индивидуального предпринимателя Додон Елены Алексеевны в отношении обработки персональных данных
Размещена по адресу: https://runduch.ru/politika-konfidenczialnosti/
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Додон Елена Алексеевна, ОГРНИП 324237500381080, ИНН 650902386054.
Адрес для направления корреспонденции: Краснодарский край, г. Краснодар, ул. Энтузиастов, д. 66.
Электронная почта: RunDuch.sportswear@yandex.ru. Телефон: +7 (903) 447-47-24.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:
1.4. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
1.5. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.6. Основные понятия:
2.1. Оператор обрабатывает персональные данные на основании:
3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.
3.2. Не допускается обработка персональных данных, несовместимая с целями сбора, а также объединение баз данных, обрабатываемых в несовместимых целях.
3.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
3.4. Оператор принимает меры по обеспечению точности персональных данных и их актуальности.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
| № | Цель | Субъекты | Персональные данные | Основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Оформление, оплата, доставка заказа, обмен и возврат товара, рассмотрение претензий | Покупатели; получатели заказа | ФИО, телефон, e-mail, адрес доставки, сведения о заказе и оплате; при возврате — реквизиты для перечисления денег | п. 5 ч. 1 ст. 6 (исполнение договора), п. 2 ч. 1 ст. 6 (обязанность по закону) | Срок действия договора и 3 года после его исполнения; документы налогового учёта — в сроки, установленные НК РФ |
| 2 | Изготовление изделий индивидуального пошива (Ателье) | Заказчики; дети заказчиков, для которых шьётся изделие | ФИО заказчика, телефон, e-mail или имя пользователя в мессенджере, адрес доставки; имя ребёнка, рост, обхваты и другие мерки, размер | п. 5 ч. 1 ст. 6; согласие законного представителя | Срок действия договора и 3 года после его исполнения |
| 3 | Ответы на обращения, консультации по товарам и размерам, оптовые запросы | Пользователи; представители оптовых покупателей | Имя, телефон, e-mail, имя пользователя в мессенджере, текст обращения; для оптовиков — наименование организации (ИП), должность | п. 1 ч. 1 ст. 6 (согласие); для оптовиков — п. 5 ч. 1 ст. 6 | До достижения цели, но не более 1 года с последнего обращения, либо до отзыва согласия |
| 4 | Информационная и рекламная рассылка о новинках, скидках и акциях (в том числе промокод за подписку) | Подписчики | E-mail, имя (если указано) | п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона «О рекламе» | До отзыва согласия или отписки |
4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Мерки и размеры используются только для пошива и подбора одежды и не применяются для установления личности.
4.2. Товары для детей приобретают их родители или иные законные представители. Предоставляя данные ребёнка (имя, рост, мерки), Покупатель подтверждает, что является его законным представителем и действует в его интересах.
4.3. Оператор не проверяет достоверность данных, которые предоставляет Пользователь. Ответственность за их точность несёт Пользователь.
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
5.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
5.4. При сборе персональных данных, в том числе через сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных).
5.5. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия (если нет иного основания для обработки), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
5.6. Обработку персональных данных осуществляет лично Оператор.
6.1. Для достижения целей обработки Оператор передаёт персональные данные следующим лицам в минимально необходимом объёме:
| Получатель | Для чего | Какие данные |
|---|---|---|
| ООО «ОЗОН Банк», ИНН 9703077050, г. Москва, Пресненская наб., д. 10, этаж 19 | Приём онлайн-оплаты банковскими картами | Сумма и номер заказа, e-mail или телефон; данные карты Покупатель вводит на платёжной странице банка, Оператору они не передаются |
| ООО «СДЭК-Глобал», ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, зд. 15, к. 1 | Доставка заказов и возвратов | ФИО получателя, телефон, адрес доставки или пункт выдачи |
6.2. Оператор предоставляет персональные данные государственным органам и судам только в случаях и в порядке, предусмотренных законодательством РФ.
6.3. По выбору Пользователя связь может осуществляться через мессенджеры WhatsApp и Telegram, серверы которых могут находиться за пределами РФ. В этом случае имя, номер телефона и содержание переписки могут обрабатываться за рубежом. Такая трансграничная передача осуществляется с соблюдением ст. 12 Закона о персональных данных, в том числе после уведомления Роскомнадзора. Пользователь может выбрать для связи телефон, e-mail или ВКонтакте.
7.1. Сайт использует файлы cookie:
7.2. Аналитические cookie используются только после согласия Пользователя, выраженного в cookie-баннере при первом посещении Сайта.
7.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. Отключение технических cookie может нарушить работу корзины и оформления заказа.
8.1. Субъект персональных данных вправе:
8.2. Запрос направляется на e-mail RunDuch.sportswear@yandex.ru или по почтовому адресу из п. 1.2. Запрос должен содержать ФИО субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, номер заказа, телефон или e-mail, указанные при заказе), и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью (ч. 3 ст. 14 Закона о персональных данных).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 10 рабочих дней, если нет иных законных оснований для их обработки (например, исполнение заключённого договора или хранение документов по требованию закона).
8.5. При отказе от рассылки Оператор прекращает её незамедлительно. Отказаться можно по ссылке в письме или сообщением на e-mail Оператора.
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
9.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
10.1. Неточные персональные данные уточняются в течение 7 рабочих дней с момента предоставления подтверждающих сведений.
10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.
10.3. При достижении целей обработки персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
10.4. Уничтожение подтверждается актом об уничтожении, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://runduch.ru/politika-konfidenczialnosti/
11.2. Вопросы об обработке персональных данных направляются на e-mail RunDuch.sportswear@yandex.ru или по почтовому адресу из п. 1.2.
11.3. К Политике применяется законодательство Российской Федерации.
