1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Тимониной Людмилой Григорьевной, ИНН 710502666760 (далее — «Оператор»), при использовании сайта музыка-цветов24.рф (далее — «Сайт»).

1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы обратной связи, оформление заказа, личный кабинет, электронную почту, телефонные обращения и мессенджеры.

1.4. Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для заявленных целей, и не объединяет базы данных, обрабатываемые в несовместимых целях.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель Сайта, покупатель, получатель заказа либо иное лицо, обращающееся к Оператору.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.

3. Цели, категории субъектов и состав данных

3.1. Данные банковской карты обрабатываются платёжной организацией. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.

3.2. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм.

3.3. Если Покупатель указывает данные Получателя, он подтверждает наличие законного основания для их передачи Оператору и обязуется сообщить Получателю сведения об обработке его данных.

4. Правовые основания обработки

Оператор обрабатывает данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект данных, а также действия по его запросу до заключения договора;
• исполнение обязанностей, возложенных на Оператора законом;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных размещено на отдельной странице и подтверждается отдельно от Пользовательского соглашения, публичной оферты и иных документов.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные.

5.2. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

5.3. Данные хранятся не дольше, чем этого требуют цели обработки или закон. После достижения цели, истечения срока согласия либо получения обоснованного требования данные уничтожаются или обезличиваются, если закон не допускает продолжение обработки.

5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.

5.5. Трансграничная передача персональных данных не является самостоятельной целью Оператора. Если она потребуется, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ.

6. Передача данных и обработка по поручению

6.1. В объёме, необходимом для соответствующей цели, данные могут быть предоставлены:

• банкам, платёжным агрегаторам и операторам фискальных данных — для оплаты и выдачи кассового чека;
• курьерским и транспортным службам — для доставки заказа;
• поставщикам хостинга, CRM, телефонии, email- и SMS-сервисов, техническим подрядчикам — для обеспечения работы Сайта и связи с Пользователем;
• органам государственной власти — при наличии законного требования;
• иным лицам — при наличии отдельного согласия или другого законного основания.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения.

6.3. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного согласия субъекта.

7. Cookie и сервис веб-аналитики

7.1. Сайт использует обязательные cookie для работы корзины, авторизации, сохранения настроек и защиты от злоупотреблений. Отключение таких cookie может ограничить функциональность Сайта.

7.2. Сайт использует сервис «Яндекс.Метрика» для получения обезличенной статистики посещений и улучшения работы Сайта. Сервис может получать IP-адрес, cookie, сведения о браузере, устройстве и действиях на страницах. Обработка таких сведений осуществляется также в соответствии с документами ООО «ЯНДЕКС».

7.3. Необязательные аналитические cookie должны использоваться с учётом выбора Пользователя в баннере cookie. Настройки можно изменить в баннере, если такая функция реализована, либо в настройках браузера.

8. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
• отозвать согласие и возразить против обработки, осуществляемой на основании законного интереса;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение можно направить на mail@музыка-цветов24.рф либо почтой по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

10. Заключительные положения

10.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с даты размещения на Сайте, если в ней не указано иное.

10.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.