Политика обработки персональных данных пользователей интернет-магазина «VKUS ONLINE»

Настоящая Политика обработки персональных данных (далее — «Политика конфиденциальности») определяет правила, условия и принципы обработки ИП Чакрян (ИНН 391506569504, ОГРНИП 324508100188319, далее — «Оператор») персональных данных пользователей интернет-магазина «VKUS ONLINE», расположенного в сети Интернет по адресу https://vkus.online (далее — «Сайт»).

Используя Сайт, оформляя заказ или направляя сообщение через формы обратной связи, Пользователь подтверждает своё согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных в соответствии с её положениями.

1. Основные понятия и термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Чакрян, осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Пользователь — физическое лицо, посещающее Сайт и/или оформляющее заказ.

Файлы cookies — небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для аналитики и улучшения работы Сайта.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Оператор обязан опубликовать настоящую Политику в свободном доступе на Сайте.

2.3. Настоящая Политика применяется к информации, которую Оператор получает о Пользователях во время использования ими Сайта.

3. Обработка персональных данных при помощи файлов cookies

3.1. Сайт использует файлы cookies для обеспечения корректной работы, аналитики посещаемости и улучшения сервиса. Файлы cookies устанавливаются как самим Сайтом, так и сторонними сервисами аналитики.

3.2. Используемые сервисы аналитики:

• Яндекс.Метрика (счётчик № 109084452) — оператор ООО «ЯНДЕКС» (ИНН 7736207543). Собирает обезличенные данные о посещениях, источниках трафика, поведении на сайте. Подробнее: политика Яндекса.

3.3. При первом визите Пользователю предоставляется возможность отказаться от сбора аналитических cookies через всплывающий баннер согласия. При отказе сбор данных указанными сервисами отключается, а ранее установленные аналитические cookies удаляются.

3.4. Пользователь может в любой момент удалить cookies в настройках браузера и/или отключить их установку.

4. Предмет Политики конфиденциальности

4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при оформлении заказа, регистрации или подписке на рассылку.

4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сайте и включают в себя следующую информацию:

• имя, указанное при оформлении заказа или регистрации (фамилия — опционально при регистрации; отдельный сбор и проверка фамилии и отчества не производятся);
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки или адрес выбранного пункта выдачи;
• история заказов, состав корзины, выбранные товары;
• технические данные: IP-адрес, информация о браузере и устройстве, источник перехода, поведение на Сайте (cookies).

5. Цели сбора и обработки персональных данных

Персональные данные Пользователя обрабатываются Оператором в следующих целях:

• исполнение договора розничной купли-продажи: оформление, обработка и доставка заказа;
• предоставление Пользователю информации о статусе заказа, в том числе через электронную почту и SMS;
• обработка возвратов, претензий и обращений в службу поддержки;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в т.ч. налоговое и кассовое законодательство, 54-ФЗ);
• анализ посещаемости и улучшение работы Сайта;
• информирование о новинках, акциях и специальных предложениях (только при наличии отдельного согласия на рассылку).

Оператор не использует персональные данные Пользователей для таргетирования рекламы и не передаёт их рекламным сетям.

6. Права и обязанности сторон

6.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных в случае, если данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующий запрос на адрес shop@vkus.online;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Оператор обязан:

• использовать полученную информацию исключительно для целей, указанных в разделе 5;
• обеспечить хранение данных в тайне и принимать меры для защиты их от несанкционированного доступа;
• при отзыве согласия — прекратить обработку и уничтожить персональные данные Пользователя в срок, не превышающий 30 дней с момента поступления отзыва, за исключением данных, обязательное хранение которых предусмотрено законодательством РФ.

7. Правовая база обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса РФ (в части договора розничной купли-продажи);
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• согласия Пользователя, выраженного при оформлении заказа и проставлении соответствующей отметки.

8. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, обработка которых осуществляется в целях, не совместимых между собой;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

9. Порядок и сроки обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием как автоматизированных средств, так и без них.

9.2. Сроки хранения данных:

• cookies аналитики — до 2 лет с момента установки;
• данные о заказах (включая имя, контакты, адрес доставки и состав заказа) — 5 лет с даты оформления заказа, в соответствии с требованиями налогового законодательства;
• данные учётной записи — до момента её удаления Пользователем или отзыва согласия;
• email-адреса для рассылки — до отписки Пользователя или отзыва согласия.

9.3. По истечении указанных сроков данные подлежат уничтожению, за исключением случаев, когда их хранение требуется законом.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт необходимый минимум персональных данных третьим лицам исключительно для целей исполнения договора (доставка, оплата, аналитика). Получатели:

• ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс.Карты) — обезличенные данные о посещениях, IP-адрес, cookies;
• ООО «5ПОСТ» (служба доставки 5Post) — имя получателя, контактный телефон, адрес пункта выдачи;
• АО «ТАНДЕР» (служба доставки «Магнит-Пост») — имя получателя, контактный телефон, адрес пункта выдачи;
• ООО НКО «ЮMoney» (платёжный сервис ЮKassa) — данные, необходимые для проведения платежа (имя плательщика, сумма, идентификатор заказа). Платёжные реквизиты карт через Оператора не проходят и хранятся непосредственно ЮKassa.

10.2. Оператор не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике, без отдельного согласия Пользователя.

11. Безопасность и ответственность

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

11.2. Данные передаются по защищённому HTTPS-соединению. Доступ к базам данных ограничен и разрешён только сотрудникам, выполняющим обязанности, требующие такого доступа.

11.3. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об их утрате или разглашении.

12. Разрешение споров

12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии. Получатель претензии в течение 30 календарных дней со дня получения уведомляет заявителя о результатах рассмотрения.

12.2. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с законодательством РФ.

13. Дополнительные условия и контакты Оператора

13.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Все предложения, вопросы и обращения по поводу настоящей Политики, а также запросы по реализации прав субъекта персональных данных направляются по адресу shop@vkus.online или по телефону +7 (800) 550-73-52.

13.3. Орган, уполномоченный по защите прав субъектов персональных данных, — Роскомнадзор (rkn.gov.ru).

Реквизиты Оператора

Полное наименование: ИП Чакрян
ИНН: 391506569504
КПП: не указан
ОГРНИП: 324508100188319
Юридический адрес: Московская область, город Сходня
Фактический адрес: Московская область, город Сходня
E-mail: shop@vkus.online
Телефон: +7 (800) 550-73-52