Индивидуальный предприниматель Шахбанова Эля Сергеевна (ОГРНИП 322619600102194, ИНН 616709878409) (далее – «Оператор»), соблюдая Конституцию Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о ПДн») и иные нормативные правовые акты, разработал настоящую Политику.
Настоящая политика конфиденциальности является приложением (неотъемлемой частью договора) к Публичной оферте (размещенной на веб-сайте www.alchimialab.ru). Политика конфиденциальности применяется и размещается на веб-сайте:
www.alchimialab.ru1. Основные понятия Сайт – веб-сайт https://alchimialab.ru/ и его поддомены.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту ПДн).
Обработка ПДн – любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект ПДн (Пользователь) – физическое лицо, чьи ПДн обрабатываются Оператором (например, Покупатель, Заказчик, посетитель Сайта).
Оператор – ИП Шахбанова Э.С., самостоятельно определяющий цели и способы обработки ПДн.
Согласие на обработку ПДн – добровольное, информированное и конкретное разрешение субъекта на обработку его ПДн, оформленное отдельным документом.
2. Цели обработки персональных данныхОбработка ПДн осуществляется для достижения следующих целей:
Исполнение договора: регистрация на Сайте, оформление, обработка и доставка заказов на товары, оказание информационно-консультационных услуг, связь с Пользователем для уточнения деталей.
Маркетинг и реклама: направление рекламных и информационных материалов о товарах, услугах, акциях и новостях Оператора.
Повышение качества услуг: анализ обезличенных данных для улучшения работы Сайта, проведения статистических исследований.
Соблюдение законодательства: выполнение требований налогового, бухгалтерского и иного законодательства РФ.
3. Правовые основания и состав обрабатываемых данныхОбработка ПДн ведется на основании:
1. Согласия субъекта ПДн (например, для маркетинговых рассылок).
2. Заключения и исполнения договора с субъектом (для продажи товаров/услуг).
3. Законных интересов Оператора, не нарушающих права субъектов.
Оператор обрабатывает следующие ПДн, которые Пользователь предоставляет добровольно:
Идентификационные данные: фамилия, имя, отчество.
Контактные данные: адрес электронной почты, номер телефона, адрес доставки.
Платежные данные: реквизиты для оплаты (обрабатываются платежным шлюзом).
Данные о заказе: состав заказа, история покупок.
Автоматически могут собираться технические данные: IP-адрес, тип браузера, данные о посещении страниц (cookie-файлы), используемые для обеспечения работы Сайта и аналитики.
4
. Сроки обработки и хранения данных Данные для исполнения договора хранятся в течение срока действия договора и сроков, установленных законодательством РФ (например, 5 лет для финансовых документов).
Данные, обрабатываемые на основании согласия (например, для маркетинга), хранятся до отзыва согласия субъектом или истечения срока действия согласия.
По достижении целей обработки или при отзыве согласия ПДн подлежат уничтожению или обезличиванию в разумный срок, как правило, не превышающий 30 дней.
5. Передача персональных данных третьим лицамОператор может передавать ПДн только в объеме, необходимом для достижения целей обработки:
1. Курьерским и почтовым службам – для доставки заказов.
2. Платежным сервисам и банкам – для обработки платежей.
3. Сервисам рассылок – для направления информационных и рекламных сообщений (только e-mail или телефон).
4. Хостинг-провайдерам и IT-подрядчикам – для технической работы Сайта.
5. Государственным органам – в случаях, предусмотренных законом.
Оператор заключает с такими лицами соглашения, обязывающие их обеспечивать конфиденциальность и безопасность ПДн.
6. Права субъекта персональных данныхВ соответствии с Законом о ПДн, Пользователь имеет право:
1. На доступ к своим ПДн.
2. На уточнение (исправление) неточных или неполных данных.
3. На отзыв согласия на обработку ПДн. Отзыв согласия не препятствует обработке данных, необходимой для исполнения уже заключенного договора.
4. На уничтожение ПДн, если они более не нужны для заявленных целей.
5. На обжалование действий или бездействия Оператора в Роскомнадзор или суд.
7. Порядок реализации правДля реализации прав Пользователь может направить запрос или отзыв согласия:
По электронной почте: 9890515@bk.ru
Оператор рассмотрит обращение в срок, не превышающий 30 календарных дней с даты его получения. Для обработки запроса Оператор вправе запросить информацию, подтверждающую личность заявителя.
8. Требования к безопасностиОператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий. Эти меры соответствуют требованиям Закона о ПДн и включают, в том числе, ограничение доступа к данным и использование средств шифрования.
9. Cookie-файлы и автоматический сбор данныхСайт использует cookie-файлы и аналогичные технологии для обеспечения технической работы, анализа посещаемости и улучшения качества услуг. Продолжая использовать Сайт без изменения настроек браузера, Пользователь выражает согласие на использование таких технологий.
10. Заключительные положения10.1. Настоящая Политика является публичным документом. Актуальная редакция всегда доступна на Сайте по постоянной ссылке в нижней части (футере) любой страницы.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
10.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
10.4. В случае изменения законодательства положения Политики, противоречащие закону, применяются в части, соответствующей закону.