Политика конфиденциальности персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Цоллером Евгением Евгеньевичем при работе интернет-магазина SULTANOVA FABRIQUE.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Цоллер Евгений Евгеньевич

ИНН: 772092471413
ОГРНИП: 320774600298708
Регистрационный номер в реестре операторов персональных данных: 77-25-523214

Адрес для направления корреспонденции:

107045, г. Москва
Рождественский бульвар, д. 9, стр. 1

Электронная почта по вопросам обработки персональных данных:

general@sultanovafabrique.com

Контактный телефон:

+7 977 100 19 55

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• при посещении сайта sultanovafabrique.com и его страниц;
• при регистрации и использовании личного кабинета;
• при заполнении форм на Сайте;
• при оформлении заказа, предзаказа или индивидуального пошива;
• при оплате товара, оформлении рассрочки или кредита;
• при организации доставки;
• при оформлении возврата, обмена, гарантийного или иного обращения;
• при обращении к Оператору по телефону, электронной почте, через мессенджеры и социальные сети;
• при направлении отзыва, фотографии, видео или других материалов;
• при ином взаимодействии пользователя с интернет-магазином SULTANOVA FABRIQUE.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным документом и размещается на Сайте.

1.6. Политика информирует пользователя о порядке обработки персональных данных, но сама по себе не заменяет отдельное согласие пользователя в тех случаях, когда получение такого согласия требуется законодательством Российской Федерации.

1.7. Продолжая использование Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.8. Оператор не контролирует и не несет ответственности за порядок обработки персональных данных на сайтах, в приложениях и сервисах третьих лиц, на которые пользователь переходит по собственной инициативе.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор: Индивидуальный предприниматель Цоллер Евгений Евгеньевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

2.4. Пользователь: физическое лицо, посещающее Сайт или взаимодействующее с Оператором.

2.5. Покупатель: пользователь, оформивший заказ, предзаказ, индивидуальный пошив или иным образом вступивший с Оператором в отношения, связанные с приобретением товара.

2.6. Сайт: интернет-магазин SULTANOVA FABRIQUE, расположенный на домене sultanovafabrique.com.

2.7. Файлы cookie: небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют обеспечить его работу, сохранить отдельные настройки и получить статистическую информацию о посещении.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определенными и законными целями.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их получения.

3.4. Состав и объем обрабатываемых данных определяются исходя из целей обработки и не должны быть избыточными.

3.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном и достоверном состоянии.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

3.7. По достижении целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется на основании закона или договора.

3.8. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• зарегистрированных пользователей;
• потенциальных покупателей;
• покупателей и получателей заказов;
• лиц, оформляющих предзаказ или индивидуальный пошив;
• лиц, обращающихся по вопросам заказа, доставки, возврата, обмена, гарантии, сотрудничества или обслуживания;
• лиц, направляющих отзывы и другие материалы;
• представителей покупателей и иных лиц, действующих на законном основании.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие данные, предоставленные пользователем:

• фамилия, имя и отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты;
• адрес доставки или возврата;
• сведения о получателе заказа;
• номер, состав, стоимость и статус заказа;
• выбранная модель, размер, цвет и другие характеристики изделия;
• рост, размер и мерки, необходимые для подбора изделия или индивидуального пошива;
• согласованные изменения длины, кроя и других характеристик изделия;
• сведения о способе оплаты;
• сведения о факте и статусе платежа;
• идентификаторы платежной операции;
• банковские реквизиты, предоставленные для возврата денежных средств;
• сведения об оформлении рассрочки или кредита, необходимые для взаимодействия с банком или кредитной организацией;
• данные учетной записи и личного кабинета;
• содержание обращений, заявлений, претензий и переписки;
• фотографии, видео, документы и иные материалы, добровольно направленные пользователем;
• имя, псевдоним, текст и оценка, содержащиеся в отзыве;
• иные сведения, предоставленные пользователем по собственной инициативе и необходимые для рассмотрения его обращения или исполнения заказа.

5.2. При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• файлы cookie;
• дата и время посещения;
• адрес ранее посещенной страницы;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• разрешение экрана;
• язык браузера и операционной системы;
• источник перехода на Сайт;
• посещенные страницы;
• действия пользователя на Сайте;
• технические данные, необходимые для обеспечения работоспособности и безопасности Сайта.

5.3. Мерки и параметры изделия используются исключительно для подбора размера, посадки или изготовления изделия. Они не используются для установления личности пользователя и не обрабатываются как биометрические персональные данные.

5.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных убеждений, интимной жизни и иных специальных категорий данных.

5.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

5.6. Если оплата производится на странице банка или платежной организации, сведения банковской карты обрабатываются соответствующей организацией. Оператор получает только сведения, необходимые для подтверждения и учета платежа, и не получает полный набор аутентификационных данных банковской карты.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. Обеспечение работы и безопасности Сайта

В эту цель входят:

• корректная загрузка и работа страниц;
• авторизация пользователя;
• сохранение технических настроек;
• выявление технических ошибок;
• предотвращение неправомерных действий;
• защита Сайта и данных пользователей;
• анализ посещаемости и улучшение работы Сайта.

6.1.2. Регистрация и использование личного кабинета

В эту цель входят:

• создание учетной записи;
• идентификация пользователя;
• предоставление доступа к истории и статусам заказов;
• восстановление доступа;
• изменение данных учетной записи.

6.1.3. Обработка обращений

В эту цель входят:

• прием и рассмотрение обращений;
• предоставление информации о товарах;
• подбор изделия и размера;
• ответы на вопросы;
• обработка заявок;
• связь с пользователем;
• решение вопросов, связанных с заказом, оплатой, доставкой и обслуживанием.

6.1.4. Оформление и исполнение заказов

В эту цель входят:

• оформление и подтверждение заказа;
• согласование модели, размера, цвета и иных характеристик;
• резервирование товара;
• подготовка заказа;
• уведомление о состоянии заказа;
• передача товара покупателю;
• выполнение иных обязательств по договору розничной купли-продажи.

6.1.5. Оформление и исполнение предзаказов

В эту цель входят:

• согласование модели и параметров;
• фиксация заказа;
• уведомление о сроках поступления или готовности;
• исполнение обязательств по предзаказу;
• возврат денежных средств при наличии оснований.

6.1.6. Индивидуальный пошив

В эту цель входят:

• получение и обработка необходимых мерок;
• согласование длины, размера, кроя, цвета, материала и иных параметров;
• формирование производственного задания;
• изготовление изделия;
• связь с покупателем в процессе исполнения заказа.

6.1.7. Оплата, рассрочка и кредит

В эту цель входят:

• организация оплаты товара;
• подтверждение платежа;
• взаимодействие с банками, платежными и кредитными организациями;
• оформление рассрочки или кредитного продукта;
• учет поступивших денежных средств;
• проведение возврата денежных средств.

Решение об одобрении рассрочки или кредита принимается соответствующей кредитной организацией по ее правилам. Оператор не принимает такое решение самостоятельно.

6.1.8. Организация доставки

В эту цель входят:

• оформление отправления;
• передача необходимых сведений службе доставки;
• уведомление покупателя;
• отслеживание отправления;
• подтверждение вручения заказа;
• разрешение вопросов, связанных с доставкой.

6.1.9. Возврат, обмен и гарантийное обслуживание

В эту цель входят:

• прием и рассмотрение заявлений;
• идентификация заказа;
• организация возвратной доставки;
• проверка состояния изделия;
• рассмотрение требований покупателя;
• проведение проверки качества или экспертизы;
• возврат денежных средств;
• разрешение претензий и споров.

6.1.10. Ведение бухгалтерского, налогового и иного обязательного учета

В эту цель входят:

• формирование и хранение документов;
• исполнение требований налогового, бухгалтерского и иного законодательства;
• предоставление сведений государственным органам при наличии законного требования.

6.1.11. Защита прав и законных интересов Оператора

В эту цель входят:

• подтверждение заключения и исполнения договоров;
• хранение переписки и документов по заказу;
• разрешение претензий;
• взыскание задолженности;
• защита прав Оператора в административном, судебном и ином установленном законом порядке.

6.1.12. Продвижение товаров и информирование о предложениях

При наличии предварительного согласия пользователя Оператор может направлять информацию:

• о новых поступлениях;
• о товарах;
• об акциях и специальных предложениях;
• о мероприятиях;
• о других предложениях SULTANOVA FABRIQUE.

Такие сообщения могут направляться по электронной почте, телефону или через мессенджеры.

Пользователь вправе в любое время отказаться от рекламных сообщений.

Отказ от рекламных сообщений не влияет на получение сообщений, необходимых для оформления и исполнения действующего заказа.

6.1.13. Работа с отзывами

Оператор может получать и обрабатывать отзывы, оценки, фотографии, видео и другие материалы, направленные пользователями.

Отзыв может быть опубликован:

• в обезличенном виде;
• под псевдонимом;
• с указанием имени, аккаунта, фотографии или других персональных данных при наличии отдельного законного основания или согласия пользователя на распространение соответствующих данных.

Адрес электронной почты и номер телефона автора отзыва не публикуются, если пользователь отдельно не выразил на это согласие.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе пользователя;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является пользователь;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя;
• необходимость установления, осуществления или защиты правовых требований;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Персональные данные, необходимые для оформления и исполнения заказа, доставки, оплаты, возврата, обмена и гарантийного обслуживания, могут обрабатываться в связи с заключением и исполнением договора.

7.3. Обработка данных для прямого продвижения товаров с использованием средств связи осуществляется только при наличии предварительного согласия пользователя.

7.4. Согласие на обработку персональных данных может быть отозвано пользователем.

7.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

7.6. После отзыва согласия Оператор вправе продолжить обработку данных при наличии другого законного основания, в частности для исполнения договора, выполнения требований законодательства, ведения обязательного учета или защиты законных интересов.

8. Порядок и способы обработки

8.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом;
• с передачей по внутренней сети Оператора;
• с передачей по сети Интернет в случаях, необходимых для работы Сайта и исполнения обязательств.

8.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор не распространяет персональные данные неограниченному кругу лиц, кроме случаев, когда пользователь дал соответствующее согласие либо такое распространение предусмотрено законодательством.

8.4. Оператор не продает персональные данные пользователей.

8.5. Оператор вправе полагаться на сведения, предоставленные пользователем, и не обязан проверять их достоверность, если такая проверка прямо не требуется законом или характером обращения.

8.6. Пользователь обязан предоставлять достоверные сведения и своевременно сообщать об их изменении, если это необходимо для исполнения заказа.

8.7. Если пользователь предоставляет данные другого получателя заказа, представителя или иного третьего лица, пользователь подтверждает наличие законного основания для передачи таких данных Оператору.

9. Передача персональных данных третьим лицам

9.1. Оператор может предоставлять персональные данные третьим лицам только в объеме, необходимом для достижения соответствующей цели обработки.

9.2. Данные могут предоставляться следующим категориям получателей:

• банкам;
• платежным организациям;
• кредитным организациям;
• сервисам рассрочки и кредитным брокерам;
• почтовым, курьерским и транспортным организациям;
• организациям, обеспечивающим работу Сайта и информационных систем;
• поставщикам систем учета заказов и взаимодействия с клиентами;
• поставщикам услуг связи, электронной почты и уведомлений;
• бухгалтерским, юридическим и иным профессиональным исполнителям;
• государственным органам и иным лицам в случаях, предусмотренных законодательством.

9.3. Банкам и платежным организациям передаются сведения, необходимые для проведения, подтверждения или возврата платежа, а также для оформления выбранного пользователем кредитного продукта.

9.4. Службам доставки передаются сведения, необходимые для вручения отправления, в том числе имя получателя, номер телефона, адрес и сведения об отправлении.

9.5. Лицам, обеспечивающим техническую работу Сайта и информационных систем, доступ предоставляется только в пределах, необходимых для выполнения соответствующих работ.

9.6. При поручении обработки персональных данных третьему лицу Оператор устанавливает требования о соблюдении конфиденциальности, обеспечении безопасности данных и использовании их только для предусмотренных целей.

9.7. Государственным органам персональные данные предоставляются только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

9.8. При переходе на сайт, в приложение или мессенджер третьего лица пользователь вступает во взаимодействие с соответствующим владельцем сервиса. Дальнейшая обработка данных таким лицом регулируется его собственными условиями и политикой конфиденциальности.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Трансграничная передача персональных данных Оператором не осуществляется.

10.3. При передаче технических параметров индивидуального заказа исполнителям, находящимся за пределами Российской Федерации, используются обезличенные производственные сведения, которые не содержат имени, телефона, электронной почты, адреса и других данных, позволяющих определить покупателя.

11. Использование файлов cookie и метрических программ

11.1. Сайт использует файлы cookie, необходимые для его корректной работы, авторизации пользователя, сохранения настроек, обеспечения безопасности и анализа посещаемости.

11.2. На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика».

11.3. При использовании метрических программ могут обрабатываться:

• IP-адрес;
• файлы cookie;
• сведения о браузере и устройстве;
• операционная система;
• источник перехода;
• дата и продолжительность посещения;
• посещенные страницы;
• действия пользователя на Сайте;
• иные технические данные.

11.4. Полученная информация используется для:

• анализа посещаемости;
• оценки работы страниц;
• выявления технических ошибок;
• улучшения структуры, содержания и удобства Сайта;
• обеспечения безопасности;
• оценки эффективности продвижения товаров.

11.5. При входе на Сайт пользователь уведомляется об использовании файлов cookie и метрических программ.

11.6. Нажатие кнопки согласия в соответствующем уведомлении подтверждает согласие пользователя на обработку данных с использованием метрических программ в объеме, указанном в настоящей Политике.

11.7. Пользователь может ограничить или отключить сохранение файлов cookie в настройках своего браузера.

11.8. Ограничение файлов cookie может повлиять на работу отдельных функций Сайта, включая авторизацию, сохранение выбранных товаров и оформление заказа.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются до достижения целей, для которых они были получены.

12.2. Данные, связанные с оформлением и исполнением заказа, возвратом, обменом, оплатой, гарантией и претензионной работой, могут храниться в течение сроков, необходимых для исполнения договора, соблюдения требований законодательства и защиты прав Оператора.

12.3. Бухгалтерские, налоговые, платежные и иные обязательные документы хранятся в течение сроков, установленных законодательством Российской Федерации.

12.4. Данные личного кабинета обрабатываются до удаления учетной записи, прекращения работы соответствующего сервиса либо до наступления другого законного основания прекращения обработки.

12.5. Данные, используемые для рекламных сообщений, обрабатываются до отзыва соответствующего согласия или прекращения рассылки.

12.6. Данные обращений и переписки могут храниться до окончательного разрешения вопроса, а также в течение срока, необходимого для подтверждения исполнения обязательств и защиты законных интересов Оператора.

12.7. Срок хранения файлов cookie зависит от их назначения, настроек браузера и параметров используемого сервиса.

12.8. После достижения цели обработки, отзыва согласия при отсутствии других оснований или получения законного требования персональные данные удаляются, уничтожаются, блокируются либо обезличиваются в порядке и сроки, установленные законодательством.

13. Права пользователя

13.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным в случаях, предусмотренных законом;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• использовать иные способы защиты, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение:

на электронную почту:

general@sultanovafabrique.com

либо по адресу:

107045, г. Москва
Рождественский бульвар, д. 9, стр. 1, оф. 312
ИП Цоллеру Евгению Евгеньевичу

13.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, понять содержание требования и подтвердить связь заявителя с персональными данными, об обработке которых направлен запрос.

13.4. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно определить заявителя или исполнить его требование.

13.5. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.6. Требование пользователя не подлежит исполнению в части, в которой Оператор обязан продолжать обработку или хранение данных на основании закона, действующего договора либо для установления, осуществления или защиты правовых требований.

14. Обязанности Оператора и защита данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

14.2. Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения их обязанностей.

14.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

14.4. Оператор принимает меры по:

• контролю доступа к информационным системам;
• предотвращению несанкционированного доступа;
• выявлению нарушений;
• восстановлению данных при необходимости;
• контролю совершаемых действий;
• поддержанию используемых средств защиты в работоспособном состоянии;
• своевременному устранению выявленных нарушений.

14.5. Конкретные технические настройки, средства защиты, пароли, способы авторизации и иные сведения, раскрытие которых может снизить уровень безопасности, в настоящей общедоступной Политике не указываются.

14.6. В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации.

15. Заключительные положения

15.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

15.2. Оператор вправе изменять Политику при изменении законодательства, работы Сайта, используемых сервисов или порядка обработки персональных данных.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не указан иной срок.

15.4. Обработка персональных данных, начатая до обновления Политики, продолжается на законных основаниях, существовавших на момент получения соответствующих данных.

15.5. Актуальная редакция Политики размещается в открытом доступе на Сайте SULTANOVA FABRIQUE.

15.6. Вопросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу:

general@sultanovafabrique.com