Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Урубкиным Эдуардом Григорьевичем (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта hbal.ru, покупателей интернет-магазина «Здоровье и Баланс», а также лиц, регистрирующихся и использующих личный кабинет на сайте.
1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор:
Индивидуальный предприниматель Урубкин Эдуард Григорьевич
ИНН: 081400384570
ОГРНИП: 325080000008737
Адрес: 358004, Россия, Республика Калмыкия, г. Элиста, ул. С. Радонежского, д. 47
Электронная почта: healthbalance88@yandex.ru
Телефон: +7 (952) 100-82-28
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
— оформление, обработка и исполнение заказов, включая заключение и исполнение договоров розничной купли-продажи, оплату, доставку и получение заказов, а также связь с покупателем по вопросам заказа;
— регистрация, авторизация и обеспечение функционирования личного кабинета пользователя;
— обработка обращений, претензий, возвратов и иных запросов покупателей;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
3. Категории субъектов и персональные данные, обрабатываемые Оператором
3.1. В целях оформления, обработки и исполнения заказов:
Категории субъектов персональных данных: покупатели интернет-магазина и получатели заказов.
Перечень обрабатываемых персональных данных:
— имя покупателя;
— фамилия, имя и отчество получателя заказа;
— номер телефона;
— адрес электронной почты;
— город и адрес доставки;
— сведения, необходимые для выбранного способа доставки и получения заказа;
— сведения об оформленном заказе;
— сведения, самостоятельно указанные покупателем в комментарии к заказу.
3.2. В целях регистрации, авторизации и обеспечения функционирования личного кабинета:
Категории субъектов персональных данных: зарегистрированные пользователи сайта.
Перечень обрабатываемых персональных данных:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения, предоставленные пользователем при регистрации и использовании личного кабинета;
— сведения об оформленных заказах, отображаемые в личном кабинете.
3.3. В целях обработки обращений, претензий, возвратов и иных запросов:
Категории субъектов персональных данных: покупатели, получатели заказов и иные пользователи, обращающиеся к Оператору.
Перечень обрабатываемых персональных данных:
— имя;
— номер телефона;
— адрес электронной почты;
— номер и сведения о заказе, если обращение связано с конкретным заказом;
— сведения, содержащиеся в обращении и предоставленные субъектом персональных данных по собственной инициативе.
3.4. В целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации:
Категории субъектов персональных данных: покупатели и иные лица, персональные данные которых подлежат обработке в связи с исполнением Оператором установленных законом обязанностей.
Перечень обрабатываемых персональных данных определяется характером соответствующей обязанности и обрабатывается только в объёме, необходимом для её исполнения.
3.5.Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
— договоры, заключаемые между Оператором и субъектами персональных данных, а также действия субъекта по его инициативе, направленные на заключение договора;
— согласие субъекта персональных данных на обработку персональных данных — в случаях, когда такое согласие необходимо;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Предоставляя персональные данные через формы сайта, пользователь обязан предоставлять достоверную и актуальную информацию.
5. Порядок и способы обработки персональных данных
5.1. Для целей, указанных в пункте 2.1 настоящей Политики, обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.
5.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение.
5.3. Персональные данные обрабатываются только в объёме, необходимом для достижения целей, указанных в настоящей Политике.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
5.5. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Для исполнения заказа и обеспечения работы интернет-магазина персональные данные могут предоставляться лицам и организациям, участвующим в соответствующих процессах, исключительно в объёме, необходимом для достижения конкретной цели обработки.
К таким лицам и организациям могут относиться:
— сервис, обеспечивающий функционирование сайта и обработку данных интернет-магазина;
— сервис учёта товаров и заказов;
— платёжные организации и сервисы, обеспечивающие проведение оплаты;
— СДЭК, Почта России и иные лица, привлекаемые для доставки заказов;
— операторы связи и сервисы обмена сообщениями — в случаях, когда они используются для связи с покупателем по вопросам его заказа.
6.2. После оформления заказа Оператор вправе использовать предоставленный покупателем номер телефона для связи по вопросам конкретного заказа, в том числе посредством телефонной связи, SMS и доступных сервисов обмена сообщениями.
6.3. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования ими в рекламных целях, если для такой передачи отсутствует соответствующее правовое основание.
6.4. Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные, обрабатываемые в целях оформления, обработки и исполнения заказа, обрабатываются до исполнения соответствующего договора и далее хранятся в течение сроков, установленных законодательством Российской Федерации для хранения документов и сведений, связанных с исполнением договора и выполнением обязанностей Оператора.
7.2. Персональные данные, обрабатываемые в целях регистрации, авторизации и функционирования личного кабинета, обрабатываются в течение периода использования личного кабинета пользователем и после прекращения его использования — при наличии предусмотренных законодательством оснований для дальнейшего хранения соответствующих данных.
7.3.Персональные данные, обрабатываемые в целях рассмотрения обращений, претензий, возвратов и иных запросов, обрабатываются до завершения рассмотрения соответствующего обращения и далее — в течение срока, необходимого для исполнения обязанностей Оператора и защиты законных прав и интересов сторон в случаях, предусмотренных законодательством Российской Федерации.
7.4. Персональные данные, обрабатываемые в целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации, обрабатываются и хранятся в течение сроков, предусмотренных соответствующими нормативными правовыми актами.
7.5. При достижении цели обработки или утрате необходимости в её достижении персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты:
healthbalance88@yandex.ru
8.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
9. Уничтожение и прекращение обработки персональных данных
9.1. Обработка персональных данных прекращается при достижении целей обработки, прекращении соответствующих договорных отношений, отзыве согласия субъектом персональных данных или предъявлении требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
9.2. При наличии оснований для уничтожения персональных данных Оператор обеспечивает их уничтожение в порядке и сроки, установленные законодательством Российской Федерации.
9.3. При получении требования субъекта о прекращении обработки персональных данных Оператор рассматривает его и прекращает обработку в сроки и случаях, установленных законодательством Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика размещается в открытом доступе на сайте hbal.ru.
10.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или используемых Оператором сервисов.
10.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.4. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте healthbalance88@yandex.ru.