Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, которые используют сайт https://estetor.ru, направляют заявки, обращения, заказы или иным способом взаимодействуют с Индивидуальным предпринимателем Моргуновой Ириной Юрьевной в связи с продукцией бренда ESTETOR, включая ароматические диффузоры, сопутствующую продукцию, оптовые заказы, корпоративные подарки и изготовление продукции под брендом клиента.

Политика подготовлена в целях информирования субъектов персональных данных о целях, составе, способах и условиях обработки их персональных данных, а также о правах субъектов персональных данных.

1Оператор персональных данных

Оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой, является Индивидуальный предприниматель Моргунова Ирина Юрьевна (сокращенное наименование — ИП Моргунова И.Ю.).

• ИНН: 402572930657.
• ОГРН: 314402510600014.
• Юридический адрес: 249007, Калужская обл., г. Обнинск, ул. Заводская, д. 3, кв. 11.
• Почтовый адрес: 249094, Калужская область, Малоярославецкий р-н, г. Малоярославец, ул. Звездная, 11Б.
• Контактный телефон: +7 (495) 150-33-21.
• Электронная почта: estetor@yandex.ru.

Оператор определяет цели и способы обработки персональных данных, а также принимает меры по обеспечению их защиты в соответствии с законодательством Российской Федерации о персональных данных.

2Основные понятия

Для целей настоящей Политики используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://estetor.ru;
• пользователь — лицо, посещающее сайт и/или направляющее оператору заявки, обращения, сообщения или заказы.

3Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, обращений, вопросов и запросов пользователей сайта;
• консультирование по продукции ESTETOR, условиям заказа, наличию, ассортименту, ароматам, упаковке, оптовым партиям и корпоративным подаркам;
• подготовка коммерческих предложений, расчет стоимости, согласование условий оптового заказа, СТМ/private label или брендированной продукции;
• заключение, исполнение и прекращение договоров с покупателями, заказчиками и контрагентами;
• организация оплаты, доставки, самовывоза, обмена информацией по заказам и претензиям;
• ведение бухгалтерского, налогового и иного обязательного учета;
• направление информационных и рекламных сообщений при наличии согласия пользователя, если такое согласие требуется законом;
• анализ работы сайта, улучшение его удобства, оценка эффективности рекламы и продвижения;
• защита прав и законных интересов оператора, в том числе при рассмотрении претензий и споров;
• исполнение требований законодательства Российской Федерации.

4Правовые основания обработки персональных данных

Обработка персональных данных осуществляется оператором при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных либо по которому субъект персональных данных является выгодоприобретателем или поручителем;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

5Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта estetor.ru;
• лица, направляющие заявки, обращения, сообщения или запросы через формы сайта, электронную почту, мессенджеры, телефон или иные каналы связи;
• розничные покупатели и потенциальные покупатели продукции ESTETOR;
• представители юридических лиц и индивидуальных предпринимателей, обращающиеся по вопросам оптовых поставок, СТМ/private label, корпоративных подарков и сотрудничества;
• контрагенты, представители контрагентов, получатели заказов и иные лица, данные которых необходимы для исполнения договора или заявки.

6Перечень обрабатываемых персональных данных

В зависимости от цели обработки оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании, должность, сфера деятельности — если пользователь обращается как представитель организации или ИП;
• адрес доставки, город, регион, иные сведения, необходимые для исполнения заказа;
• содержание обращения, заявки, комментария, сообщения, переписки и приложенных к ним материалов;
• информация о выбранной продукции, заказе, объеме партии, упаковке, брендировании, способе оплаты и доставки;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения сайта, файлы cookie, данные о действиях на сайте, источнике перехода и иных параметрах использования сайта;
• иные сведения, которые пользователь добровольно предоставляет оператору и которые необходимы для достижения заявленных целей обработки.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не предусмотрено законом и отдельным согласием субъекта персональных данных.

Если на сайте подключается онлайн-оплата, данные банковских карт и платежные реквизиты могут обрабатываться банком, платежным агрегатором или иным уполномоченным платежным сервисом. Оператор не хранит полные данные банковских карт пользователей, если иное прямо не предусмотрено применяемым платежным решением и законодательством.

7Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и оценки эффективности рекламных кампаний.

Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

Оператор может использовать сервисы веб-аналитики, включая Яндекс.Метрику. Такие сервисы могут собирать обезличенную или техническую информацию о посещениях сайта, источниках переходов, действиях пользователей и иных параметрах использования сайта. Обработка таких данных осуществляется в соответствии с правилами соответствующих сервисов и применимым законодательством.

9Получатели персональных данных

Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, при наличии правового основания и с соблюдением требований законодательства Российской Федерации. К таким лицам могут относиться:

• поставщики услуг хостинга, администрирования сайта, CRM-систем, электронной почты, телефонии, мессенджеров и иных информационных сервисов;
• банки, платежные агрегаторы и иные организации, участвующие в приеме и обработке платежей;
• службы доставки, транспортные компании, курьерские службы и иные лица, участвующие в исполнении заказа;
• бухгалтерские, юридические, IT- и иные консультанты, если это необходимо для обеспечения деятельности оператора;
• государственные органы и иные уполномоченные лица — в случаях, предусмотренных законодательством Российской Федерации;
• партнеры и подрядчики, участвующие в обработке заявок, производстве, упаковке, брендировании, доставке или сопровождении заказов, если это необходимо для исполнения договора или обращения пользователя.

Оператор требует от лиц, которым передаются персональные данные, соблюдения конфиденциальности и обеспечения защиты персональных данных, если такая обязанность применима к соответствующим отношениям.

10Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов связи, аналитики, хостинга, обработки заявок или иных инструментов, выбранных пользователем или применяемых оператором, и осуществляется при наличии предусмотренных законом оснований.

При изменении условий обработки оператор принимает необходимые меры, предусмотренные законодательством Российской Федерации о персональных данных.

11Сроки хранения персональных данных и порядок их уничтожения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Персональные данные, обрабатываемые для подготовки ответа на обращение или заявку, хранятся в течение срока, необходимого для обработки обращения и последующего подтверждения факта взаимодействия, если более длительный срок не требуется для защиты прав оператора или исполнения закона.

Персональные данные, связанные с исполнением договоров, заказов, оплатой, доставкой, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации.

При достижении целей обработки, истечении сроков хранения, отзыве согласия или наступлении иных законных оснований оператор прекращает обработку и уничтожает персональные данные способом, исключающим возможность восстановления их содержания, если дальнейшая обработка не требуется по закону.

12Место хранения персональных данных

При сборе персональных данных, в том числе через сайт estetor.ru, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

13Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение оператору по электронной почте estetor@yandex.ru или по почтовому адресу: 249094, Калужская область, Малоярославецкий р-н, г. Малоярославец, ул. Звездная, 11Б.

14Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив оператору соответствующее уведомление по контактам, указанным в разделе 1 настоящей Политики.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения отзыва, а также не препятствует обработке персональных данных в случаях, когда такая обработка необходима для исполнения закона, договора, защиты прав оператора или по иным основаниям, предусмотренным законодательством Российской Федерации.

15Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться ограничение доступа к персональным данным, использование паролей и средств защиты, контроль доступа к информационным системам, резервное копирование, обучение лиц, допущенных к обработке персональных данных, и иные меры, соответствующие характеру обработки и возможным рискам.

16Меры оператора по соблюдению законодательства о персональных данных

Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных при необходимости;
• принятие документов, определяющих политику оператора в отношении обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и внутренними правилами оператора;
• принятие мер по прекращению неправомерной обработки персональных данных и устранению последствий возможных нарушений.

17Обращения субъектов персональных данных

Обращения субъектов персональных данных по вопросам обработки персональных данных направляются оператору по электронной почте estetor@yandex.ru или по почтовому адресу: 249094, Калужская область, Малоярославецкий р-н, г. Малоярославец, ул. Звездная, 11Б.

В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие оператору идентифицировать факт взаимодействия с субъектом персональных данных. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

18Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте estetor.ru, если иной срок не указан в новой редакции.

Пользователю рекомендуется периодически самостоятельно проверять актуальность настоящей Политики. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с актуальной редакцией Политики.

19Контактная информация оператора

• Оператор: Индивидуальный предприниматель Моргунова Ирина Юрьевна.
• Сокращенное наименование: ИП Моргунова И.Ю.
• ИНН: 402572930657.
• ОГРН: 314402510600014.
• Сайт: https://estetor.ru.
• Электронная почта: estetor@yandex.ru.
• Телефон: +7 (495) 150-33-21.
• Почтовый адрес: 249094, Калужская область, Малоярославецкий р-н, г. Малоярославец, ул. Звездная, 11Б.