Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ООО «ДариРадости» (далее — Оператор).

1.2. Оператор:

• ООО «ДариРадости»;
• ИНН: 6732191234;
• юридический адрес: 214022, г. Смоленск, ул. Карбышева, д. 15А, строение 1, помещение 76;
• электронная почта: info@dariradosti.ru;
• сайт: dariradosti.ru.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта dariradosti.ru при использовании сайта, заполнении форм, регистрации, оформлении заказов и обращении к Оператору.

2. Основные права и обязанности Оператора

2.1. Оператор вправе получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в случаях, необходимых для достижения целей обработки.

2.2. Оператор обязан обрабатывать персональные данные в соответствии с законодательством Российской Федерации, принимать необходимые правовые, организационные и технические меры для защиты персональных данных, рассматривать обращения субъектов персональных данных и прекращать обработку либо уничтожать персональные данные в случаях, предусмотренных законодательством.

3. Права субъекта персональных данных

3.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие на обработку персональных данных, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты info@dariradosti.ru.

4. Цели обработки персональных данных

4.1. Оператор может обрабатывать персональные данные в следующих целях:

• обработка обращений и организация обратной связи;
• предоставление каталога, коммерческого предложения и иной запрошенной пользователем информации;
• оформление, подтверждение, исполнение и сопровождение заказов;
• регистрация и обслуживание личного кабинета пользователя;
• уведомление пользователя о наличии или поступлении интересующего товара;
• исполнение договоров и обязательств перед клиентами;
• ведение бухгалтерского, налогового и иного предусмотренного законодательством учета;
• обеспечение функционирования и безопасности сайта.

5. Категории субъектов и обрабатываемых персональных данных

5.1. Оператор может обрабатывать персональные данные посетителей сайта, клиентов, потенциальных клиентов, представителей клиентов и зарегистрированных пользователей.

5.2. В зависимости от цели и используемой формы могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес и сведения, необходимые для доставки заказа;
• сведения о заказе;
• сведения об организации и ее представителе, предоставленные пользователем при оформлении заказа или регистрации;
• содержание обращений и комментариев пользователя;
• технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, файлы cookie и иные технические идентификаторы.

5.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных посредством обычных форм сайта.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются законодательство Российской Федерации, заключение и исполнение договоров, действия по запросу субъекта до заключения договора, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законодательством или необходимых для исполнения обязательств, блокирование, удаление и уничтожение персональных данных.

7.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей.

7.4. При поручении обработки персональных данных третьим лицам Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен договором или законодательством Российской Федерации.

8.2. После достижения целей обработки, истечения установленных сроков хранения либо возникновения иных предусмотренных законодательством оснований персональные данные подлежат прекращению обработки, удалению или уничтожению в установленном порядке.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и иные технические идентификаторы, необходимые для работы сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа использования сайта.

9.2. Пользователь может ограничить или запретить использование файлов cookie посредством настроек браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

10. Передача персональных данных

10.1. Персональные данные могут передаваться третьим лицам только при наличии законного основания, в том числе когда это необходимо для исполнения договора с субъектом персональных данных или выполнения требований законодательства Российской Федерации.

10.2. Вопросы использования внешних информационных систем, сервисов аналитики, CRM, сервисов связи и иных обработчиков персональных данных регулируются с учетом требований законодательства Российской Федерации о персональных данных.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12. Обращения субъектов персональных данных

12.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно обратиться к Оператору по электронной почте info@dariradosti.ru.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещается на сайте dariradosti.ru.

13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки персональных данных или используемых информационных систем.

13.3. Актуальная редакция Политики действует с момента ее размещения на сайте.