Политика Конфиденциальности

1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Нардинова Рената Азатовна, ИНН 213015008909, ОГРНИП 321213000001782, адрес: Удмурская Республика (далее — «Оператор»), получаемых при использовании сайта zhiverra.com, оформлении и исполнении заказов, обращении в поддержку, подписке на рассылки и направлении отклика на вакансию. 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. 1.3. Политика размещается в открытом доступе на страницах сайта, где осуществляется сбор персональных данных. Продолжение использования сайта не заменяет отдельное согласие, если оно требуется законом для конкретной цели обработки. 2. Термины • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. • Пользователь — посетитель сайта, покупатель, получатель заказа, подписчик, заявитель или кандидат на вакансию. • Файлы cookie — небольшие фрагменты данных, сохраняемые браузером для работы сайта, аналитики и запоминания настроек. 3. Категории субъектов и обрабатываемых данных 3.1. Посетители сайта • IP-адрес, дата и время доступа, тип устройства и браузера, операционная система, страницы и действия на сайте, технические журналы; • cookie и аналогичные идентификаторы; • источник перехода и обезличенные данные веб-аналитики — при использовании соответствующих инструментов. 3.2. Покупатели и получатели заказов • Фамилия, имя, отчество при наличии; • номер телефона и адрес электронной почты; • адрес доставки, город, индекс, сведения о получателе; • состав, стоимость, статус и история заказов; • сведения об оплате и возврате, включая последние цифры платёжного инструмента или идентификатор операции, если их передаёт платёжный сервис; • переписка, записи обращений, фотографии и видео, направленные пользователем; • банковские реквизиты, когда они необходимы для возврата денежных средств. Полные реквизиты банковской карты, код CVC/CVV и пароль подтверждения не должны поступать оператору, если платёж проводится на стороне банка или платёжного сервиса. 3.3. Подписчики • Имя — если указано; • электронная почта и/или номер телефона; • сведения о согласии, отказе от рассылки и взаимодействии с сообщениями. 3.4. Кандидаты на вакансии • Фамилия, имя, отчество, контакты, город; • сведения об образовании, опыте работы, квалификации и желаемой должности; • данные резюме, портфолио, сопроводительного письма и переписки; • иные сведения, добровольно предоставленные кандидатом для рассмотрения отклика. Оператор не намерен обрабатывать специальные категории и биометрические персональные данные, кроме случаев, когда такая обработка прямо требуется законом или пользователь осознанно предоставляет данные для законной цели. 4. Цели и правовые основания обработки Цель Основание и содержание Работа сайта и безопасность Обеспечение функциональности, защита от злоупотреблений, диагностика ошибок; законный интерес оператора и пользователя. Оформление и исполнение заказа Связь, комплектация, оплата, доставка, выдача, возврат; заключение и исполнение договора. Платежи и кассовые документы Подтверждение оплаты, возврат средств, чек; исполнение договора и требований законодательства. Поддержка и претензии Ответы на обращения, проверка качества, разрешение споров; исполнение договора, законный интерес и обязанности по закону. Бухгалтерский, налоговый и иной обязательный учёт Соблюдение установленных законом обязанностей. Рассылки и реклама Направление новостей, акций и персональных предложений; отдельное согласие пользователя, когда оно требуется. Аналитика и улучшение сервиса Оценка посещаемости и удобства; согласие на cookie или законный интерес — в зависимости от инструмента и применимых требований. Подбор персонала Рассмотрение отклика, связь с кандидатом, формирование кадрового резерва; согласие и действия по инициативе кандидата до заключения договора. 5. Действия, способы и принципы обработки 5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных, с передачей по информационно-телекоммуникационным сетям или без неё. 5.2. Обрабатываются только данные, необходимые для заявленных целей. Данные должны быть точными, актуальными и не избыточными; сроки обработки не должны превышать необходимые для целей и обязательного хранения. 5.3. Обработка для несовместимых целей без отдельного законного основания не допускается. 6. Источники данных и последствия отказа 6.1. Основной источник — сам пользователь: формы сайта, оформление заказа, переписка, звонки, заявления и резюме. Технические данные формируются автоматически при взаимодействии с сайтом. 6.2. Обязательные поля обозначаются в форме. Без данных, необходимых для договора, оплаты или доставки, оператор может не иметь возможности оформить и исполнить заказ. Отказ от необязательных данных и рекламного согласия не должен препятствовать покупке. 7. Передача и поручение обработки 7.1. Оператор может передавать данные или поручать их обработку только в объёме, необходимом для заявленных целей, следующим категориям получателей: • банкам, платёжным системам, операторам фискальных данных и онлайн-кассы; • курьерским, почтовым и транспортным организациям, пунктам выдачи; • поставщикам хостинга, CRM, телефонии, почтовых и мессенджер-сервисов; • сервисам рассылок и веб-аналитики — при наличии законного основания; • бухгалтерам, юристам, техническим подрядчикам, связанным обязанностью конфиденциальности; • государственным органам — в случаях и порядке, установленных законом. 7.2. Фактически используемые организации: [перечислить наименования, роли и ссылки на документы/условия: хостинг, платёжный сервис, ОФД, CRM, службы доставки, рассылки, аналитика]. 7.3. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга без отдельного законного основания. 8. Cookie и веб-аналитика 8.1. Сайт может использовать необходимые cookie для авторизации, корзины, безопасности и сохранения настроек, а также аналитические и рекламные cookie — только в соответствии с фактическими настройками сайта и применимыми требованиями. 8.2. Используемые инструменты: [указать, например, Яндекс Метрика, пиксели рекламных платформ, сервис A/B-тестирования] либо указать, что сторонняя аналитика не применяется. 8.3. Пользователь может изменить настройки cookie через баннер сайта и браузер. Отключение необходимых cookie может привести к некорректной работе отдельных функций. 9. Трансграничная передача 9.1. «Трансграничная передача персональных данных не осуществляется» 10. Локализация, сроки хранения и уничтожение 10.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев. 10.2. Данные хранятся до достижения цели обработки, истечения сроков исковой давности и обязательного хранения документов либо до отзыва согласия, если отсутствует иное законное основание продолжить обработку. Категория Срок/критерий хранения Заказы и расчёты [указать срок с учётом бухгалтерских, налоговых и кассовых требований] Обращения и претензии [указать срок] Рассылки До отзыва согласия или прекращения рассылки Cookie и аналитика [указать сроки по каждому сервису] Резюме кандидатов [указать срок; отдельно определить кадровый резерв] 10.3. После достижения цели или наступления иного законного основания данные удаляются, уничтожаются либо обезличиваются способом, исключающим восстановление, если сохранение не требуется законом. 11. Меры защиты • назначение ответственного за организацию обработки — если применимо; • ограничение доступа сотрудников и подрядчиков по принципу необходимости; • использование средств аутентификации, резервного копирования, журналирования и защиты каналов связи; • оценка рисков, контроль уязвимостей и актуализация программного обеспечения; • обучение лиц, допущенных к данным, и обязательства о конфиденциальности; • порядок реагирования на инциденты и обращения субъектов данных. 12. Права пользователя Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях, отказаться от рекламы, а также обжаловать действия оператора в Роскомнадзор или суд. Для реализации прав направьте обращение на 6831324@gmail.com или по адресу: г. Чебоксары, б-р Миттова 6, 216, 428023. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь запроса с обрабатываемыми данными. 13. Отзыв согласия и отказ от рассылки Согласие можно отозвать письмом на 6831324@gmail.com либо иным указанным оператором способом. От рекламной рассылки можно отказаться по ссылке в сообщении или через обращение в поддержку. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая требуется для договора или закона. 14. Изменение Политики Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок. Существенные изменения могут дополнительно сообщаться пользователям доступным способом. 15. Реквизиты и контакты оператора Оператор Индивидуальный предприниматель Нардинова Рената Азатовна ИНН 213015008909 ОГРНИП 321213000001782 Адрес регистрации Удмуртская Республика Электронная почта по вопросам ПД 6831324@gmail.com Телефон +7 965 683 1324 Сайт zhiverra.com