Политика обработки персональных данных

Arkhipova.moscow

Ниже представлены Политика обработки персональных данный и Согласие на их обработку.

ПОЛИТИКА в отношении обработки персональных данных Индивидуального предпринимателя Архиповой Ольги Валерьевны
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). 1.2. Оператор: Индивидуальный предприниматель Архипова Ольга Валерьевна.

ИНН: 77247841718
ОГРНИП: 323774600291687
Адрес регистрации: 115408, г. Москва, ул. Братеевская, д. 10, корп. 1, кв. 20
E-mail для обращений по ПДн: arkhipova.moscow@mail.ru
Сайт: https://arkhipova.moscow 1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных. 1.4. Политика является общедоступным документом и размещена по адресу: https://arkhipova.moscow/persona.

2. Основные понятия (Используются определения согласно ст. 3 Закона № 152-ФЗ). 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному Пользователю сайта. 2.2. Обработка — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, уничтожение). 2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники. 2.4. Блокирование — временное прекращение обработки (за исключением уточнения). 2.5. Уничтожение — действия, делающие невозможным восстановление содержания данных. 2.6. Трансграничная передача — передача данных на территорию иностранного государства.
3. Цели, категории субъектов и объем обрабатываемых данных

Цель обработки	Категории данных	Правовое основание
Заключение и исполнение договора купли-продажи (оформление заказа, доставка, оплата)	ФИО; номер телефона; e-mail; адрес доставки; сведения о заказе/размерах товаров.	п. 5 ч. 1 ст. 6 (Исполнение договора); п. 2 ч. 1 ст. 6 (Требования законодательства РФ: ГК РФ, НК РФ, 54-ФЗ).
Регистрация и доступ в Личный кабинет	E-mail; пароль (хэш-код).	п. 5 ч. 1 ст. 6 (Исполнение пользовательского соглашения).
Коммуникация и клиентская поддержка	ФИО; телефон; e-mail; текст обращения.	п. 5 ч. 1 ст. 6 (Исполнение договора / сервисное информирование).
Направление рекламной рассылки	Имя; e-mail; телефон.	п. 1 ч. 1 ст. 6 (Согласие субъекта). Важно: галочка согласия должна быть отдельной.
Обеспечение работы, безопасности и аналитики Сайта (Cookies, IP-адрес)	IP-адрес; тип браузера; геолокация; история действий; Cookie-файлы.	Согласие субъекта (через баннер cookie) или законный интерес (для обеспечения безопасности соединения).
Защита законных интересов Оператора (предотвращение мошенничества, безопасность платежей)	Данные банковских карт (токены), логи транзакций, ID пользователя.	п. 7 ч. 1 ст. 6 (Осуществление прав и законных интересов оператора).

4. Порядок и условия обработки 4.1. Способы обработки: Смешанная (автоматизированная и неавтоматизированная). 4.2. Локализация: Сбор, запись и хранение ПДн граждан РФ осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). 4.3. Передача третьим лицам: Осуществляется только для достижения целей обработки на основании договоров поручения: * Службам доставки (СДЭК, Почта России); * Операторам фискальных данных (ОФД); * Платежным агрегаторам; * Сервисам email-рассылок (только при наличии отдельного согласия). 4.4. Трансграничная передача: Не осуществляется. 4.5. Сроки обработки и уничтожения: * Данные заказов: 5 лет после года совершения сделки (НК РФ); * Маркетинговые данные: до момента отзыва согласия; * Технические логи и cookies: 1 год; * При отзыве согласия: уничтожение в срок не более 30 дней (ст. 21 152-ФЗ). 4.6. Актуализация: Пользователь направляет запрос на arkhipova.moscow@mail.ru с пометкой «Актуализация».
5. Файлы cookie и аналитика 5.1. Сайт использует метрические программы (например, Яндекс.Метрика) для сбора статистики посещений. 5.2. При первом входе отображается баннер управления согласиями. Скрипты аналитики активируются только после нажатия кнопки «Принять». Продолжая использовать сайт после закрытия баннера, Пользователь дает согласие на обработку файлов cookie. 5.3. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функционал сайта.
6. Права субъекта персональных данных Пользователь имеет право: 6.1. Получать информацию, касающуюся обработки его персональных данных. 6.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными. 6.3. Отозвать согласие на обработку персональных данных. Отзыв направляется на arkhipova.moscow@mail.ru. Оператор прекращает обработку в течение 30 дней. 6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
7. Меры защиты персональных данных 7.1. Назначение ответственного за организацию обработки ПДн. 7.2. Ограничение доступа сотрудников к данным (принцип минимизации полномочий). 7.3. Использование антивирусного ПО, SSL-сертификатов и межсетевых экранов. 7.4. Резервное копирование данных на серверах в РФ. 7.5. Ознакомление работников под роспись с локальными актами по защите ПДн. 7.6. Ведение журнала учета машинных носителей и событий безопасности.
8. Заключительные положения 8.1. По всем вопросам обращаться: arkhipova.moscow@mail.ru. 8.2. Новая редакция Политики вступает в силу с момента размещения на Сайте. Оператор рекомендует пользователям регулярно проверять данную страницу. 8.3. Актуальная версия всегда доступна по адресу: https://arkhipova.moscow/persona.**Важное примечание для реализации на сайте:** Данная политика описывает правила игры, но она не заменяет собой механизм получения согласия. На сайте рядом с каждой формой ввода данных должен стоять активный чекбокс [ ] Я даю согласие на обработку персональных данных, текст которого содержит ссылку именно на эту Политику. Без активного действия пользователя отправка формы должна быть заблокирована технически.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я, субъект персональных данных (далее — Субъект), во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», свободно, своей волей и в своем интересе даю конкретное, предметное, информированное, сознательное и однозначное согласие Индивидуальному предпринимателю Архиповой Ольге Валерьевне (ИНН: 77247841718, ОГРНИП: 323774600291687, адрес регистрации: 115408, г. Москва, ул. Братеевская, д. 10, корп. 1, кв. 20) (далее — Оператор), на обработку своих персональных данных.
1. Сведения об операторе

Наименование: Индивидуальный предприниматель Архипова Ольга Валерьевна
Адрес места нахождения: 115408, г. Москва, ул. Братеевская, д. 10, корп. 1, кв. 20
E-mail для обращений субъектов ПДн: arkhipova.moscow@mail.ru

2. Цели обработки персональных данных Обработка моих персональных данных осуществляется Оператором в следующих целях:

Идентификация меня как Пользователя сайта https://arkhipova.moscow и создание Личного кабинета;
Заключение и исполнение договора розничной купли-продажи (оформление заказа);
Доставка Товара силами курьерских служб или до пункта выдачи заказов (ПВЗ);
Направление кассовых чеков в электронной форме;
Осуществление клиентской поддержки и коммуникации по статусу заказа;
Направление мне информационных и рекламных сообщений о товарах, акциях и новостях магазина (только если пользователь поставил отдельную галочку).

3. Перечень персональных данных, на обработку которых дается согласие

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Адрес доставки товара (город, улица, дом, квартира);
Данные файлов cookie, IP-адрес, сведения о браузере и устройстве (для аналитики и безопасности);
История покупок и выбранные размеры товаров.

4. Действия (операции) с персональными данными Согласие дается на совершение любых действий (операций), предусмотренных п. 3 ст. 3 Закона № 152-ФЗ, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.
5. Передача персональных данных третьим лицам Я согласен(на) на передачу моих персональных данных третьим лицам исключительно в объеме, необходимом для достижения указанных целей:

Службам доставки (СДЭК, Почта России) — ФИО, телефон, адрес;
Операторам фискальных данных (ОФД) — e-mail/телефон для чека;
Платежным агрегаторам — данные для проведения транзакции. Оператор гарантирует заключение договоров поручения обработки ПДн со всеми контрагентами.

6. Порядок отзыва согласия 6.1. Я проинформирован(а), что настоящее согласие может быть отозвано мной в любой момент путем направления письменного заявления на электронную почту Оператора: arkhipova.moscow@mail.ru с пометкой «Отзыв согласия на обработку ПДн». 6.2. В случае отзыва согласия Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного требования. 6.3. Я подтверждаю, что отзыв согласия не прекращает обязательств Оператора по уже исполненному договору (например, доставке оплаченного заказа).
7. Срок действия согласия Срок обработки моих персональных данных — до достижения целей обработки, истечения сроков хранения, установленных законодательством РФ, либо до момента отзыва настоящего Согласия.
8. Подтверждение Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой конфиденциальности Оператора и правами субъекта персональных данных. Мое согласие является добровольным.

[Для электронных форм на сайте вместо подписи фиксируется дата, время проставления галочки и IP-адрес пользователя]