Политика конфиденциальности персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Феоктистовой Ирины Анатольевны (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта feolet.ru (далее — «Сайт»), а также о покупателях продукции — вязаной женской одежды под брендом FEO let.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — пользователь Сайта, покупатель либо иное физическое лицо, чьи персональные данные обрабатываются Оператором.
• Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Cookies — небольшие текстовые файлы, которые Сайт отправляет и хранит на устройстве пользователя.

Сведения об Операторе

Цели сбора и обработки персональных данных

1. Оформление и исполнение заказов на вязаную женскую одежду (приём заявки, заключение и исполнение договора купли-продажи, доставка товара).
2. Связь с покупателем: уведомления о статусе заказа, согласование адреса и времени доставки, обратная связь по качеству обслуживания.
3. Осуществление расчётов, формирование и выдача кассовых и товарных чеков, бухгалтерских документов.
4. Подписка на новости, рекламные и информационные рассылки о новых коллекциях, акциях и скидках (при наличии отдельного согласия).
5. Улучшение работы Сайта, удобства пользователей, анализ предпочтений покупателей (на основании обезличенных данных и cookies).
6. Обработка обращений, жалоб и запросов через формы обратной связи, мессенджеры, электронную почту.
7. Выполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов).

Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданский кодекс РФ, Налоговый кодекс РФ, ФЗ «О бухгалтерском учёте», ФЗ «О применении ККТ».
• Договор купли-продажи, заключаемый между Оператором и покупателем (ст. 429.1, 493 ГК РФ).
• Согласие субъекта персональных данных, выраженное путём проставления отметки в форме на Сайте либо путём направления заявки/заказа.
• Запросы уполномоченных государственных органов в случаях, предусмотренных законодательством.

Состав обрабатываемых персональных данных

Порядок и условия обработки

Обработка персональных данных ведётся на законной и справедливой основе, с использованием средств автоматизации и/или без таковых (на бумажных носителях), с соблюдением мер, необходимых для обеспечения конфиденциальности.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом существенно на него влияющих, исключительно на основании автоматической обработки персональных данных (за исключением случаев, прямо предусмотренных законодательством).

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Обработка осуществляется до достижения целей обработки либо до момента отзыва субъектом согласия, после чего данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.

Передача персональных данных третьим лицам

Оператор может передавать персональные данные пользователей следующим категориям третьих лиц исключительно в объёме, необходимом для исполнения целей обработки:

• Службы доставки (СДЭК, Почта России, курьерские службы) — ФИО, телефон, адрес.
• Платёжные системы и банки — данные, необходимые для проведения оплаты.
• Операторы связи и подрядчики по рассылкам (при наличии согласия).
• Хостинг-провайдер, аналитика (Яндекс Метрика), CRM/email-платформы — по договору с условием о конфиденциальности.
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия субъекта.

Трансграничная передача

Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов, только при условии надлежащего уведомления Роскомнадзора в порядке ст. 12 152-ФЗ.

Сроки обработки и хранения

По истечении сроков данные уничтожаются или обезличиваются в течение 30 дней.

Права субъекта персональных данных

1. Получать от Оператора информацию об обработке своих персональных данных (ст. 14 152-ФЗ).
2. Требовать уточнения (обновления, исправления) своих данных, если они являются неполными, устаревшими или неточными.
3. Требовать прекращения обработки и удаления данных в случаях, предусмотренных ст. 21 152-ФЗ.
4. Отозвать согласие на обработку в любой момент путём направления заявления на feolet-shop@yandex.ru. Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней.
5. Обжаловать действия Оператора в Роскомнадзор либо в судебном порядке.
6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Меры по обеспечению безопасности

• Назначение лица, ответственного за обеспечение безопасности ПД.
• Ограничение состава работников, имеющих доступ к персональным данным, и контроль их действий.
• Применение средств защиты информации (антивирус, межсетевые экраны, TLS/SSL).
• Использование сертифицированного хостинга и защищённых каналов связи.
• Регулярное обновление ПО, резервное копирование данных.
• Использование сертифицированных средств защиты (ФСТЭК/ФСБ) в случаях, предусмотренных законодательством.
• Ознакомление работников с положениями законодательства РФ о ПД.
• В случае утечки данных — немедленное уведомление Роскомнадзора (в течение 24 часов) и пострадавших субъектов.

Cookies и аналитика

На Сайте используются cookies и аналогичные технологии для:

• технической корректной работы Сайта (сессионные cookies);
• сохранения предпочтений пользователя (например, содержимое корзины);
• аналитики (Яндекс Метрика) для улучшения работы Сайта.

При первом посещении Сайта отображается уведомление о cookies с возможностью принять или отклонить их использование. Пользователь может отключить обработку cookies в настройках браузера; в этом случае отдельные функции Сайта могут быть недоступны.

Виджеты и сторонние сервисы

На Сайте могут быть размещены кнопки/виджеты социальных сетей (ВКонтакте, Telegram, Pinterest) и сервисы отзывов. При их использовании соответствующие сервисы могут получать технические данные пользователя.

Оператор не несёт ответственности за обработку персональных данных указанными третьими лицами. Пользователь самостоятельно знакомится с их политиками конфиденциальности.

Обращения и обратная связь

Для обращений, связанных с обработкой персональных данных, пользователь может направить запрос:

• по электронной почте: feolet-shop@yandex.ru

Запрос должен содержать ФИО субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, суть обращения.

Срок ответа — не более 10 рабочих дней с возможным продлением до 5 рабочих дней при уведомлении субъекта.

Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователя. Новая редакция вступает в силу с момента её размещения на Сайте по адресу feolet-shop@yandex.ru, если иное не указано в новой редакции.

Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с обновлёнными условиями.

Заключительные положения

Настоящая Политика подчинена законодательству Российской Федерации. Все споры по настоящей Политике разрешаются в порядке, установленном действующим законодательством РФ.

Признание отдельного положения Политики недействительным не влечёт недействительности остальных положений.

Актуальная редакция Политики всегда доступна по адресу: feolet-shop@yandex.ru.