10. Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: использует защищённые соединения (HTTPS), ограничивает доступ к данным на уровне персонала, своевременно обновляет программное обеспечение.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на настоящей странице. При существенных изменениях Оператор уведомляет пользователей, разместив соответствующее объявление на сайте.

12. Регулирующий орган

Надзор за соблюдением законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.