Политика конфиденциальности

ПОЛИТИКА
в отношении обработки персональных данных
Индивидуального предпринимателя Акжигитовой Альфии Раяновны

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.

1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Акжигитовой Альфии Раяновны (далее – Оператор) в качестве оператора персональных данных. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://www.islam-podarki.ru/policy (далее – Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов.

1.3. Основные понятия, используемые в настоящей Политике:

• персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор – Индивидуальный предприниматель Акжигитова Альфия Раяновна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных – физическое лицо (посетитель сайта, покупатель, подписчик), к которому относятся обрабатываемые Оператором персональные данные;
• файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Сведения об Операторе:

• Фамилия, имя, отчество: Акжигитова Альфия Раяновна
• Статус: Индивидуальный предприниматель
• ИНН: 631215144063
• ОГРНИП: 324774600729291
• Контактный телефон: +7 (926) 059-72-27
• Адрес электронной почты: alfiaok@rambler.ru
• Сайт: https://www.islam-podarki.ru/

1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства РФ в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.

1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте, в форме заказа, при оформлении подписки или через мессенджеры (конклюдентное действие), а для файлов cookie и данных веб-аналитики – путём нажатия кнопки «Принять» на информационном баннере;
• договоры, заключаемые между Оператором и субъектом персональных данных (договор купли-продажи, оферта, договор оказания услуг);
• требования законодательства Российской Федерации (в случаях, когда обработка обязательна).

2.2. Обработка персональных данных осуществляется на основе следующих принципов:

• законность целей и способов обработки, добросовестность и справедливость;
• ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
• обеспечение точности, достаточности, а при необходимости – актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
• хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта – физические лица, просматривающие страницы интернет-магазина https://www.islam-podarki.ru/ (в части технических данных, собираемых автоматически);
• покупатели (клиенты) – физические лица, оформляющие заказы на товары (исламские сувениры, подарки на Рамадан, Ураза-Байрам, Курбан-Байрам, Мавлюд, татарские подарки, чеченские сувениры, подарочные Кораны, чётки, тюбетейки, посуда, одежда и пр.) через Сайт, по телефону или через мессенджеры;
• подписчики – лица, добровольно подписавшиеся на получение информационных и рекламных рассылок Оператора (новости, акции, специальные предложения, анонсы новых поступлений исламских товаров).

3.2. Для каждой категории субъектов Оператор обрабатывает следующий состав персональных данных, который является минимально необходимым и предоставляется добровольно:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты (для подтверждения заказа, получения чека, рассылок);
• адрес доставки заказа (город, улица, дом, квартира, индекс) – для покупателей;
• данные, содержащиеся в сообщениях, переданных через мессенджеры в рамках общения с Оператором.

Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность обработки заказа и оказания услуги доставки.

3.3. Технические данные, собираемые автоматически при посещении Сайта:

Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством пользователя:

• файлы cookie (строго необходимые, функциональные, аналитические, маркетинговые);
• IP-адрес пользователя;
• тип и версия браузера, операционная система устройства;
• дата и время посещения, продолжительность сеанса;
• адрес ранее посещённой страницы (referrer);
• обезличенные данные, собираемые сервисами веб-аналитики (например, Яндекс.Метрика, и/или аналоги), в том числе информация о просмотренных страницах, кликах, источниках переходов, поведении на сайте.

3.4. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4.2, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»). Обработка аналитических, функциональных и маркетинговых cookie начинается только после получения согласия пользователя через cookie-баннер.

4. Цели обработки персональных данных

4.1. Обработка персональных данных, добровольно предоставленных пользователем, осуществляется для следующих законных целей:

• оформление, обработка и доставка заказов: приём заявок на товары (исламские сувениры, подарки на религиозные праздники, подарочные Кораны, чётки, тюбетейки, татарские и чеченские сувениры, одежда, посуда и пр.), расчёт стоимости, формирование заказа, организация доставки (в том числе с возможностью «тайного сюрприза»), подтверждение заказа, информирование о статусе заказа, выдача кассовых чеков;
• заключение и исполнение договоров купли-продажи (в том числе публичной оферты), приём оплаты, возврат денежных средств, разрешение спорных ситуаций;
• информирование о ходе выполнения заказа (напоминания, уведомления о доставке, звонки курьера);
• консультационная поддержка – помощь клиентам в выборе подарка с учётом религиозных, национальных и культурных особенностей (исламская тематика, татарские, чеченские, восточные традиции), что является одной из ключевых услуг Оператора;
• ведение клиентской базы для учёта предпочтений, истории покупок, повышения качества сервиса и персонализации предложений;
• продвижение товаров и услуг: направление клиентам информации об акциях, специальных предложениях, новых поступлениях, скидках, анонсах к религиозным праздникам (Рамадан, Ураза-Байрам, Курбан-Байрам, Мавлюд) – только при наличии отдельного согласия субъекта, выраженного в соответствующем чекбоксе при оформлении заказа или подписке, либо при личном общении;
• улучшение качества обслуживания: анализ обезличенных данных о посещаемости Сайта и поведении пользователей для оптимизации структуры Сайта, навигации, ассортимента и маркетинговых кампаний;
• исполнение требований законодательства: предоставление информации уполномоченным государственным органам в установленном порядке.

4.2. Цели обработки технических данных (cookie и веб-аналитики):

• обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек (строго необходимые cookie);
• сбор сводной обезличенной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, сервисы веб-аналитики);
• оценка эффективности рекламных кампаний, таргетинг рекламных объявлений (маркетинговые cookie, сервисы веб-аналитики).

Обработка данных в аналитических и маркетинговых целях осуществляется исключительно при наличии явного согласия пользователя, предоставленного через всплывающий баннер при первом посещении Сайта.

4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.

5. Порядок и условия получения персональных данных

5.1. Сбор персональных данных, добровольно предоставляемых пользователем, осуществляется:

• через формы на Сайте (оформление заказа, подписка, обратная связь): пользователь заполняет поля «ФИО», «Телефон», «E-mail», «Адрес доставки», проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки;
• при общении по телефону – Оператор фиксирует данные, сообщённые клиентом, с его устного согласия, после чего клиент информируется о Политике и подтверждает согласие;
• через мессенджеры  клиент направляет сообщение с данными (ФИО, номер телефона, состав заказа, пожелания по подарку), что является конклюдентным действием, выражающим согласие на обработку указанных данных для целей оформления заказа и коммуникации.

5.2. Автоматический сбор технических данных:

При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервисов веб-аналитики, а также содержащий активную ссылку на настоящую Политику. Пользователь может:

• «Принять все» – дать согласие на все категории cookie и передачу данных в сервисы аналитики;
• «Настроить» – выборочно разрешить или запретить отдельные типы cookie;
• «Отклонить» – отказаться от всех необязательных cookie; в этом случае будут загружены только строго необходимые технические cookie.

До момента получения явного согласия аналитические, функциональные и маркетинговые cookie не загружаются. Изменить настройки или отозвать согласие можно в любой момент через панель управления cookie (ссылка «Настройки cookie» в подвале Сайта) или путём изменения настроек браузера.

5.3. Факт проставления пользователем отметки в чекбоксе «Я даю согласие на обработку персональных данных» и последующей отправки заполненной формы, а также отправка сообщения через мессенджер с указанием своих данных, является конклюдентным действием, выражающим волю пользователя и согласие с условиями настоящей Политики в полном объёме. Данное действие приравнивается к собственноручной подписи и порождает юридические последствия, предусмотренные законодательством.

5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Страницу Политики в непосредственной близости от форм сбора данных, в cookie-баннере, а также в сообщениях, направляемых через мессенджеры.

6. Действия с персональными данными, способы обработки и обеспечение безопасности

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной относится ввод, хранение и обработка заказов с использованием внутренних информационных систем (CRM-системы, сервисы управления заказами, серверы электронной почты), размещённых на территории Российской Федерации. К неавтоматизированной – обработка бумажных накладных, договоров, заявлений.

6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

6.3. Хранение данных:

• персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
• персональные данные покупателей хранятся в течение 5 (пяти) лет с момента последнего взаимодействия (общий срок исковой давности), если иной срок не предусмотрен договором или законом;
• данные, обрабатываемые для информационных и рекламных рассылок, хранятся до отзыва согласия субъектом;
• технические данные и файлы cookie хранятся в соответствии с политиками сервисов аналитики, но не более 12 месяцев;
• по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.

6.4. Меры по обеспечению безопасности персональных данных:

• назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора);
• применение правовых, организационных и технических мер, включая: ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении;
• использование уникальных учётных записей и сложных паролей для доступа к информационным системам;
• передача данных через формы Сайта с использованием защищённого протокола HTTPS;
• регулярное обновление программного обеспечения, операционных систем и антивирусных баз;
• резервное копирование данных для предотвращения потерь;
• хранение бумажных носителей в запираемых шкафах, исключающих свободный доступ посторонних;
• проведение внутреннего аудита соответствия обработки ПДн требованиям законодательства.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Локализация баз данных

7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.

7.2. Оператор использует CRM-системы, сервисы онлайн-записи, облачные хранилища и иные программные продукты только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации. Соответствующие условия фиксируются в договорах с контрагентами-поставщиками информационных услуг.

7.3. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

8. Предоставление доступа к персональным данным и передача третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• пользователь явным образом выразил согласие на такие действия;
• передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке);
• передача необходима для исполнения договора, стороной которого является пользователь (например, привлечение платёжного сервиса для обработки оплаты, транспортной компании для доставки, службы курьерской доставки; при этом третьи лица получают минимально необходимый объём данных, и Оператор уведомляет пользователя о такой передаче в договоре-оферте или в отдельном уведомлении).

8.2. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.

9. Права и обязанности субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;
• на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Для реализации своих прав субъект направляет Оператору письменный запрос в свободной форме одним из следующих способов:

• на адрес электронной почты alfiaok@rambler.ru;
• через мессенджеры (с последующим дублированием на электронную почту для юридической фиксации).

Запрос должен содержать ФИО, контактные данные, суть требования и личную подпись (для электронного запроса – скан или фото подписанного заявления). Оператор обязан ответить в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (или 30 дней в случаях, предусмотренных Законом).

10. Обязанности Оператора

10.1. Оператор обязуется:

• осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• осуществлять внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям;
• уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке (подать уведомление об обработке ПДн);
• в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно – уничтожить данные в течение десяти рабочих дней;
• в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;
• в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в установленный срок;
• при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению и уведомить Роскомнадзор и субъектов ПДн в установленном порядке;
• ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.

11. Порядок уничтожения персональных данных

11.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта или в иных законных случаях.

11.2. Способы уничтожения:

• для бумажных носителей – измельчение шредером с составлением акта об уничтожении;
• для электронных носителей – гарантированное удаление встроенными средствами операционной системы с составлением акта; при невозможности – физическое уничтожение носителя.

11.3. После процедуры полностью исключается возможность восстановления данных.

12. Использование файлов cookie и веб-аналитики

12.1. Сайт https://www.islam-podarki.ru/ использует файлы cookie и инструменты веб-аналитики (например, Яндекс.Метрика, и аналогичные) для сбора обезличенных данных о поведении посетителей.

12.2. Типы используемых cookie:

12.3. Согласие на использование cookie. При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопками «Принять все», «Настроить» и «Отклонить». До момента явного принятия устанавливаются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор через панель управления настройками cookie (ссылка в нижней части Сайта) либо через настройки браузера.

12.4. Данные, передаваемые сервисам веб-аналитики. При предоставлении пользователем согласия (через баннер) Оператор может передавать обезличенные данные (IP-адрес, информацию о браузере, просмотренных страницах, источнике перехода) сервисам веб-аналитики. Эти данные не позволяют идентифицировать конкретного человека и используются исключительно для статистических целей. Обработка данных сервисами аналитики осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор не передаёт сервисам аналитики персональные данные, полученные из форм заказов.

12.5. Сроки хранения cookie:

• строго необходимые – в течение сессии или до закрытия браузера;
• функциональные – до 12 месяцев;
• аналитические и маркетинговые – до 12 месяцев или иной срок, определяемый сервисами аналитики, если пользователь не отозвал согласие раньше.

12.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.

13. Уведомление Роскомнадзора

13.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ.

13.2. Уведомление направляется через Единый портал государственных и муниципальных услуг или через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона. Отсутствие регистрации в реестре операторов влечёт административную ответственность.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://www.islam-podarki.ru/policy.

14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.

14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.

14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:

• Индивидуальный предприниматель Акжигитова Альфия Раяновна
• ИНН: 631215144063
• ОГРНИП: 324774600729291
• Тел.: +7 (926) 059-72-27
• E-mail: alfiaok@rambler.ru
• Сайт: https://www.islam-podarki.ru/