Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Чивиевым Сарматом Казбековичем (далее — Оператор ПДн).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, изменение, передачу, блокирование, уничтожение.

Оператор ПДн — Индивидуальный предприниматель Чивиев Сармат Казбекович.

Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются.

Cookies — небольшие фрагменты данных, которые веб-сайт запрашивает у браузера на компьютере или мобильном устройстве Пользователя для хранения информации о действиях пользователя на сайте.

UdmPay — платёжная система, через которую обрабатываются платежи.

3.1. Настоящая Политика в отношении обработки персональных данных определяет принципы, порядок и условия обработки персональных данных лиц, чьи персональные данные обрабатываются, в соответствии с установленными целями обработки персональных данных и требованиями к обработке и обеспечению безопасности персональных данных.

3.2. Политика разработана в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных».

4.1. Оператор ПДн осуществляет обработку персональных данных с целью:

• Обработки платежей через платёжную систему UdmPay.
• Управления клиентами в рамках внутренней CRM-системы для эффективного обслуживания, выполнения заказов и связи с клиентами.
• Анализа посещаемости сайта с помощью Яндекс.Метрики для улучшения качества обслуживания (только при наличии согласия пользователя).

5.1. Оператор ПДн обрабатывает следующие категории персональных данных:

• Имя клиента.
• Адрес доставки.
• Номер телефона.
• Адрес электронной почты (при наличии).
• Идентификатор Telegram (при оформлении заказа через Telegram-бот).

5.2. Через платёжную систему UdmPay могут также собираться данные, необходимые для выполнения транзакций, такие как информация о платеже, сумма и время транзакции. Эти данные обрабатываются исключительно для совершения и подтверждения платежа.

6.1. Персональные данные обрабатываются с помощью автоматизированных систем, а также вручную (в случаях, когда это необходимо для обработки запросов и ведения учёта клиентов).

6.2. Персональные данные хранятся в CRM-системе и используются только для целей, указанных в настоящей Политике.

6.3. Оператор ПДн обеспечивает безопасность персональных данных с помощью:

• Шифрования данных на всех этапах обработки.
• Ограничения доступа к персональным данным только для авторизованных сотрудников.
• Регулярного обновления средств защиты и программного обеспечения для предотвращения утечек данных.

Ответственность за обработку персональных данных возлагается на самого Оператора ПДн. Оператор принимает все необходимые меры для обеспечения защиты персональных данных в соответствии с законодательством Российской Федерации.

7.1. Персональные данные клиентов могут передаваться только следующим третьим лицам:

• Платёжная система UdmPay — для обработки платежей и осуществления переводов денежных средств.
• Яндекс.Метрика — российский сервис аналитики посещаемости сайта, используемый для улучшения пользовательского опыта. Передача данных осуществляется только при наличии согласия пользователя.
• Службы доставки (СДЭК, Почта России) — для организации доставки заказа по указанному адресу.

7.2. Передача данных иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.1. Оператор ПДн обязуется принять все необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или уничтожения.

8.2. Оператор ПДн использует средства защиты информации в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации.

8.3. Персональные данные хранятся в защищённых базах данных с ограниченным доступом.

9.1. Хранение и обработка персональных данных Покупателей (имя, адрес доставки, номер телефона, адрес электронной почты) осуществляется с использованием инфраструктуры, физически расположенной на территории Российской Федерации.

9.2. Оператор ПДн обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ.

9.3. Трансграничная передача персональных данных Оператором ПДн не осуществляется.

10.1. Субъект персональных данных имеет право на:

• Получение информации о своих персональных данных, которые обрабатываются Оператором ПДн.
• Исправление, блокировку или уничтожение персональных данных, если они являются неполными, неточными или незаконно полученными.
• Отзыв согласия на обработку персональных данных.

10.2. Субъект ПДн может направить запрос на исправление или удаление данных на адрес электронной почты: hion.shop@yandex.ru. Запрос рассматривается в течение 30 календарных дней.

11.1. Персональные данные подлежат актуализации в случае изменения или уточнения информации субъектом ПДн.

11.2. Персональные данные будут уничтожены или обезличены после достижения целей их обработки, если иное не предусмотрено федеральным законодательством.

12.1. Настоящая Политика может быть изменена или дополнена в случае изменений законодательства или внутренней практики Оператора ПДн. Актуальная версия всегда доступна на сайте.

12.2. Продолжая пользоваться сайтом, Пользователь подтверждает ознакомление с настоящей Политикой.

13.1. Что такое cookie. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере Пользователя. Они позволяют сайту запоминать действия и настройки Пользователя (содержимое корзины, авторизацию, ранее сделанный выбор в отношении cookie), а также собирать обезличенную статистику посещаемости.

13.2. Правовые основания. Технические (строго необходимые) cookie используются без согласия Пользователя на основании п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ — они необходимы для исполнения договора и предоставления сервиса, о котором просит Пользователь. Аналитические cookie устанавливаются исключительно после получения явного согласия Пользователя (ст. 9 №152-ФЗ), которое он даёт нажатием кнопки «Принять» в информационном баннере при первом посещении сайта. До момента получения согласия скрипты аналитики на страницы не загружаются.

13.3. Используемые cookie:

• hion_cart_id, sb-* (технические, обязательные) — идентификатор корзины и сессия авторизации. Срок хранения — до 12 месяцев либо до выхода из аккаунта. Обрабатываются на стороне Оператора.
• hion_cookie_consent (технический, обязательный) — сохраняет выбор Пользователя в отношении аналитических cookie, чтобы не показывать баннер повторно. Срок хранения — до очистки браузера.
• _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие _ym_* (аналитические, только с согласия) — сервис Яндекс.Метрика (ООО «ЯНДЕКС», РФ), используется для анализа посещаемости, источников трафика и поведения на сайте с целью его улучшения. Срок хранения — от 30 минут до 24 месяцев. Данные обрабатываются на территории Российской Федерации.

13.4. Отзыв согласия. Пользователь вправе в любой момент отозвать согласие на использование аналитических cookie одним из способов: нажать кнопку ниже, самостоятельно удалить cookie и заблокировать их в настройках браузера, либо направить обращение на hion.shop@yandex.ru. Отзыв согласия не влияет на работу технических cookie, без которых сайт функционировать не может.

Изменить или отозвать согласие на cookie

13.5. Зарубежные сервисы. Сайт не использует зарубежные сервисы аналитики, рекламы или подключаемые шрифты. Веб-шрифты размещены на инфраструктуре Оператора на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.