Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Ферма Тоцкого» (далее — Сайт).
1.1. Оператор персональных данных
Оператором персональных данных является Индивидуальный предприниматель Тоцкая Светлана Васильевна, ОГРНИП 305583733400021, ИНН 583709871625, юридический адрес: 440018, г. Пенза, ул. Бекешская, 120, e-mail: tockayas@bk.ru.
1.2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.3. Правовая основа обработки
Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», законодательством о бухгалтерском и налоговом учете, а также настоящей Политикой, согласием пользователя и договором публичной оферты.
1.4. Какие персональные данные обрабатываются
• фамилия, имя, отчество — если пользователь указывает их при оформлении заказа;
• номер телефона;
• адрес электронной почты;
• адрес доставки в пределах г. Пензы;
• сведения о заказе: состав заказа, количество, стоимость, дата и способ получения/доставки;
• сведения об оплате, необходимые для подтверждения платежа и исполнения законодательства о расчетах;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, действия на сайте;
• иная информация, которую пользователь добровольно сообщает при обращении по телефону, через формы сайта, e-mail, мессенджеры или социальные сети.
1.5. Цели обработки персональных данных
• прием, подтверждение, оплата, сборка и передача заказа;
• связь с покупателем по вопросам заказа, оплаты, доставки, замены товара, возврата или претензии;
• организация доставки через Яндекс Курьера, собственный транспорт или иной согласованный способ доставки;
• направление кассового чека, уведомлений о статусе заказа и сервисных сообщений;
• ведение бухгалтерского, налогового и управленческого учета;
• рассмотрение обращений, отзывов, претензий и запросов пользователей;
• обеспечение работы сайта, аналитика посещаемости, улучшение ассортимента, интерфейса и качества сервиса;
• направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя.
1.6. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные только в объеме, необходимом для достижения целей обработки, следующим лицам:
• платежному сервису/банку-эквайеру — для приема оплаты на сайте;
• оператору фискальных данных и сервису онлайн-кассы — для формирования и направления кассового чека;
• службе доставки Яндекс Курьер или иной согласованной службе доставки — для доставки заказа;
• поставщику хостинга, технической поддержки сайта, CRM, почтового сервиса — для технического функционирования сайта и обработки заказов;
• сервисам веб-аналитики, например Яндекс.Метрика, если они подключены на сайте;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Перед публикацией нужно заменить общий перечень на фактически используемые сервисы: платежный модуль, онлайн-касса, хостинг, CRM, Яндекс.Метрика, e-mail/SMS-сервис, служба доставки.
1.8. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, до истечения сроков хранения документов, установленных законодательством Российской Федерации, или до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
1.9. Права пользователя
Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных.
1.10. Как отозвать согласие или направить запрос
Для отзыва согласия или направления запроса пользователь может направить обращение на e-mail: tockayas@bk.ru или по почтовому адресу: 440071, г. Пенза, пр. Строителей, 45А. В обращении рекомендуется указать ФИО, контактные данные, суть запроса и сведения, позволяющие идентифицировать заказ или обращение.
1.11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.12. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.