Политика конфиденциальности
Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервиса «Интернет-магазин MASABI» и использованием пользователями сайта massabi.ru.
1. Оператор персональных данных
Индивидуальный предприниматель Аль-Масааби Гайда Али Мохаммед Касем (ИНН: 772884918168, ОГРНИП: 326774600251668) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Индивидуальный предприниматель Аль-Масааби Гайда Али Мохаммед Касем определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
2. Цели и законные основания обработки персональных данных
Оператор персональных данных обрабатывает персональные данные, чтобы:
· Оформление и исполнение заказов: заключать и исполнять договоры розничной купли-продажи товаров дистанционным способом через интернет-магазин.
· Доставка товаров: организовывать логистику и доставку заказов покупателям (в том числе передача необходимых данных курьерским службам).
· Оплата и возвраты: организовывать прием платежей, подтверждение оплат и осуществление возврата денежных средств.
· Клиентская поддержка: обрабатывать запросы, отзывы, претензии и другие обращения пользователей.
· Регистрация на сайте: создавать и управлять личными кабинетами пользователей для удобства отслеживания заказов.
· Маркетинг и информирование: направлять пользователям рекламно-информационные рассылки о новых коллекциях, скидках и акциях (исключительно при наличии отдельного согласия пользователя).
· Улучшение сервиса: анализировать качество работы интернет-магазина, собирать статистику посещений для улучшения пользовательского опыта.
· Соблюдение закона: исполнять требования действующего налогового и бухгалтерского законодательства РФ.
При этом оператор персональных данных полагается на следующие законные основания:
· обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
· согласие субъекта персональных данных на обработку его персональных данных, в том числе для получения рекламных рассылок (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
· обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
3. Перечень обрабатываемых персональных данных
Оператор персональных данных обрабатывает следующие персональные данные для конкретных целей:
-
Для оформления, исполнения заказов и доставки товаров (Категория: Покупатели): ФИО, контактный телефон, адрес электронной почты, адрес доставки, информация о заказах и покупках.
-
Для регистрации на сайте и ведения личного кабинета (Категория: Зарегистрированные пользователи): ФИО, контактный телефон, адрес электронной почты, учетные данные (логин/пароль в зашифрованном виде).
-
Для клиентской поддержки и обработки обращений (Категория: Пользователи и посетители): ФИО, контактный телефон и/или адрес электронной почты, сведения из запроса или переписки.
-
Для маркетинговых и рекламно-информационных рассылок (Категория: Пользователи, давшие согласие): ФИО, адрес электронной почты, контактный телефон.
-
Для аналитики, улучшения работы сайта и обеспечения безопасности (Категория: Посетители сайта): Электронные данные (IP-адрес, файлы cookie, данные браузера, устройство), дата и время доступа, информация об активности на сайте.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой).
5. Получатели персональных данных
Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей в указанных целях:
· Курьерские службы, транспортные компании и операторы почтовой связи — в целях организации логистики и доставки заказанных товаров покупателям;
· Лица, участвующие в организации приема платежей и проведении платежных операций с использованием сайта (платежные системы, поставщики платежных инструментов, банки) — в целях приема и обработки оплаты за товары;
· Лица, осуществляющие техническую поддержку и администрирование сайта (включая провайдеров хостинга) — в целях обеспечения корректной работы интернет-магазина;
· Лица, в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями условий использования сайта или применимого законодательства.
Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).
6. Передача персональных данных в третьи страны
Оператор персональных данных не передает персональные данные в третьи страны_._
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.
Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.
2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.
3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.
4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор персональных данных получает персональные данные непосредственно от самих субъектов персональных данных, а также автоматически в процессе использования сайта (например, файлы cookie, IP-адреса и данные метрических программ).
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.
Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
К таким мерам, в частности, относятся:
· назначение оператором персональных данных ответственного за организацию обработки персональных данных;
· издание оператором персональных данных документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;
· осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации;
· оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации;
· ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
14. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом. Актуальная версия Политики всегда доступна на сайте.