ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Индивидуальный предприниматель Ряховский Михаил Владимирович (ИНН 772578355452, ОГРНИП 324180000002745), адрес: 117437, г. Москва, ул. Профсоюзная, д. 104, кв. 331 (далее — «Оператор»), является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с Оператором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Адрес электронной почты: idealius@yandex.ru

Номер телефона: +7 926 926-96-66

Оператор обрабатывает персональные данные, чтобы:

— принимать, обрабатывать и исполнять заказы, оформленные на Сайте, включая доставку товаров;

— организовывать приём платежей и осуществление оплаты товаров;

— связываться с покупателями по вопросам оформленных заказов, обрабатывать запросы и обращения пользователей;

— исполнять требования действующего законодательства (в том числе законодательства о применении контрольно-кассовой техники, бухгалтерского и налогового учёта);

— защищать права и законные интересы Оператора;

— обеспечивать работоспособность и безопасность Сайта;

— вести внутреннюю аналитику использования Сайта и улучшать его работу.

При этом Оператор полагается на следующие законные основания:

— обработка необходима для заключения и исполнения договора розничной купли-продажи между Вами и Оператором (оформление, оплата и доставка заказа);

— обработка необходима для соблюдения установленных законодательством обязательств;

— обработка необходима для обеспечения законных интересов Оператора, если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы (внутренняя аналитика использования Сайта, совершенствование и улучшение Сайта);

— для отдельных целей Оператор может запросить отдельное согласие на обработку персональных данных.

Цель: оформление, исполнение и доставка заказов. Категория субъектов: покупатели (пользователи Сайта). Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав и сумма заказа; история заказов.

Цель: приём платежей. Категория субъектов: покупатели. Персональные данные: сведения о платеже (сумма, дата, статус). Данные банковских карт обрабатываются платёжным сервисом Яндекс Пэй и Оператору не передаются и им не хранятся.

Цель: обработка запросов и обратной связи. Категория субъектов: пользователи, направившие обращение. Персональные данные: имя; контактные данные (телефон, адрес электронной почты); сведения, содержащиеся в запросе и обращении.

Цель: функционирование, безопасность и аналитика Сайта. Категория субъектов: посетители Сайта. Персональные данные: электронные данные (IP-адрес, файлы cookie, HTTP-заголовки, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении); дата и время осуществления доступа к Сайту; информация об активности во время использования Сайта (просмотренные страницы, источник перехода).

Применительно ко всем целям обработки персональных данных Оператор осуществляет смешанную обработку персональных данных с передачей полученной информации по сети или без таковой.

Оператор вправе осуществлять передачу персональных данных следующим категориям получателей:

— платёжному сервису Яндекс Пэй (ООО «ЯНДЕКС ПЭЙ») — в целях организации приёма платежей и осуществления оплаты товаров;

— ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301) — в целях организации и осуществления доставки заказов Покупателям;

— ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — в связи с размещением Сайта на платформе конструктора сайтов и использованием сервисов веб-аналитики.

Оператор использует инструмент веб-аналитики Яндекс Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости Сайта и оценивать эффективность рекламы. Для учёта посетителей Сайта Яндекс Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

Оператор не передаёт персональные данные в третьи страны.

Применительно ко всем целям обработки Оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики конфиденциальности, а в случаях, когда законодательством установлены обязательные сроки хранения отдельных документов и сведений (в частности, документов бухгалтерского и налогового учёта), — в течение таких сроков.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права:

1. Право на доступ к персональным данным: субъект может попросить Оператора подтвердить, обрабатываются ли его персональные данные, получить доступ к ним и попросить объяснить определённые детали обработки.

2. Право на уточнение персональных данных: субъект может попросить Оператора исправить неправильные и дополнить неполные персональные данные.

3. Право на уничтожение персональных данных: субъект может попросить Оператора уничтожить его персональные данные в случаях, предусмотренных законом, — например, если данные более не необходимы для целей обработки, если отозвано согласие и отсутствует иное законное основание, или если данные обрабатывались незаконно.

4. Право на блокирование персональных данных: субъект может попросить Оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом, — например, если субъект оспаривает точность данных или требует ограничить использование данных, обрабатываемых незаконно.

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект имеет право в любое время отозвать своё согласие. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия субъект может связаться с Оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор получает персональные данные от самих субъектов персональных данных.

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, с учётом современного уровня техники, стоимости реализации мер, рисков, связанных с обработкой, и характера персональных данных.

К таким мерам, в частности, относятся:

1. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;

2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

3. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;

4. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных;

5. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора.

Оператор вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях Оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом. Актуальная редакция Политики конфиденциальности всегда доступна на Сайте.