Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Каюмовой Аидой Рафаэлевной (ОГРНИП 320169000048247, ИНН 164809242795), далее — «Оператор».
Оператор осуществляет обработку персональных данных пользователей интернет-магазина MEET AIDA, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://meet-aida.ru/ (далее — «Сайт»).
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, покупателях товаров, зарегистрированных пользователях личного кабинета и иных лицах, взаимодействующих с Оператором посредством Сайта.
1.2. Политика распространяется на персональные данные, получаемые Оператором непосредственно от субъектов персональных данных посредством Сайта, а также на данные, автоматически передаваемые при посещении Сайта в случаях и в объёме, предусмотренных настоящей Политикой.
1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой в соответствующей части. В случаях, когда законодательством Российской Федерации требуется получение согласия на обработку персональных данных, обработка осуществляется после получения соответствующего согласия, если иное основание для обработки не предусмотрено законодательством.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Каюмова Аида Рафаэлевна
ОГРНИП: 320169000048247
ИНН: 164809242795
Адрес: Удмуртская Республика, Увинский район, деревня Петропавлово
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@meet-aida.ru
Сайт интернет-магазина: https://meet-aida.ru/
2.2. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, а также по иным вопросам, связанным с настоящей Политикой, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@meet-aida.ru.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Пользователь — любое лицо, посещающее Сайт.
3.5. Покупатель — пользователь, оформляющий или совершивший заказ товара в интернет-магазине MEET AIDA.
3.6. Личный кабинет — персональный раздел Сайта, доступ к которому предоставляется зарегистрированному пользователю и в котором, в частности, может отображаться информация о заказах.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
4.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
пользователей, оформляющих заказ;
покупателей товаров;
зарегистрированных пользователей личного кабинета;
лиц, обращающихся к Оператору по вопросам, связанным с товарами, заказами и обслуживанием;
лиц, предоставляющих отзывы, фотографии и иные пользовательские материалы;
лиц, давших согласие на получение рекламных и информационных рассылок.

6. Персональные данные, обрабатываемые Оператором
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
При оформлении заказа:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения, необходимые для исполнения и сопровождения заказа.

При регистрации личного кабинета:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
дата рождения;
иные данные, добровольно предоставленные пользователем в рамках использования личного кабинета.

При обращении пользователя к Оператору:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
иные сведения, которые пользователь добровольно предоставляет в обращении.

При предоставлении отзыва или фотографии:

имя или иное указанное пользователем обозначение;
текст отзыва;
фотография;
иные персональные данные, содержащиеся в предоставленных пользователем материалах, в отношении которых пользователь дал соответствующее согласие.

6.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не обусловлено конкретным взаимодействием с пользователем.
7. Цели и правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные для следующих целей:
7.1.1. Обеспечение работы Сайта
Обрабатываемые данные: технические сведения, данные файлов cookie и иная информация, автоматически передаваемая при использовании Сайта.
Цель: обеспечение корректной работы Сайта, его функций и безопасности.
Правовое основание: необходимость обработки для функционирования Сайта и соответствующие положения законодательства Российской Федерации.
7.1.2. Оформление и исполнение заказов
Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, адрес доставки и иные данные, необходимые для исполнения заказа.
Цель: оформление, подтверждение, исполнение и сопровождение заказа, связь с покупателем, организация доставки, обработка возвратов и обращений.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также иные предусмотренные законодательством основания.
7.1.3. Создание и использование личного кабинета
Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, дата рождения и иные данные, необходимые для работы личного кабинета.
Цель: создание и обслуживание личного кабинета, идентификация пользователя, отображение истории заказов и предоставление предусмотренных функционалом Сайта возможностей.
Правовое основание: согласие субъекта персональных данных и/или необходимость обработки для заключения и исполнения договора в соответствующей части.
7.1.4. Поздравление с днём рождения
Обрабатываемые данные: дата рождения, имя и контактные данные пользователя.
Цель: поздравление пользователя с днём рождения и направление соответствующего персонального обращения.
Правовое основание: согласие субъекта персональных данных.
7.1.5. Обработка обращений пользователей
Обрабатываемые данные: имя, телефон, email, содержание обращения и иные данные, предоставленные пользователем.
Цель: обработка вопросов, претензий, запросов, консультаций и обращений пользователей.
Правовое основание: согласие субъекта персональных данных и/или иные основания, предусмотренные законодательством Российской Федерации.
7.1.6. Организация доставки
Обрабатываемые данные: ФИО, номер телефона, адрес доставки и сведения, необходимые для идентификации заказа.
Цель: передача заказа службе доставки и его доставка покупателю.
Правовое основание: исполнение договора и соответствующие положения законодательства Российской Федерации.
7.1.7. Проведение оплаты
При оплате заказа пользователь перенаправляется на платёжный сервис Ozon Pay.
Оператор может передавать платёжному сервису сведения, необходимые для идентификации заказа и осуществления оплаты, в объёме, необходимом для проведения соответствующей операции.
Цель: обеспечение возможности оплаты заказов.
Правовое основание: заключение и исполнение договора, а также иные предусмотренные законодательством основания.
7.1.8. Аналитика и улучшение работы Сайта
Оператор использует сервисы веб-аналитики, в том числе Яндекс Метрику, для анализа использования Сайта, оценки его работы, выявления технических проблем и улучшения пользовательского опыта.
В рамках работы таких сервисов могут обрабатываться технические данные и сведения об использовании Сайта, включая данные файлов cookie.
7.1.9. Направление рекламных и информационных сообщений
Оператор может осуществлять обработку персональных данных для направления рекламных и информационных сообщений только при наличии соответствующего предварительного согласия субъекта персональных данных.
Рассылки могут осуществляться посредством электронной почты, SMS, WhatsApp, Telegram и иных согласованных каналов связи.
Виды сообщений могут включать информацию об акциях, скидках, новых товарах, новостях магазина и персональных предложениях.
Согласие на получение рекламных рассылок предоставляется отдельно и не является обязательным условием оформления заказа или использования Сайта.
7.1.10. Размещение отзывов и фотографий
При наличии отдельного согласия пользователя Оператор может размещать предоставленные пользователем отзывы, фотографии и иные разрешённые к распространению персональные данные на Сайте, а также в официальных социальных сетях и иных информационных ресурсах MEET AIDA.
Такое согласие оформляется отдельно.
8. Файлы cookie
8.1. Сайт использует файлы cookie и аналогичные технологии.
8.2. Файлы cookie могут использоваться для:

обеспечения корректной работы Сайта;
сохранения пользовательских настроек;
обеспечения работы личного кабинета;
сохранения информации, необходимой для оформления заказа;
анализа посещаемости и использования Сайта;
улучшения работы Сайта и пользовательского опыта.

8.3. Для аналитических целей Оператор может использовать сервисы Яндекса, в том числе Яндекс Метрику.
8.4. Пользователь может изменить настройки использования файлов cookie посредством настроек используемого браузера. При отключении отдельных видов cookie некоторые функции Сайта могут работать некорректно или быть недоступны.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных и/или исполнения договора, либо когда такая передача предусмотрена законодательством Российской Федерации.
9.2. В частности, персональные данные могут передаваться:

Ozon Доставке — для организации доставки заказов, возврата товаров и взаимодействия по вопросам доставки;
Ozon Pay — для обеспечения проведения оплаты;
сервисам, обеспечивающим функционирование Сайта и его отдельных технических функций;
сервисам веб-аналитики, включая Яндекс Метрику;
иным лицам, если их участие необходимо для исполнения заказа или выполнения обязательств Оператора перед пользователем.

9.3. При передаче персональных данных третьим лицам Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
9.4. Если обработка персональных данных поручается другому лицу, соответствующее лицо обязано соблюдать требования законодательства Российской Федерации о персональных данных и условия поручения на обработку персональных данных.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
10.2. В случае возникновения необходимости в осуществлении трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и выполняет установленные законом требования.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
11.2. Персональные данные, необходимые для исполнения заказа, могут храниться в течение срока, необходимого для исполнения договора, обработки обращений, возвратов и претензий, а также в течение сроков, установленных законодательством для хранения соответствующих документов.
11.3. Персональные данные пользователя личного кабинета обрабатываются до удаления личного кабинета пользователем либо до достижения целей обработки, если иной срок не установлен законодательством или договором.
11.4. Дата рождения, используемая для поздравления пользователя с днём рождения, обрабатывается в течение срока существования соответствующей цели обработки либо до отзыва согласия, если отсутствует иное законное основание для её дальнейшей обработки.
11.5. Персональные данные, обрабатываемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки.
11.6. По достижении целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
12.2. К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
применение средств защиты информации;
обеспечение конфиденциальности персональных данных;
контроль доступа к информационным системам;
предотвращение неправомерного доступа, изменения, уничтожения, блокирования, копирования и распространения персональных данных;
иные меры, предусмотренные законодательством Российской Федерации и применимые к деятельности Оператора.

12.3. Оператор принимает меры по предотвращению нарушений безопасности персональных данных и устранению последствий таких нарушений в соответствии с требованиями законодательства Российской Федерации.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты info@meet-aida.ru.
13.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его отзыва.
13.4. При этом прекращение обработки отдельных персональных данных может привести к невозможности предоставления соответствующих услуг, работы личного кабинета, оформления или исполнения заказа либо использования отдельных функций Сайта, если соответствующие данные необходимы для достижения таких целей.
14. Отзыв согласия на рекламные рассылки
14.1. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений.
14.2. Для отказа от рассылок пользователь может направить соответствующее обращение на электронную почту info@meet-aida.ru.
14.3. После получения требования об отказе от рекламных рассылок Оператор прекращает обработку персональных данных для целей рекламного продвижения в порядке и сроки, установленные законодательством Российской Федерации.
15. Обработка персональных данных несовершеннолетних
15.1. Сайт не устанавливает специального минимального возраста для приобретения товаров, если иное не предусмотрено законодательством Российской Федерации для конкретного товара.
15.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних для специальных целей.
15.3. Если несовершеннолетний самостоятельно предоставляет персональные данные при использовании Сайта, его законный представитель вправе обратиться к Оператору по вопросам обработки таких данных в порядке, предусмотренном законодательством Российской Федерации.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также по иным основаниям.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Действующая редакция Политики постоянно доступна пользователям на Сайте.
17. Заключительные положения
17.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках деятельности интернет-магазина MEET AIDA.
17.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.
17.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Каюмова Аида Рафаэлевна
ОГРНИП: 320169000048247
ИНН: 164809242795
Email: info@meet-aida.ru
Адрес: Удмуртская Республика, Увинский район, деревня Петропавлово