Политика обработки персональных данных

ПОЛИТИКА обработки и защиты персональных данных интернет-магазин SEMPACK (sempack.ru) Индивидуальный предприниматель Орлова Елена Михайловна 1. Общие положения Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки, хранения, передачи и защиты персональных данных субъектов персональных данных при использовании сайта https://sempack.ru. Политика распространяется на всех субъектов персональных данных, взаимодействующих с Оператором посредством сайта, электронной почты, телефонной связи, мессенджеров и иных законных способов коммуникации. 2. Сведения об Операторе Индивидуальный предприниматель Орлова Елена Михайловна ИНН: 026306055917 ОГРНИП: 325028000119854 E-mail: sales@sempack.ru Телефон: +7 (977) 546-50-33 Сайт: https://sempack.ru 3. Термины Во всем документе используются единые понятия: «Оператор», «Субъект персональных данных», «Персональные данные», «Обработка персональных данных», «Пользователь сайта», «Файлы Cookie» в значениях, установленных Федеральным законом № 152-ФЗ. 4. Правовые основания и принципы обработки Обработка осуществляется на основании законодательства РФ, согласия субъекта персональных данных, исполнения договора и иных законных оснований. Оператор руководствуется принципами законности, минимизации данных, ограничения целей обработки, конфиденциальности, безопасности, достоверности данных и ограничения сроков хранения. 5. Категории субъектов персональных данных Посетители сайта; покупатели — физические лица; представители юридических лиц и ИП; потенциальные клиенты; контрагенты; лица, подписавшиеся на информационные и рекламные рассылки. 6. Перечень персональных данных Источник Обрабатываемые данные Форма обратной связи Имя, телефон, e-mail, текст обращения Оформление заказа ФИО, телефон, e-mail, адрес доставки, комментарий Коммерческое предложение ФИО, должность, организация, ИНН (при необходимости), контакты Доставка ФИО получателя, телефон, адрес Автоматически IP-адрес, Cookie, браузер, устройство, сведения Яндекс.Метрики Реквизиты банковских карт Оператором не собираются и не хранятся. 7. Цели обработки Обработка осуществляется для идентификации пользователя; исполнения договора купли-продажи, включая оформление заказа, оплату, передачу товара и организацию доставки; подготовки коммерческих предложений и счетов; ведения бухгалтерского учета; направления электронных кассовых чеков; консультирования; обработки обращений; информирования о статусе заказа; направления информационных и рекламных сообщений (при наличии отдельного согласия); анализа работы сайта и обеспечения его безопасности. 8. Операции с персональными данными Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом. 9. Передача персональных данных Персональные данные передаются только в объеме, необходимом для исполнения обязательств, следующим категориям получателей: CloudPayments/CloudKassir, оператор фискальных данных, транспортные компании (включая СДЭК), хостинг-провайдер, сервис Яндекс.Метрика, государственные органы в случаях, предусмотренных законодательством РФ. Оператор руководствуется принципом минимизации передаваемых данных и принимает меры по обеспечению конфиденциальности. Лица, получающие данные, обязаны использовать их исключительно для исполнения соответствующих функций в пределах своей ответственности. 10. Трансграничная передача На дату утверждения настоящей Политики трансграничная передача персональных данных не осуществляется. При необходимости такая передача будет осуществляться в соответствии с требованиями законодательства РФ. 11. Локализация персональных данных При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством РФ. 12. Сроки хранения Персональные данные хранятся не дольше, чем этого требуют цели обработки либо законодательство РФ. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются либо обезличиваются способом, исключающим возможность их восстановления, если иное не предусмотрено законодательством. 13. Меры защиты Оператор применяет HTTPS, разграничение доступа, резервное копирование, антивирусную защиту, актуализацию программного обеспечения, средства аутентификации и иные меры, предусмотренные законодательством РФ. 14. Cookie и аналитика Сайт использует технические, функциональные, аналитические и статистические файлы Cookie исключительно для обеспечения корректной работы сайта, улучшения пользовательского опыта и анализа посещаемости. Используется сервис Яндекс.Метрика. Пользователь может изменить настройки Cookie в браузере. 15. Права субъекта персональных данных Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования, удаления персональных данных, отзывать согласие и обращаться к Оператору по адресу sales@sempack.ru. 16. Отзыв согласия Согласие может быть отозвано путем направления обращения на адрес электронной почты Оператора. Отзыв не влияет на законность обработки, осуществленной до его получения. 17. Изменение Политики Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.