Политика обработки персональных данных
ИП Федориновой Дарьи Витальевны
Настоящая Политика обработки персональных данных (далее — Политика) определяет
порядок обработки и защиты персональных данных, осуществляемой Индивидуальным
предпринимателем Федориновой Дарьей Витальевной, ИНН 503807644034, ОГРНИП
318505000046947 (далее — Оператор), при использовании сайта yarn-from-picture.com,
оформлении и исполнении заказов, продаже товаров, взаимодействии с покупателями,
осуществлении расчетов, организации доставки, обработке обращений, публикации
отзывов и ином взаимодействии с клиентами.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным
законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о
защите информации» и иными нормативными правовыми актами Российской Федерации.
Настоящая Политика размещается в открытом доступе на сайте yarn-from-picture.com и
может предоставляться субъекту персональных данных по его запросу.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель
Федоринова Дарья Витальевна, ИНН 503807644034, ОГРНИП 318505000046947.
1.2. Политика распространяется на персональные данные, получаемые Оператором:
• при использовании сайта yarn-from-picture.com;
• при оформлении заказа через корзину или формы на Сайте;
• при оформлении заказа через Telegram, ВКонтакте, иные социальные сети и
мессенджеры;
• при оформлении заказа по телефону;
• при оформлении заказа непосредственно в мастерской, магазине либо на офлайн-
маркетах и иных мероприятиях;
• при оплате заказа;
• при организации доставки заказа;
• при обращении к Оператору по электронной почте, телефону, через социальные сети,
мессенджеры и иные используемые каналы связи;
• при направлении обращений, запросов, претензий и заявлений о возврате или обмене
товара;
• при предоставлении отзыва и согласии на его последующее размещение;
• при ином взаимодействии с Оператором, связанном с приобретением и получением
товаров.
1.3. При подключении дополнительных информационных систем, CRM-сервисов,
сервисов аналитики, рассылок или иных технических инструментов обработка
персональных данных может осуществляться с их использованием в объеме, необходимом
для соответствующей цели обработки.
1.4. Оператор исходит из того, что субъект персональных данных предоставляет
достоверные и актуальные сведения, своевременно сообщает об их изменении и
ознакомился с настоящей Политикой.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
• приема, оформления, подтверждения и исполнения заказов;
• идентификации Покупателя и соответствующего заказа;
• взаимодействия с Покупателем по вопросам состава, оплаты, доставки и получения
заказа;
• заключения, исполнения, изменения и прекращения договоров розничной купли-
продажи;
• оформления расчетов, платежных документов, чеков и иных документов, связанных с
оплатой;
• организации самовывоза и доставки товаров;
• передачи необходимых сведений службам доставки и иным лицам, участвующим в
исполнении заказа;
• приема и обработки заявлений о возврате, обмене и отказе от заказа;
• рассмотрения обращений, запросов, претензий и требований, связанных с качеством и
соответствием товаров;
• ведения клиентской базы и учета заказов;
• взаимодействия с Покупателями через социальные сети, мессенджеры, электронную
почту и телефонную связь;
• сбора и размещения отзывов при наличии соответствующего согласия субъекта
персональных данных;
• направления организационных и информационных сообщений, непосредственно
связанных с оформлением и исполнением заказа;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.
2.2. Персональные данные могут использоваться для направления рекламных и
информационных материалов о товарах, новинках, акциях, скидках, специальных
предложениях и иных предложениях Оператора при наличии отдельного согласия
субъекта персональных данных. Планируемые каналы таких рассылок включают
электронную почту, SMS, Telegram, WhatsApp, сообщения в социальных сетях и
телефонные звонки.
2.3. Обработка персональных данных осуществляется исключительно в объеме,
необходимом для достижения соответствующих целей обработки.
3. Перечень обрабатываемых персональных данных
3.1. В зависимости от способа оформления заказа и используемого канала взаимодействия
Оператор может обрабатывать следующие персональные данные:
• фамилию, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• иные персональные данные, добровольно предоставленные субъектом при оформлении и
исполнении заказа либо ином взаимодействии с Оператором.
3.2. Для оформления платежных документов и чеков Оператор может обрабатывать
фамилию и имя, номер телефона и адрес электронной почты в объеме, необходимом для
соответствующих расчетов.
3.3. При предоставлении субъектом персональных данных отдельного согласия на
размещение отзыва Оператор может обрабатывать и публиковать персональные данные,
указанные в соответствующем согласии, в том числе имя, фотографию и сведения об
аккаунте субъекта в социальной сети.
3.4. Оператор не осуществляет целенаправленный сбор и обработку специальных
категорий персональных данных, касающихся расовой или национальной
принадлежности, политических взглядов, религиозных или философских убеждений,
состояния здоровья и интимной жизни.
3.5. Оператор не осуществляет обработку биометрических персональных данных в целях
установления личности субъекта персональных данных, если такая обработка отдельно не
внедрена и отсутствуют соответствующие предусмотренные законом основания.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации»;
— Гражданским кодексом Российской Федерации;
— Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— иными нормативными правовыми актами Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки персональных данных для заключения и исполнения
договора, стороной которого является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской
Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии,
что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
4.3. Обработка персональных данных для направления рекламных и маркетинговых
материалов осуществляется на основании отдельного согласия субъекта персональных
данных в случаях, когда получение такого согласия предусмотрено законодательством
Российской Федерации.
4.4. Размещение отзыва, содержащего персональные данные субъекта, в том числе его имя,
фотографию или сведения об аккаунте в социальной сети, осуществляется при наличии
соответствующего согласия субъекта персональных данных.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных,
за исключением случаев, прямо предусмотренных законодательством Российской
Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов
законности, справедливости, ограничения обработки достижением конкретных, заранее
определенных и законных целей, а также недопущения обработки персональных данных,
несовместимой с целями их сбора.
5.2. Обработка персональных данных осуществляется как с использованием средств
автоматизации, так и без использования таких средств, в том числе посредством сайта
yarn-from-picture.com, электронной почты, телефонной связи, Telegram, ВКонтакте, иных
используемых социальных сетей и мессенджеров, платежных сервисов, сервисов
доставки, а также иных информационных систем, используемых Оператором при
оформлении и исполнении заказов.
5.3. В настоящее время Оператор не использует на Сайте сервисы веб-аналитики и
рекламной аналитики. При их последующем подключении Оператор вносит
соответствующие изменения в настоящую Политику и при необходимости получает
требуемые законодательством согласия.
5.4. Оператор осуществляет обработку персональных данных исключительно в объеме,
необходимом для достижения целей, указанных в настоящей Политике, включая
оформление и исполнение заказов, проведение расчетов, формирование кассовых чеков,
организацию доставки, обработку возвратов, обменов, обращений и претензий,
взаимодействие с Покупателями, а также исполнение обязанностей, предусмотренных
законодательством Российской Федерации.
5.5. Оператор вправе предоставлять или передавать персональные данные третьим лицам
в следующих случаях:
• при наличии соответствующего правового основания, в том числе согласия субъекта
персональных данных, когда такое согласие требуется;
• платежным организациям и иным лицам, участвующим в проведении и обработке
платежей;
• службам доставки и перевозчикам, в том числе в объеме, необходимом для оформления и
исполнения доставки заказа;
• лицам и организациям, обеспечивающим техническое функционирование сайта,
электронной почты и иных используемых информационных систем;
• операторам социальных сетей, мессенджеров и иных каналов связи — в объеме,
необходимом для взаимодействия с субъектом персональных данных посредством
соответствующего сервиса;
• государственным органам в случаях, предусмотренных законодательством Российской
Федерации;
• иным лицам в случаях и порядке, установленных законодательством Российской
Федерации.
5.6. При организации доставки персональные данные передаются соответствующей
службе доставки или перевозчику только в объеме, необходимом для исполнения
конкретного заказа, в том числе могут передаваться фамилия и имя получателя, номер
телефона и адрес доставки либо сведения о выбранном пункте выдачи.
5.7. В рамках текущей деятельности отдельные сведения о клиентах могут храниться
Оператором в закрытой таблице на Google Диске, доступ к которой ограничивается
лицами, которым он необходим для работы с заказами.
5.8. Доступ к персональным данным предоставляется только тем лицам, которым такой
доступ необходим для оформления и исполнения заказов, проведения расчетов,
организации доставки, обработки возвратов и обращений, а также исполнения
обязанностей Оператора.
5.9. Лица, получившие доступ к персональным данным на законных основаниях, обязаны
соблюдать требования конфиденциальности и обеспечивать защиту персональных данных
в соответствии с законодательством Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели
их обработки, если иной срок не установлен законодательством Российской Федерации.
6.2. Срок обработки и хранения персональных данных определяется:
• сроком оформления и исполнения заказа;
• сроком взаимодействия Покупателя с Оператором по вопросам оплаты, доставки,
возврата, обмена или качества товара;
• сроком рассмотрения обращений, заявлений, запросов и претензий;
• сроками хранения кассовых, платежных, бухгалтерских, налоговых и иных документов,
установленными законодательством Российской Федерации;
• сроком действия согласия субъекта персональных данных, если обработка
осуществляется на основании такого согласия;
• сроком, необходимым для защиты прав и законных интересов Оператора или субъекта
персональных данных в случаях, предусмотренных законодательством Российской
Федерации.
6.3. Персональные данные могут храниться в электронном виде в информационных
системах, электронной почте, переписке в используемых социальных сетях и
мессенджерах, закрытых электронных таблицах и иных сервисах, используемых
Оператором при осуществлении деятельности, а также на бумажных носителях, если
соответствующие документы оформляются в бумажной форме.
6.4. Персональные данные, обрабатываемые для публикации отзыва, обрабатываются в
течение срока действия соответствующего согласия либо до его отзыва, если иное
правовое основание для дальнейшей обработки отсутствует.
6.5. Персональные данные, используемые для рекламных и информационных рассылок,
обрабатываются в соответствующей цели до отзыва субъектом отдельного согласия на
получение таких материалов либо до прекращения рассылки Оператором.
6.6. По достижении целей обработки, утрате необходимости в их достижении либо при
отзыве согласия субъектом персональных данных персональные данные подлежат
уничтожению или обезличиванию, если отсутствуют иные правовые основания для их
дальнейшей обработки или хранения.
6.7. Отзыв согласия не влечет прекращения обработки персональных данных, если такая
обработка может продолжаться без согласия субъекта на ином основании,
предусмотренном законодательством Российской Федерации.
6.8. Уничтожение персональных данных осуществляется способами, исключающими
возможность их последующего восстановления, с учетом особенностей используемых
информационных систем и носителей информации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, обновления или исправления персональных данных, если они
являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных в случаях,
предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на
основании такого согласия;
• отказаться от получения рекламных и информационных материалов;
• отозвать согласие на размещение и использование персональных данных, содержащихся
в отзыве;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите
прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Обращения субъектов персональных данных направляются по адресу электронной
почты Оператора: Yarn-fp@yandex.ru.
7.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и
установить факт его взаимодействия с Оператором, а также содержание соответствующего
требования.
Оператор вправе запросить дополнительные сведения, если они необходимы для
идентификации субъекта персональных данных и исключения неправомерного доступа к
данным другого лица.
7.4. Требование об отказе от рекламных и информационных материалов может быть
направлено также через используемый канал связи либо посредством предусмотренной
функции отказа от рассылки, если такая функция доступна.
7.5. Требование об удалении или прекращении публикации отзыва, содержащего
персональные данные, может быть направлено по адресу электронной почты Оператора
либо через канал связи, посредством которого субъект взаимодействовал с Оператором.
7.6. Оператор рассматривает обращения субъектов персональных данных в порядке и
сроки, установленные законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления, распространения,
а также иных неправомерных действий в отношении персональных данных.
8.2. В целях обеспечения безопасности персональных данных Оператор применяет меры,
соответствующие характеру и объему обрабатываемых персональных данных, в том
числе:
• ограничивает доступ к персональным данным и предоставляет его только лицам,
которым такой доступ необходим для оформления и исполнения заказов, проведения
расчетов, организации доставки, обработки возвратов, обращений и иных связанных с
деятельностью Оператора действий;
• использует пароли, средства авторизации и иные доступные способы защиты учетных
записей, электронной почты, электронных таблиц и иных информационных ресурсов,
содержащих персональные данные;
• принимает меры по предотвращению несанкционированного доступа к устройствам,
учетным записям, переписке, электронным таблицам и иным ресурсам, содержащим
персональные данные;
• ограничивает доступ к закрытым электронным таблицам и иным рабочим ресурсам,
используемым для хранения и обработки сведений о клиентах;
• своевременно обновляет используемое программное обеспечение и приложения;
• принимает организационные меры, направленные на предотвращение утраты,
неправомерного использования, изменения или раскрытия персональных данных;
• обеспечивает надлежащее хранение документов и электронных носителей, содержащих
персональные данные;
• при наличии технической возможности осуществляет резервное копирование
информации;
• принимает иные меры, необходимые для защиты персональных данных в соответствии с
законодательством Российской Федерации.
8.3. Доступ к персональным данным предоставляется только тем лицам, которым он
необходим для оформления и исполнения заказов, проведения расчетов, организации
доставки, обработки обращений, возвратов и претензий, а также исполнения обязанностей
Оператора.
8.4. Лица, получившие доступ к персональным данным на законных основаниях, обязаны
соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам
без соответствующего правового основания, за исключением случаев, предусмотренных
законодательством Российской Федерации.
9. Изменение Политики
9.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в целях
приведения ее в соответствие с требованиями законодательства Российской Федерации,
изменениями порядка обработки персональных данных, способов оформления и
исполнения заказов, используемых информационных систем, сервисов доставки,
платежных сервисов и каналов взаимодействия с покупателями.
9.2. Актуальная редакция Политики размещается на сайте yarn-from-picture.com, а также
может предоставляться субъекту персональных данных по его запросу.
9.3. Новая редакция Политики вступает в силу с момента ее размещения, если иной срок
прямо не указан в новой редакции Политики.
9.4. При подключении новых информационных систем, CRM-сервисов, сервисов
рассылки, веб-аналитики, платежных сервисов, служб доставки или иных технических
инструментов Оператор при необходимости вносит соответствующие изменения в
настоящую Политику.
10. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Федоринова Дарья Витальевна
Статус: индивидуальный предприниматель
ИНН: 503807644034
ОГРНИП: 318505000046947
Адрес: г. Москва, ул. Авиаторов, д. 2, кв. 148
Адрес электронной почты: Yarn-fp@yandex.ru
Контактный телефон: +7 926 780-87-46
Сайт: yarn-from-picture.com
Настоящая Политика обработки персональных данных (далее — Политика) определяет
порядок обработки и защиты персональных данных, осуществляемой Индивидуальным
предпринимателем Федориновой Дарьей Витальевной, ИНН 503807644034, ОГРНИП
318505000046947 (далее — Оператор), при использовании сайта yarn-from-picture.com,
оформлении и исполнении заказов, продаже товаров, взаимодействии с покупателями,
осуществлении расчетов, организации доставки, обработке обращений, публикации
отзывов и ином взаимодействии с клиентами.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным
законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о
защите информации» и иными нормативными правовыми актами Российской Федерации.
Настоящая Политика размещается в открытом доступе на сайте yarn-from-picture.com и
может предоставляться субъекту персональных данных по его запросу.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель
Федоринова Дарья Витальевна, ИНН 503807644034, ОГРНИП 318505000046947.
1.2. Политика распространяется на персональные данные, получаемые Оператором:
• при использовании сайта yarn-from-picture.com;
• при оформлении заказа через корзину или формы на Сайте;
• при оформлении заказа через Telegram, ВКонтакте, иные социальные сети и
мессенджеры;
• при оформлении заказа по телефону;
• при оформлении заказа непосредственно в мастерской, магазине либо на офлайн-
маркетах и иных мероприятиях;
• при оплате заказа;
• при организации доставки заказа;
• при обращении к Оператору по электронной почте, телефону, через социальные сети,
мессенджеры и иные используемые каналы связи;
• при направлении обращений, запросов, претензий и заявлений о возврате или обмене
товара;
• при предоставлении отзыва и согласии на его последующее размещение;
• при ином взаимодействии с Оператором, связанном с приобретением и получением
товаров.
1.3. При подключении дополнительных информационных систем, CRM-сервисов,
сервисов аналитики, рассылок или иных технических инструментов обработка
персональных данных может осуществляться с их использованием в объеме, необходимом
для соответствующей цели обработки.
1.4. Оператор исходит из того, что субъект персональных данных предоставляет
достоверные и актуальные сведения, своевременно сообщает об их изменении и
ознакомился с настоящей Политикой.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
• приема, оформления, подтверждения и исполнения заказов;
• идентификации Покупателя и соответствующего заказа;
• взаимодействия с Покупателем по вопросам состава, оплаты, доставки и получения
заказа;
• заключения, исполнения, изменения и прекращения договоров розничной купли-
продажи;
• оформления расчетов, платежных документов, чеков и иных документов, связанных с
оплатой;
• организации самовывоза и доставки товаров;
• передачи необходимых сведений службам доставки и иным лицам, участвующим в
исполнении заказа;
• приема и обработки заявлений о возврате, обмене и отказе от заказа;
• рассмотрения обращений, запросов, претензий и требований, связанных с качеством и
соответствием товаров;
• ведения клиентской базы и учета заказов;
• взаимодействия с Покупателями через социальные сети, мессенджеры, электронную
почту и телефонную связь;
• сбора и размещения отзывов при наличии соответствующего согласия субъекта
персональных данных;
• направления организационных и информационных сообщений, непосредственно
связанных с оформлением и исполнением заказа;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.
2.2. Персональные данные могут использоваться для направления рекламных и
информационных материалов о товарах, новинках, акциях, скидках, специальных
предложениях и иных предложениях Оператора при наличии отдельного согласия
субъекта персональных данных. Планируемые каналы таких рассылок включают
электронную почту, SMS, Telegram, WhatsApp, сообщения в социальных сетях и
телефонные звонки.
2.3. Обработка персональных данных осуществляется исключительно в объеме,
необходимом для достижения соответствующих целей обработки.
3. Перечень обрабатываемых персональных данных
3.1. В зависимости от способа оформления заказа и используемого канала взаимодействия
Оператор может обрабатывать следующие персональные данные:
• фамилию, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• иные персональные данные, добровольно предоставленные субъектом при оформлении и
исполнении заказа либо ином взаимодействии с Оператором.
3.2. Для оформления платежных документов и чеков Оператор может обрабатывать
фамилию и имя, номер телефона и адрес электронной почты в объеме, необходимом для
соответствующих расчетов.
3.3. При предоставлении субъектом персональных данных отдельного согласия на
размещение отзыва Оператор может обрабатывать и публиковать персональные данные,
указанные в соответствующем согласии, в том числе имя, фотографию и сведения об
аккаунте субъекта в социальной сети.
3.4. Оператор не осуществляет целенаправленный сбор и обработку специальных
категорий персональных данных, касающихся расовой или национальной
принадлежности, политических взглядов, религиозных или философских убеждений,
состояния здоровья и интимной жизни.
3.5. Оператор не осуществляет обработку биометрических персональных данных в целях
установления личности субъекта персональных данных, если такая обработка отдельно не
внедрена и отсутствуют соответствующие предусмотренные законом основания.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации»;
— Гражданским кодексом Российской Федерации;
— Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— иными нормативными правовыми актами Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки персональных данных для заключения и исполнения
договора, стороной которого является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской
Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии,
что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
4.3. Обработка персональных данных для направления рекламных и маркетинговых
материалов осуществляется на основании отдельного согласия субъекта персональных
данных в случаях, когда получение такого согласия предусмотрено законодательством
Российской Федерации.
4.4. Размещение отзыва, содержащего персональные данные субъекта, в том числе его имя,
фотографию или сведения об аккаунте в социальной сети, осуществляется при наличии
соответствующего согласия субъекта персональных данных.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных,
за исключением случаев, прямо предусмотренных законодательством Российской
Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов
законности, справедливости, ограничения обработки достижением конкретных, заранее
определенных и законных целей, а также недопущения обработки персональных данных,
несовместимой с целями их сбора.
5.2. Обработка персональных данных осуществляется как с использованием средств
автоматизации, так и без использования таких средств, в том числе посредством сайта
yarn-from-picture.com, электронной почты, телефонной связи, Telegram, ВКонтакте, иных
используемых социальных сетей и мессенджеров, платежных сервисов, сервисов
доставки, а также иных информационных систем, используемых Оператором при
оформлении и исполнении заказов.
5.3. В настоящее время Оператор не использует на Сайте сервисы веб-аналитики и
рекламной аналитики. При их последующем подключении Оператор вносит
соответствующие изменения в настоящую Политику и при необходимости получает
требуемые законодательством согласия.
5.4. Оператор осуществляет обработку персональных данных исключительно в объеме,
необходимом для достижения целей, указанных в настоящей Политике, включая
оформление и исполнение заказов, проведение расчетов, формирование кассовых чеков,
организацию доставки, обработку возвратов, обменов, обращений и претензий,
взаимодействие с Покупателями, а также исполнение обязанностей, предусмотренных
законодательством Российской Федерации.
5.5. Оператор вправе предоставлять или передавать персональные данные третьим лицам
в следующих случаях:
• при наличии соответствующего правового основания, в том числе согласия субъекта
персональных данных, когда такое согласие требуется;
• платежным организациям и иным лицам, участвующим в проведении и обработке
платежей;
• службам доставки и перевозчикам, в том числе в объеме, необходимом для оформления и
исполнения доставки заказа;
• лицам и организациям, обеспечивающим техническое функционирование сайта,
электронной почты и иных используемых информационных систем;
• операторам социальных сетей, мессенджеров и иных каналов связи — в объеме,
необходимом для взаимодействия с субъектом персональных данных посредством
соответствующего сервиса;
• государственным органам в случаях, предусмотренных законодательством Российской
Федерации;
• иным лицам в случаях и порядке, установленных законодательством Российской
Федерации.
5.6. При организации доставки персональные данные передаются соответствующей
службе доставки или перевозчику только в объеме, необходимом для исполнения
конкретного заказа, в том числе могут передаваться фамилия и имя получателя, номер
телефона и адрес доставки либо сведения о выбранном пункте выдачи.
5.7. В рамках текущей деятельности отдельные сведения о клиентах могут храниться
Оператором в закрытой таблице на Google Диске, доступ к которой ограничивается
лицами, которым он необходим для работы с заказами.
5.8. Доступ к персональным данным предоставляется только тем лицам, которым такой
доступ необходим для оформления и исполнения заказов, проведения расчетов,
организации доставки, обработки возвратов и обращений, а также исполнения
обязанностей Оператора.
5.9. Лица, получившие доступ к персональным данным на законных основаниях, обязаны
соблюдать требования конфиденциальности и обеспечивать защиту персональных данных
в соответствии с законодательством Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели
их обработки, если иной срок не установлен законодательством Российской Федерации.
6.2. Срок обработки и хранения персональных данных определяется:
• сроком оформления и исполнения заказа;
• сроком взаимодействия Покупателя с Оператором по вопросам оплаты, доставки,
возврата, обмена или качества товара;
• сроком рассмотрения обращений, заявлений, запросов и претензий;
• сроками хранения кассовых, платежных, бухгалтерских, налоговых и иных документов,
установленными законодательством Российской Федерации;
• сроком действия согласия субъекта персональных данных, если обработка
осуществляется на основании такого согласия;
• сроком, необходимым для защиты прав и законных интересов Оператора или субъекта
персональных данных в случаях, предусмотренных законодательством Российской
Федерации.
6.3. Персональные данные могут храниться в электронном виде в информационных
системах, электронной почте, переписке в используемых социальных сетях и
мессенджерах, закрытых электронных таблицах и иных сервисах, используемых
Оператором при осуществлении деятельности, а также на бумажных носителях, если
соответствующие документы оформляются в бумажной форме.
6.4. Персональные данные, обрабатываемые для публикации отзыва, обрабатываются в
течение срока действия соответствующего согласия либо до его отзыва, если иное
правовое основание для дальнейшей обработки отсутствует.
6.5. Персональные данные, используемые для рекламных и информационных рассылок,
обрабатываются в соответствующей цели до отзыва субъектом отдельного согласия на
получение таких материалов либо до прекращения рассылки Оператором.
6.6. По достижении целей обработки, утрате необходимости в их достижении либо при
отзыве согласия субъектом персональных данных персональные данные подлежат
уничтожению или обезличиванию, если отсутствуют иные правовые основания для их
дальнейшей обработки или хранения.
6.7. Отзыв согласия не влечет прекращения обработки персональных данных, если такая
обработка может продолжаться без согласия субъекта на ином основании,
предусмотренном законодательством Российской Федерации.
6.8. Уничтожение персональных данных осуществляется способами, исключающими
возможность их последующего восстановления, с учетом особенностей используемых
информационных систем и носителей информации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, обновления или исправления персональных данных, если они
являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных в случаях,
предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на
основании такого согласия;
• отказаться от получения рекламных и информационных материалов;
• отозвать согласие на размещение и использование персональных данных, содержащихся
в отзыве;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите
прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Обращения субъектов персональных данных направляются по адресу электронной
почты Оператора: Yarn-fp@yandex.ru.
7.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и
установить факт его взаимодействия с Оператором, а также содержание соответствующего
требования.
Оператор вправе запросить дополнительные сведения, если они необходимы для
идентификации субъекта персональных данных и исключения неправомерного доступа к
данным другого лица.
7.4. Требование об отказе от рекламных и информационных материалов может быть
направлено также через используемый канал связи либо посредством предусмотренной
функции отказа от рассылки, если такая функция доступна.
7.5. Требование об удалении или прекращении публикации отзыва, содержащего
персональные данные, может быть направлено по адресу электронной почты Оператора
либо через канал связи, посредством которого субъект взаимодействовал с Оператором.
7.6. Оператор рассматривает обращения субъектов персональных данных в порядке и
сроки, установленные законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления, распространения,
а также иных неправомерных действий в отношении персональных данных.
8.2. В целях обеспечения безопасности персональных данных Оператор применяет меры,
соответствующие характеру и объему обрабатываемых персональных данных, в том
числе:
• ограничивает доступ к персональным данным и предоставляет его только лицам,
которым такой доступ необходим для оформления и исполнения заказов, проведения
расчетов, организации доставки, обработки возвратов, обращений и иных связанных с
деятельностью Оператора действий;
• использует пароли, средства авторизации и иные доступные способы защиты учетных
записей, электронной почты, электронных таблиц и иных информационных ресурсов,
содержащих персональные данные;
• принимает меры по предотвращению несанкционированного доступа к устройствам,
учетным записям, переписке, электронным таблицам и иным ресурсам, содержащим
персональные данные;
• ограничивает доступ к закрытым электронным таблицам и иным рабочим ресурсам,
используемым для хранения и обработки сведений о клиентах;
• своевременно обновляет используемое программное обеспечение и приложения;
• принимает организационные меры, направленные на предотвращение утраты,
неправомерного использования, изменения или раскрытия персональных данных;
• обеспечивает надлежащее хранение документов и электронных носителей, содержащих
персональные данные;
• при наличии технической возможности осуществляет резервное копирование
информации;
• принимает иные меры, необходимые для защиты персональных данных в соответствии с
законодательством Российской Федерации.
8.3. Доступ к персональным данным предоставляется только тем лицам, которым он
необходим для оформления и исполнения заказов, проведения расчетов, организации
доставки, обработки обращений, возвратов и претензий, а также исполнения обязанностей
Оператора.
8.4. Лица, получившие доступ к персональным данным на законных основаниях, обязаны
соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам
без соответствующего правового основания, за исключением случаев, предусмотренных
законодательством Российской Федерации.
9. Изменение Политики
9.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в целях
приведения ее в соответствие с требованиями законодательства Российской Федерации,
изменениями порядка обработки персональных данных, способов оформления и
исполнения заказов, используемых информационных систем, сервисов доставки,
платежных сервисов и каналов взаимодействия с покупателями.
9.2. Актуальная редакция Политики размещается на сайте yarn-from-picture.com, а также
может предоставляться субъекту персональных данных по его запросу.
9.3. Новая редакция Политики вступает в силу с момента ее размещения, если иной срок
прямо не указан в новой редакции Политики.
9.4. При подключении новых информационных систем, CRM-сервисов, сервисов
рассылки, веб-аналитики, платежных сервисов, служб доставки или иных технических
инструментов Оператор при необходимости вносит соответствующие изменения в
настоящую Политику.
10. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Федоринова Дарья Витальевна
Статус: индивидуальный предприниматель
ИНН: 503807644034
ОГРНИП: 318505000046947
Адрес: г. Москва, ул. Авиаторов, д. 2, кв. 148
Адрес электронной почты: Yarn-fp@yandex.ru
Контактный телефон: +7 926 780-87-46
Сайт: yarn-from-picture.com