1 Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами РФ и определяет порядок работы с персональными данными пользователей сайта hozyain-barin.ru (далее — Сайт) и покупателей интернет-магазина «Хозяин Барин».

1.2. Оператором персональных данных является Индивидуальный предприниматель Деркач Павел Николаевич (далее — Оператор).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта и о Покупателях в процессе использования Сайта, оформления заказов, а равно при ином взаимодействии с Оператором.

1.4. Использование Сайта и оформление Заказа означает безоговорочное согласие субъекта персональных данных с настоящей Политикой. В случае несогласия с условиями Политики субъект должен воздержаться от использования Сайта и передачи своих данных.

1.5. Оператор не проверяет достоверность предоставляемых субъектом персональных данных, однако исходит из того, что субъект предоставляет актуальную и достоверную информацию.

2 Основные термины и определения

В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Деркач Павел Николаевич, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и действия (операции) с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Субъект персональных данных — посетитель Сайта, Покупатель, иное лицо, чьи данные обрабатываются Оператором.
• Сайт — hozyain-barin.ru.
• Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3 Цели сбора и обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для следующих целей:

3.1. Исполнение договора купли-продажи — оформление, оплата, доставка Заказа Покупателю, возврат товара, урегулирование претензий, осуществление постпродажного обслуживания.

3.2. Идентификация Покупателя — однозначное определение стороны по договору купли-продажи.

3.3. Информационная и техническая поддержка — связь с Покупателем для уточнения деталей Заказа, уведомление об изменении статуса Заказа, ответы на обращения.

3.4. Маркетинговые цели — информирование об акциях, специальных предложениях, новинках ассортимента, проведение опросов и исследований, рассылка.

3.5. Внутренняя аналитика — улучшение работы Сайта, пользовательского опыта, анализ посещаемости с помощью обезличенных данных и файлов cookies.

3.6. Исполнение требований законодательства — бухгалтерский, налоговый учёт, выполнение предписаний государственных органов.

4 Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Конституция РФ, Гражданский кодекс РФ, Закон № 152-ФЗ, Закон РФ «О защите прав потребителей», Постановление Правительства РФ № 2463 и иные нормативные акты.
• Договор розничной купли-продажи (публичная оферта), акцептуемый Покупателем.
• Согласие субъекта на обработку персональных данных (предоставляется при оформлении Заказа, подписке на рассылку и в иных случаях).
• Необходимость исполнения Оператором возложенных на него законодательством обязанностей.

5 Категории субъектов и перечень обрабатываемых данных

5.1. Посетители Сайта: данные, автоматически собираемые при посещении (IP-адрес, сведения о браузере и устройстве, cookie-файлы, время доступа, страницы переходов). Эти данные носят обезличенный характер и не используются для идентификации конкретного пользователя без дополнительной информации.

5.2. Покупатели (лица, оформляющие Заказ):

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• почтовый адрес доставки (населённый пункт, улица, дом, квартира);
• история Заказов и информация о выбранных Товарах;
• данные о платежах (частично — сумма, статус транзакции; полные реквизиты банковской карты Оператором не собираются и не хранятся, их обработка осуществляется сертифицированным платёжным партнёром).

5.3. Лица, направляющие запросы через форму обратной связи или по электронной почте: фамилия, имя, контактные данные, содержание обращения.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т. п.) и биометрических данных.

6 Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).

6.2. Сбор данных осуществляется непосредственно от субъекта при заполнении форм на Сайте, при направлении сообщений по электронной почте, в ходе телефонных переговоров.

6.3. Хранение. Персональные данные хранятся в электронных базах данных и (при необходимости) на бумажных носителях в течение срока, необходимого для достижения целей обработки, после чего подлежат уничтожению или обезличиванию, если иной срок не установлен законом. Минимальный срок хранения информации о Заказах и платежах определяется требованиями бухгалтерского и налогового законодательства.

6.4. Передача третьим лицам. Оператор вправе передавать персональные данные исключительно в целях исполнения договора и только тем третьим лицам, без привлечения которых исполнение невозможно, а именно:

• службам доставки (курьерским службам, Почте России, транспортным компаниям) для доставки Заказа;
• платёжным системам и банкам для обработки платежей;
• государственным органам в случаях, предусмотренных законодательством.

6.5. Оператор поручает обработку персональных данных вышеуказанным третьим лицам только при условии соблюдения ими конфиденциальности и требований Закона № 152-ФЗ. Объём передаваемых данных ограничен минимально необходимым для выполнения поручения.

6.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Все данные обрабатываются на серверах, физически расположенных на территории Российской Федерации.

6.7. Уничтожение. По достижении целей обработки или при отзыве согласия (если обработка основывалась только на согласии) персональные данные уничтожаются в срок, не превышающий 30 дней, с составлением соответствующего акта.

7 Файлы cookies и метрические программы

7.1. Сайт использует файлы cookies и аналогичные технологии, собирающие обезличенную техническую информацию для обеспечения функционирования Сайта, запоминания пользовательских настроек (например, содержимого корзины), анализа посещаемости и улучшения качества обслуживания.

7.2. Пользователь может отключить сохранение cookies в настройках браузера. Однако это может привести к некорректной работе отдельных функций Сайта (в частности, корзины и оформления заказа).

7.3. На Сайте могут быть установлены коды сервисов веб-аналитики (Яндекс.Метрика, Google Analytics и т. п.). Эти сервисы обрабатывают данные на условиях собственных политик конфиденциальности и не передают Оператору сведений, позволяющих идентифицировать конкретного пользователя.

8 Права субъектов персональных данных

Субъект персональных данных имеет право:

8.1. Получать от Оператора полную информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ).

8.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных.

8.3. Отозвать своё согласие на обработку персональных данных в любое время. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва, и может сделать невозможным дальнейшее исполнение договора купли-продажи (в этом случае Заказ будет аннулирован).

8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9 Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным только уполномоченным сотрудникам, непосредственно участвующим в обработке Заказов;
• использование защищённых протоколов передачи данных (SSL/TLS) при сборе информации через Сайт;
• обеспечение безопасности платёжных транзакций в соответствии со стандартами PCI DSS (обработка платежей осуществляется сертифицированным партнёром);
• регулярный мониторинг и обновление программных средств защиты;
• хранение материальных носителей в запираемых помещениях (при наличии таковых);
• ознакомление работников с требованиями законодательства о персональных данных.

В случае выявления утечки персональных данных Оператор действует в соответствии со ст. 21 Закона № 152-ФЗ, уведомляя Роскомнадзор и субъектов в установленные сроки.

10 Заключительные положения

10.1. Настоящая Политика является общедоступным документом, размещённым в сети Интернет по адресу hozyain-barin.ru/privacy (раздел «Политика конфиденциальности»), и обязательна для ознакомления перед предоставлением персональных данных.

10.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено редакцией. Рекомендуется регулярно проверять актуальность Политики. Продолжение использования Сайта после внесения изменений означает согласие с ними.

10.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

11 Реквизиты Оператора