Политика обработки персональных данных

1. Оператор персональных данных

• Индивидуальный предприниматель Черномырдина Оксана Игоревна.
• ИНН: 773418123381.
• ОГРНИП: 322774600297232.
• Email для обращений по вопросам персональных данных: chernomyrdinjj@gmail.com.
• Телефон: +7 929 682-71-34.

2. К каким сервисам применяется Политика

Политика применяется при использовании сайта shop.chernomyrdinfamily.ru, в том числе при оформлении заказа без авторизации и при авторизации через Telegram, Telegram-бота @chernomyrdinfamily_bot, Telegram Mini App Chernomyrdin Family и иных интерфейсов Продавца, через которые пользователь предоставляет персональные данные или взаимодействует с сервисами Продавца.

3. Какие данные могут обрабатываться

• Telegram ID, Telegram username, имя, фамилия и иные доступные сведения Telegram-профиля — если пользователь использует Telegram Mini App, Telegram-бот или авторизацию сайта через Telegram.
• Имя, ФИО или иное обозначение пользователя, указанное им самостоятельно.
• Адрес электронной почты.
• Контактный номер телефона.
• Адрес и параметры доставки, включая сведения, необходимые для курьерской доставки, самовывоза, ПВЗ или постамата.
• Сведения о выбранных товарах, корзине, заказах, оплате, возвратах и доставке.
• Идентификаторы учетной записи, авторизованной или гостевой сессии, необходимые для работы сайта и сохранения корзины.
• Отзывы, оценки, текст комментария и фотографии, добровольно направленные пользователем.
• Сведения о предоставлении, изменении и отзыве согласий, а также состоянии подписки на рекламные уведомления.
• Технические сведения, автоматически передаваемые при использовании сайта и Mini App, в том объеме, в котором они фактически обрабатываются сервисом: данные сессии, cookies, записи localStorage, сведения технических журналов и иные технические идентификаторы.

4. Цели обработки

• Авторизация и идентификация пользователя на сайте и в Telegram-интерфейсах.
• Обеспечение работы гостевой или авторизованной сессии, корзины и личного кабинета.
• Формирование, подтверждение, оплата и исполнение заказа.
• Организация доставки и самовывоза.
• Информирование о ходе исполнения конкретного заказа.
• Обработка обращений, претензий, отмен, возвратов и запросов поддержки.
• Ведение бухгалтерского, налогового и иного обязательного учета.
• Сбор, хранение и обработка отзывов.
• Отправка рекламных и информационно-рекламных сообщений только при наличии отдельного предварительного согласия, когда такое согласие требуется законом.
• Публикация персональных данных автора отзыва для неопределенного круга лиц только при наличии отдельного согласия на распространение соответствующих персональных данных.
• Обеспечение безопасности, предотвращение злоупотреблений и поддержание работоспособности сервисов.

5. Правовые основания

Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения и исполнения договора по инициативе субъекта персональных данных, выполнения обязанностей Оператора, осуществления прав и законных интересов в предусмотренных законом пределах, а также на основании согласия субъекта в случаях, когда согласие является необходимым правовым основанием.

Согласие на рекламные сообщения и связанная с ними маркетинговая обработка данных предоставляются отдельно и могут быть отозваны.

Персональные данные, разрешенные пользователем для распространения неопределенному кругу лиц, распространяются только на основании отдельного согласия на распространение в отношении соответствующего перечня данных.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление в предусмотренных целях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования в объеме, необходимом для заявленных целей.

7. Локализация и хранение данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Основные базы данных Chernomyrdin Family, содержащие сведения о пользователях, заказах, доставке, согласиях и обращениях, а также используемые Продавцом хранилища пользовательских материалов размещаются на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения, установленные законодательством. После достижения целей обработки данные удаляются или уничтожаются, если отсутствуют иные законные основания для дальнейшего хранения.

8. Передача третьим лицам и внешние сервисы

В объеме, необходимом для исполнения заказа и работы выбранных пользователем функций, данные могут предоставляться платежным организациям и платежному сервису ЮKassa, службам доставки, включая СДЭК, а также организациям и поставщикам технической инфраструктуры, участвующим в обеспечении работы сервисов Продавца.

Каждому получателю предоставляется только тот объем данных, который необходим для соответствующей цели, если иное не установлено законом.

При использовании Telegram пользователь также взаимодействует с самостоятельной информационной системой Telegram. Обработка данных самой платформой Telegram регулируется ее собственными условиями и политиками. Если при использовании внешнего сервиса возникает трансграничная передача персональных данных со стороны Оператора, такая передача осуществляется при наличии правового основания и с соблюдением применимых требований законодательства Российской Федерации.

9. Cookies, localStorage и технические данные

Сайт может использовать cookies, localStorage и иные технические средства хранения состояния, необходимые для работы авторизации, гостевой корзины, оформления заказа, пользовательских настроек, безопасности и иных запрошенных пользователем функций.

Технические средства, не являющиеся необходимыми для работы запрошенного пользователем функционала и используемые в самостоятельных аналитических или рекламных целях, применяются только при наличии соответствующего правового основания и, когда это требуется, отдельного согласия пользователя.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11. Права пользователя

• Получать предусмотренную законом информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления персональных данных при наличии предусмотренных законом оснований.
• Отзывать предоставленные согласия и требовать прекращения обработки, осуществляемой на основании согласия, с учетом установленных законом исключений и сроков.
• В любой момент отказаться от рекламных сообщений.
• Устанавливать условия и запреты в отношении персональных данных, разрешенных для распространения, и требовать прекращения их распространения в предусмотренном законом порядке.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд в установленном законом порядке.

12. Обращения

Запросы по вопросам персональных данных направляются на chernomyrdinjj@gmail.com. Для идентификации заявителя и защиты данных от неправомерного доступа Оператор вправе запросить сведения, объективно необходимые для подтверждения связи заявителя с соответствующими персональными данными.

13. Актуальная редакция

Актуальная редакция Политики размещается по адресу shop.chernomyrdinfamily.ru/legal/privacy. Изменение Политики не отменяет ранее возникшие обязанности Оператора и права субъектов персональных данных.