Политика обработки персональных данных

1. Оператор персональных данных

• Индивидуальный предприниматель Черномырдина Оксана Игоревна.
• ИНН: 773418123381.
• ОГРНИП: 322774600297232.
• Email для обращений по вопросам персональных данных: chernomyrdinjj@gmail.com.
• Телефон: +7 929 682-71-34.

2. К каким сервисам применяется Политика

Политика применяется при использовании сайта shop.chernomyrdinfamily.ru, Telegram-бота @chernomyrdinfamily_bot, Telegram Mini App Kiche и иных интерфейсов Продавца. Пользователь может входить в сервис и связывать с единым профилем поддерживаемые аккаунты Telegram, VK, MAX, WhatsApp и Instagram.

3. Категории субъектов персональных данных

• Посетители сайта shop.chernomyrdinfamily.ru.
• Покупатели и пользователи, оформляющие или ранее оформлявшие заказы через сайт, Telegram Mini App, Telegram-бот и иные поддерживаемые интерфейсы Kiche.
• Пользователи, авторизующиеся или связывающие профиль Kiche через Telegram, VK, MAX, WhatsApp или Instagram.
• Авторы отзывов, оценок, комментариев и фотографий, добровольно направляемых Оператору.
• Лица, обращающиеся к Оператору по вопросам заказов, доставки, возвратов, претензий, поддержки или обработки персональных данных.

4. Какие данные могут обрабатываться

• Идентификатор внешнего аккаунта, username или аналогичное имя пользователя, отображаемое имя, имя, фамилия и иные сведения профиля, передаваемые соответствующей платформой при подключении Telegram, VK, MAX, WhatsApp или Instagram.
• Имя, ФИО или иное обозначение пользователя, указанное им самостоятельно.
• Адрес электронной почты.
• Контактный номер телефона.
• Адрес и параметры доставки, включая сведения, необходимые для курьерской доставки, самовывоза, ПВЗ или постамата.
• Сведения о выбранных товарах, корзине, заказах, оплате, возвратах и доставке.
• Идентификаторы учетной записи, авторизованной или гостевой сессии, необходимые для работы сайта и сохранения корзины.
• Отзывы, оценки, текст комментария и фотографии, добровольно направленные пользователем.
• Сведения о предоставлении, изменении и отзыве согласий, а также состоянии подписки на рекламные уведомления.
• Технические сведения, автоматически передаваемые при использовании сайта и Mini App, в том объеме, в котором они фактически обрабатываются сервисом: данные сессии, cookies, записи localStorage, сведения технических журналов и иные технические идентификаторы.

5. Цели обработки

• Авторизация, идентификация пользователя и связывание единого профиля Kiche с аккаунтами Telegram, VK, MAX, WhatsApp и Instagram.
• Обеспечение работы гостевой или авторизованной сессии, корзины и личного кабинета.
• Формирование, подтверждение, оплата и исполнение заказа.
• Организация доставки и самовывоза.
• Информирование о ходе исполнения конкретного заказа.
• Обработка обращений, претензий, отмен, возвратов и запросов поддержки.
• Ведение бухгалтерского, налогового и иного обязательного учета.
• Сбор, хранение и обработка отзывов.
• Отправка рекламных и информационно-рекламных сообщений только при наличии отдельного предварительного согласия, когда такое согласие требуется законом.
• Публикация персональных данных автора отзыва для неопределенного круга лиц только при наличии отдельного согласия на распространение соответствующих персональных данных.
• Обеспечение безопасности, предотвращение злоупотреблений и поддержание работоспособности сервисов.

6. Правовые основания

Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения и исполнения договора по инициативе субъекта персональных данных, выполнения обязанностей Оператора, осуществления прав и законных интересов в предусмотренных законом пределах, а также на основании согласия субъекта в случаях, когда согласие является необходимым правовым основанием.

Согласие на рекламные сообщения и связанная с ними маркетинговая обработка данных предоставляются отдельно и могут быть отозваны.

Персональные данные, разрешенные пользователем для распространения неопределенному кругу лиц, распространяются только на основании отдельного согласия на распространение в отношении соответствующего перечня данных.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление в предусмотренных целях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования в объеме, необходимом для заявленных целей.

8. Локализация и хранение данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Основные базы данных Kiche, содержащие сведения о пользователях, заказах, доставке, согласиях и обращениях, а также используемые Продавцом хранилища пользовательских материалов размещаются на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения, установленные законодательством Российской Федерации. После достижения целей обработки дальнейшее хранение допускается только при наличии самостоятельного законного основания.

При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом персональных данных или законодательством Российской Федерации.

При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, осуществляемую на основании такого согласия, и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва.

Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие данные или обеспечивает их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

9. Передача третьим лицам и внешние сервисы

В объеме, необходимом для исполнения заказа и работы выбранных пользователем функций, данные могут предоставляться платежным организациям и платежному сервису ЮKassa, службам доставки, включая СДЭК и Яндекс Доставку, а также организациям и поставщикам технической инфраструктуры, участвующим в обеспечении работы сервисов Продавца.

Каждому получателю предоставляется только тот объем данных, который необходим для соответствующей цели, если иное не установлено законом.

При использовании Telegram, VK, MAX, WhatsApp или Instagram пользователь также взаимодействует с соответствующей самостоятельной информационной системой. Обработка данных самой внешней платформой регулируется ее собственными условиями и политиками. Если при использовании внешнего сервиса возникает трансграничная передача персональных данных со стороны Оператора, такая передача осуществляется при наличии правового основания и с соблюдением применимых требований законодательства Российской Федерации.

10. Cookies, localStorage и технические данные

Сайт может использовать cookies, localStorage и иные технические средства хранения состояния, необходимые для работы авторизации, гостевой корзины, оформления заказа, пользовательских настроек, безопасности и иных запрошенных пользователем функций.

Технические средства, не являющиеся необходимыми для работы запрошенного пользователем функционала и используемые в самостоятельных аналитических или рекламных целях, применяются только при наличии соответствующего правового основания и, когда это требуется, отдельного согласия пользователя.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12. Права пользователя

• Получать предусмотренную законом информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления персональных данных при наличии предусмотренных законом оснований.
• Отзывать предоставленные согласия и требовать прекращения обработки, осуществляемой на основании согласия, с учетом установленных законом исключений и сроков.
• Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации. Такое требование исполняется в срок, установленный законом, если отсутствует самостоятельное законное основание для продолжения обработки.
• В любой момент отказаться от рекламных сообщений.
• Устанавливать условия и запреты в отношении персональных данных, разрешенных для распространения, и требовать прекращения их распространения в предусмотренном законом порядке.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд в установленном законом порядке.

13. Обращения

Запросы по вопросам персональных данных направляются на chernomyrdinjj@gmail.com. Для идентификации заявителя и защиты данных от неправомерного доступа Оператор вправе запросить сведения, объективно необходимые для подтверждения связи заявителя с соответствующими персональными данными.

14. Актуальная редакция

Актуальная редакция Политики размещается по адресу shop.chernomyrdinfamily.ru/legal/privacy. Изменение Политики не отменяет ранее возникшие обязанности Оператора и права субъектов персональных данных.