ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Александровой Светланой Ивановной (далее — Оператор).
1.2. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:
1.2.1. Покупателей, оформивших заказ цифровых товаров на Сайте;
1.2.2. Посетителей Сайта, предоставивших свои персональные данные (в том числе при заполнении форм обратной связи или принятии файлов Cookie).
Все указанные лица именуются в настоящем документе как «Пользователи».
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка Персональных данных — обработка Персональных данных с помощью средств вычислительной техники.
2.2. Сайт — веб-сайт https://candysews.com, посредством которого Индивидуальный предприниматель Александрова Светлана Ивановна реализует свои цифровые товары.
2.3. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
2.4. Оператор — Индивидуальный предприниматель Александрова Светлана Ивановна, осуществляющая обработку Персональных данных и определяющая цели и состав обрабатываемых данных.
2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту Персональных данных).
3. Цели обработки Персональных данных
3.1. Оператор осуществляет обработку Персональных данных исключительно в следующих целях:
3.1.1. Предоставление Пользователям услуг Оператора и приобретение цифровых товаров, а именно:
– оформления и исполнения заказов (отправка ссылок для скачивания цифровых товаров и кассовых чеков);
– оказания консультационной и технической поддержки, осуществления обратной связи с Пользователем;
– выполнения обязанностей, предусмотренных законодательством РФ (в т.ч. в области налогового учёта);
– защиты законных прав и интересов Оператора, включая предотвращение мошеннических действий;
– аналитики и улучшения работы Сайта (с использованием обезличенных данных).
4. Перечень обрабатываемых Персональных данных
4.1. В целях, указанных в п. 3.1, Оператор обрабатывает только следующие Персональные данные Пользователя:
– фамилия, имя;
– адрес электронной почты (E-mail);
– данные о заказах (состав и стоимость заказов, дата и время оформления, история заказов);
– технические и аналитические данные (IP-адрес, файлы cookies, сведения о браузере и устройстве, источники перехода на сайт).
5. Условия и сроки обработки Персональных данных
5.1. Обработка Персональных данных осуществляется с согласия Пользователя, а также в целях исполнения договора купли-продажи, стороной которого является Пользователь (п. 4 ч. 1 ст. 6 Закона о персональных данных).
5.2. Трансграничная передача Персональных данных не осуществляется. Все сервисы, используемые Оператором для обработки данных (платежные системы, хостинг, почтовые сервисы), находятся на территории Российской Федерации.
5.3. Передача Персональных данных третьим лицам может осуществляться только в случаях, необходимых для исполнения заказа (например, оператору фискальных данных для формирования чека или платежному агрегатору для проведения оплаты), при наличии соответствующих договоров, гарантирующих конфиденциальность.
5.4. Хранение Персональных данных осуществляется не дольше, чем этого требуют цели их обработки, или в течение сроков, установленных законодательством РФ (в т.ч. для целей налогового учета). По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию.
6. Меры обеспечения безопасности Персональных данных
6.1. Оператор при обработке Персональных данных обеспечивает их конфиденциальность.
6.2. Поскольку Оператор осуществляет деятельность самостоятельно, без привлечения наемных работников, обработка данных производится лично Оператором.
6.3. Для защиты Персональных данных Оператор применяет следующие технические и организационные меры:
– использование надежных паролей и двухфакторной аутентификации для доступа к административной панели Сайта и электронной почте;
– использование антивирусного программного обеспечения на устройствах, используемых для обработки данных;
– ограничение доступа к Персональным данным посторонних лиц.
7. Права Пользователя и порядок рассмотрения обращений
7.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных, а также на уточнение, блокирование или уничтожение своих данных, если они являются неполными или устаревшими.
7.2. Пользователь может отозвать свое согласие на обработку Персональных данных, направив соответствующее обращение Оператору.
7.3. Обращения направляются на адрес электронной почты: hello@candysews.com.
7.4. Ответ на запрос Пользователя направляется в срок, не превышающий 10 (Десять) рабочих дней со дня получения обращения, в соответствии с требованиями Закона о персональных данных.
8. Заключительные положения
8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
8.2. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://candysews.com/page/ privacy-policy
8.3. Продолжение использования Сайта после внесения изменений означает принятие Пользователем этих изменений.