Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, которые предоставляют персональные данные при оформлении заказов, регистрации, обращении в интернет-магазин, подписке на информационные сообщения и использовании сайта интернет-магазина: https://shantioca.store[КО1] .

1. Оператор персональных данных

Общество с ограниченной ответственностью «Шантиока» (Далее — ООО «Шантиока**»** является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой. ООО «Шантиока» определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

·        hello@shantioca.com

·        199058, Санкт-Петербург, ул. Кораблестроителей, д.32 к.1 кв.63

·        +7-931-627-98-98

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• оформление, обработка и исполнение заказов на товары;
• связь с покупателем по вопросам заказа, доставки, оплаты и возврата;
• доставка товаров покупателям;
• прием и подтверждение оплаты, оформление кассовых документов;
• обработка обращений, запросов, претензий и отзывов;
• ведение учета заказов и исполнение требований законодательства;
• обеспечение безопасности сайта, предотвращение мошенничества и несанкционированного доступа;
• обеспечение функционирования, диагностика и улучшение работы интернет-магазина;
• проведение статистики и аналитики использования сайта;
• направление информационных и рекламных сообщений — только при наличии соответствующего законного основания и, когда требуется, согласия субъекта персональных данных.

При этом оператор персональных данных полагается на следующие правовые основания обработки персональных данных:

 

• заключение и исполнение договора купли-продажи, включая оформление и исполнение заказа;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда обработка основана на согласии;
• законные интересы оператора — в случаях и пределах, допускаемых законодательством, в том числе для обеспечения безопасности, предотвращения злоупотреблений и улучшения работы интернет-магазина.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Оформление и исполнение заказа

Покупатели

ФИО; номер телефона; e-mail; адрес доставки; сведения о заказе и покупках

Доставка товара

Покупатели и получатели

ФИО; номер телефона; адрес доставки; сведения о заказе

Прием и подтверждение оплаты

Покупатели

Сведения о платеже и статусе оплаты; идентификатор заказа; иные платежные сведения в объеме, фактически доступном оператору

Обработка обращений и претензий

Покупатели и посетители сайта

Имя/ФИО; телефон; e-mail; содержание обращения; иные сведения, добровольно указанные пользователем

Работа сайта и обеспечение безопасности

Посетители сайта

IP-адрес; cookie; дата и время доступа; сведения о браузере, устройстве и операционной системе; технические идентификаторы

Аналитика и улучшение сайта

Посетители сайта

Cookie; технические данные; сведения о посещении и действиях на сайте

Информационные и рекламные сообщения

Покупатели и подписчики

Имя; e-mail; телефон; сведения о подписке и взаимодействии с сообщениями — при наличии соответствующего основания

 

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор осуществляет смешанную обработку персональных данных: автоматизированную обработку с использованием информационных систем и, при необходимости, обработку без использования средств автоматизации.

5. Получатели персональных данных

Оператор вправе передавать персональные данные лицам, привлекаемым для исполнения заказов и обеспечения работы интернет-магазина: службам доставки и курьерским организациям; платежным организациям и банкам; операторам фискальных данных; хостинг-провайдерам и IT-подрядчикам; сервисам электронной почты и коммуникаций; сервисам аналитики; рекламным сервисам — при наличии соответствующего основания; иным подрядчикам, обрабатывающим данные по поручению оператора. Цели передачи — оформление и исполнение заказов, доставка, прием оплаты, выдача чеков, техническое обеспечение, обработка обращений, аналитика и иные цели, указанные в настоящей Политике. персональные данные Пользователя и Конечных пользователей могут передаваться в ООО «Яндекс.Доставка», ООО «Яндекс Пэй», ООО «КЛАУДКАССИР»

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием обработки. После достижения целей обработки данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

При сборе персональных данных граждан Российской Федерации оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом требований законодательства.

По достижении целей обработки или при наступлении иных законных оснований персональные данные уничтожаются либо обезличиваются в установленном оператором порядке. Действует в течение срока, необходимого для достижения целей обработки, но в любом случае не более пяти лет, и, может быть, в любой момент отозвано Лицом путем письменного обращения к Администратору в соответствии с действующим законодательством.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных при оформлении заказа, регистрации, обращении в интернет-магазин, подписке на сообщения и использовании сайта, а также из информационных систем и сервисов, используемых для исполнения заказов, в пределах, допускаемых законодательством.

12. Защита персональных данных

Персональные данные преимущественно обрабатываются автоматически с использованием информационных систем интернет-магазина. Доступ работников к персональным данным предоставляется только в объеме, необходимом для выполнения ими служебных обязанностей. Работники и привлеченные лица обязаны соблюдать требования конфиденциальности и безопасности персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с персональными данными.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам относятся:

1. назначение ответственного за организацию обработки персональных данных:
   Овчинников Кирилл Андреевич, +7-931-639-98-98

2. принятие и актуализация документов, определяющих политику оператора в отношении обработки персональных данных, перечни данных и субъектов, цели, способы, сроки обработки и хранения, порядок уничтожения данных и процедуры предотвращения нарушений;

3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации;

4. осуществление внутреннего контроля и, при необходимости, аудита соответствия обработки персональных данных законодательству, требованиям к защите данных и внутренним документам оператора;

5. оценка возможного вреда субъектам персональных данных и соотношение такого вреда с принимаемыми мерами безопасности;

6. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства, настоящей Политикой и внутренними документами, а при необходимости — обучение таких работников.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.

    

Дата утверждения

28.08.2026

 

 [КО1]Просто shantioca.store