Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом https://tudtoy.valkyria-agency.ru (далее — «Сайт»), на котором представлены коллекционные арт-фигурки TUD (The Ugly Duck).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

1. Общие положения

1.1. Оператором персональных данных является ИП Азимов Манучехр Джамшедович (далее — «Оператор», «Продавец», «мы»), являющийся официальным региональным партнёром бренда TUD (The Ugly Duck) в Санкт-Петербурге.

1.2. Настоящая Политика носит информационный характер и раскрывает принятые Оператором принципы обработки персональных данных. Обработка персональных данных осуществляется на основании согласия Пользователя, выражаемого путём проставления отметки в соответствующем поле формы на Сайте, либо на иных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

1.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.3-1. Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ), является ИП Азимов Манучехр Джамшедович. Обращения направляются на адрес tudtoy@valkyria-agency.ru.

1.4. Настоящая Политика применяется только к Сайту https://tudtoy.valkyria-agency.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, включая сервисы мессенджеров.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя (либо указанное Пользователем обращение);
• номер контактного телефона;
• адрес электронной почты;
• идентификатор в мессенджере (Telegram, WhatsApp), если Пользователь обращается через соответствующий канал связи;
• адрес доставки заказа — в объёме, необходимом для передачи товара;
• содержание обращения (сведения о заинтересовавших арт-объектах, вопросы, комментарии).

2.2. Оператор также обрабатывает данные, автоматически передаваемые при использовании Сайта и в отдельных случаях способные быть отнесёнными к персональным: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, данные файлов cookie.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья), а также биометрические персональные данные.

2.4. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта, мессенджеры и электронную почту;
• консультирование Пользователя по ассортименту, наличию, характеристикам и стоимости арт-объектов;
• бронирование, оформление, оплата и исполнение заказа;
• организация доставки товара и информирование о её статусе;
• подтверждение подлинности приобретённого арт-объекта и постпродажное обслуживание;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт;
• информирование о новых коллекциях и лимитированных выпусках — исключительно при наличии отдельного согласия Пользователя.

3.2. Оператор не использует персональные данные для целей, несовместимых с указанными выше, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не продаёт персональные данные третьим лицам.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных, выраженное путём заполнения и отправки формы на Сайте либо направления обращения в мессенджер или на электронную почту Оператора;
• заключение и исполнение договора, стороной которого является Пользователь (публичная оферта, размещённая на Сайте);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, связанные с исполненными заказами, хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте. Данные, обработка которых осуществлялась на основании согласия, уничтожаются в течение 30 дней с момента отзыва согласия либо достижения цели обработки.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке ч. 1 ст. 22 Федерального закона № 152-ФЗ.

5.6. В случае установления факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа:

• службам доставки и курьерским компаниям — фамилия, имя, номер телефона, адрес доставки;
• платёжным сервисам и кредитным организациям — данные, необходимые для проведения платежа (реквизиты банковских карт Оператору не передаются и им не хранятся);
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

6.2. Оператор требует от третьих лиц, получающих доступ к персональным данным, соблюдения конфиденциальности и обеспечения безопасности данных при их обработке.

7. Файлы cookie и аналитика

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Они необходимы для корректной работы Сайта, запоминания пользовательских настроек (в том числе выбранной темы оформления «свет / тень») и сбора статистики посещений.

7.2. Оператор может использовать системы веб-аналитики (в частности, Яндекс.Метрика и Google Analytics), которые собирают обезличенные данные о поведении Пользователей на Сайте.

7.2-1. При первом посещении Сайта Пользователю выводится информационное уведомление об использовании файлов cookie. Продолжение использования Сайта после ознакомления с уведомлением означает согласие на их использование в указанных целях.

7.3. Пользователь вправе отключить или удалить файлы cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

8. Права Пользователя

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о правовых основаниях, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты tudtoy@valkyria-agency.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и суть обращения. Оператор рассматривает обращение в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

8.3. Отзыв согласия направляется тем же способом. С момента получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается законодательством без согласия субъекта.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого протокола передачи данных (HTTPS);
• резервное копирование и контроль целостности данных;
• ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политики.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://tudtoy.valkyria-agency.ru/agreement.html. Дата последнего обновления указана в начале документа.

10.2. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

10.3. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: tudtoy@valkyria-agency.ru.