Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных (далее — «Оператор») является: Борисова Екатерина Николаевна — самозанятая (плательщик налога на профессиональный доход — нпд), ИНН 780502381670, регион: Санкт-Петербург, сфера деятельности: продукция собственного производства (блокноты ручной работы). Деятельность осуществляется под брендом «Северный Лист» (NorthLeaf).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и Пользователей сайта «Северный Лист» (NorthLeaf), в том числе при оформлении заказа, заполнении форм обратной связи, регистрации и подписке на рассылку.

1.4. Использование сайта и предоставление персональных данных означают полное и безоговорочное согласие Пользователя с условиями Политики. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование сайта.

1.5. Политика разработана с учётом положений части 2 статьи 18.1 152-ФЗ и подлежит опубликованию (обеспечению неограниченного доступа) на настоящей странице.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. В рамках настоящей Политики Оператором является Борисова Екатерина Николаевна.
• Пользователь (субъект персональных данных) — любой посетитель сайта, покупатель или заказчик, предоставляющий свои персональные данные Оператору.
• Сайт — совокупность программных и аппаратных средств, доступных по сети Интернет, посредством которых Пользователь знакомится с товарами и оформляет заказ (сайт бренда «Северный Лист» (NorthLeaf)).
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта или наличия иного законного основания.

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

1. оформление и исполнение договора розничной купли-продажи дистанционным способом, заключаемого путём акцепта публичной оферты;
2. организация доставки товара Покупателю и взаимодействие со службами доставки;
3. связь с Покупателем по телефону и электронной почте для подтверждения заказа, уточнения деталей и информирования о статусе его исполнения;
4. обработка запросов, обращений, отзывов и претензий Пользователей;
5. выполнение требований законодательства Российской Федерации, в том числе формирование и передача Покупателю кассового чека самозанятым в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
6. улучшение качества обслуживания, проведение статистических и иных исследований на основе обезличенных данных.

3.2. Обработка персональных данных прекращается при достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

4.1. Оператор может обрабатывать следующие персональные данные:

1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. адрес доставки (город, улица, дом, квартира);
5. данные получателя товара (если отличаются от данных Покупателя);
6. содержание заказа и комментарии Покупателя;
7. иные данные, добровольно предоставляемые Пользователем в формах на сайте.

4.2. Также обработке подлежат следующие обезличенные данные о Пользователях, собираемые автоматически:

• информация о файлах cookie;
• IP-адрес;
• данные о типе браузера и операционной системы;
• время доступа, адрес запрашиваемой страницы и иные технические метаданные.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

5.1. К категориям субъектов, персональные данные которых обрабатываются Оператором, относятся покупатели и заказчики сайта — физические лица, оформляющие заказ, а также лица, обращающиеся к Оператору через формы обратной связи.

5.2. Оператор не обрабатывает персональные данных работников (трудовые отношения не осуществляются) и не собирает заведомо данные несовершеннолетних. При обнаружении факта обработки данных несовершеннолетнего без согласия законного представителя такие данные уничтожаются.

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку (статьи 6 и 9 152-ФЗ), получаемое при оформлении заказа и использовании сайта;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (подпункт 5 пункта 1 статьи 6 152-ФЗ);
• необходимость обработки для достижения целей, предусмотренных законом, и выполнения возложенных законодательством Российской Федерации обязанностей, включая налоговое законодательство и Федеральный закон № 422-ФЗ;
• осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей (пункт 6 части 1 статьи 6 152-ФЗ).

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются исключительно на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 152-ФЗ (локализация баз данных).

7.3. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется.

7.4. Условием прекращения обработки является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом либо выявление неправомерной обработки.

7.5. Оператор вправе поручить обработку персональных данных третьим лицам (службам доставки, сервисам рассылок) на основании договора и с соблюдением требований 152-ФЗ, при условии обеспечения ими конфиденциальности и безопасности данных.

8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, но не более срока, установленного законодательством Российской Федерации.

8.2. Персональные данные, связанные с оформлением и исполнением заказа, хранятся не более 5 (пяти) лет с даты последнего заказа либо до момента отзыва согласия субъектом — в зависимости от того, какое событие наступит ранее.

8.3. Сроки хранения документов, содержащих персональные данные, определяются в том числе требованиями налогового законодательства и законодательства о противодействии легализации доходов.

9.1. Обработка персональных данных прекращается, а данные подлежат уничтожению либо обезличиванию в следующих случаях:

• достижение целей обработки или истечение срока хранения;
• отзыв согласия субъектом персональных данных;
• требование субъекта о прекращении обработки;
• выявление неправомерной обработки персональных данных;
• ликвидация или прекращение деятельности Оператора.

9.2. Уничтожение или обезличивание персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, отзыва согласия или получения соответствующего требования субъекта, если иной срок не установлен законодательством Российской Федерации.

9.3. Уничтожение производится способами, исключающими возможность восстановления данных, с составлением акта об уничтожении.

10.1. Субъект персональных данных имеет право:

1. получать сведения об обработке его персональных данных Оператором (доступ к своим данным);
2. требовать уточнения, обновления или исправления своих данных;
3. требовать блокирования данных при отсутствии оснований для их обработки;
4. требовать уничтожения своих персональных данных;
5. отозвать согласие на обработку персональных данных;
6. обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Для реализации указанных прав субъект направляет Оператору письменное обращение на адрес электронной почты sev.list@mail.ru либо обращение в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации.

10.3. Оператор рассматривает обращение и предоставляет мотивированный ответ в сроки, установленные 152-ФЗ.

11.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив Оператору заявление на адрес электронной почты sev.list@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения, а также не распространяется на обработку, осуществляемую на иных законных основаниях (в частности, для исполнения договора или выполнения требований законодательства).

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 152-ФЗ). К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов и ознакомление с требованиями законодательства;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование парольной защиты и учётных записей;
• резервное копирование данных для предотвращения их утраты;
• применение защищённого соединения по протоколу HTTPS (шифрование трафика);
• обнаружение и предотвращение фактов несанкционированного доступа;
• контроль эффективности принимаемых мер.

13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для корректной работы сайта, сохранения пользовательских настроек (например, содержимого корзины), анализа посещаемости и повышения качества обслуживания.

13.2. Пользователь может отключить сохранение файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

14.1. Оператор уведомил (обязан уведомить) уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 152-ФЗ.

14.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, в порядке, установленном законодательством Российской Федерации.

15.1. Настоящая Политика действует бессрочно до замены её новой редакцией. Актуальная версия постоянно доступна на данной странице сайта.

15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.

15.3. Все предложения и вопросы по настоящей Политике направляются на адрес электронной почты sev.list@mail.ru.