ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата редакции: 10 октября 2026 года
Оператор: Индивидуальный предприниматель Устименко М. В.
ИНН: 231906464544
ОГРНИП: 323237500087041
Сайт: https://vilandaboom-store.ru/
Оператор: Индивидуальный предприниматель Устименко М. В.
ИНН: 231906464544
ОГРНИП: 323237500087041
Сайт: https://vilandaboom-store.ru/
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Устименко М. В. (далее — Оператор) при осуществлении деятельности интернет-магазина VilandaBoom, специализирующегося на продаже воздушных шаров, композиций из воздушных шаров и сопутствующих товаров и услуг.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством Российской Федерации о защите прав потребителей и иными применимыми нормативными правовыми актами.
1.3. Политика распространяется на персональные данные посетителей сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору по вопросам покупки, оплаты, доставки, возврата и обмена товаров.
1.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
1.5. Актуальная редакция Политики размещается на сайте: https://vilandaboom-store.ru/
1.6. Политика не заменяет отдельное согласие на обработку персональных данных в случаях, когда согласие является необходимым правовым основанием обработки.
1.7. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.
1.8. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, и не обрабатывает избыточные данные, не необходимые для достижения заявленных целей.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
2.1. Посетителей сайта, которые просматривают товары и используют доступные функции интернет-магазина.
2.2. Покупателей, оформляющих заказы на воздушные шары и другие товары.
2.3. Получателей заказов, если они отличаются от покупателей.
2.4. Лиц, обращающихся к Оператору по вопросам товаров, наличия, оформления заказа, оплаты, доставки, возврата, обмена или качества товаров.
2.5. Лиц, направляющих отзывы и иные обращения.
2.6. Лиц, подписывающихся на рекламные сообщения, акции и специальные предложения, если такая возможность предоставляется на сайте.
3. Цели и правовые основания обработки персональных данных
3.1. Оформление и исполнение заказов
Цель: оформление, подтверждение, комплектация и исполнение заказов на товары интернет-магазина.
Обрабатываемые данные:
● имя, фамилия и отчество, если предоставлены;
● номер телефона;
● адрес электронной почты, если предоставлен;
● номер и состав заказа;
● сведения о заказанных товарах, их количестве, стоимости и примененных скидках;
● комментарии к заказу, необходимые для его исполнения.
Правовые основания: заключение и исполнение договора купли-продажи, а также действия по запросу покупателя до заключения договора.
3.2. Организация доставки
Цель: передача заказа покупателю или указанному им получателю с привлечением сторонних курьерских служб и иных служб доставки.
Обрабатываемые данные:
● имя получателя;
● номер телефона получателя;
● адрес доставки;
● дата и временной интервал доставки, если применимо;
● сведения о заказе, необходимые для передачи товара;
● инструкции по доставке, если они необходимы для исполнения заказа.
Правовое основание: исполнение договора купли-продажи и связанные с ним действия по организации доставки.
Данные передаются соответствующей службе доставки в объеме, необходимом для выполнения заказа. Получатель заказа может отличаться от покупателя, например при покупке подарка.
Покупатель, предоставляющий данные другого лица, должен иметь законное основание для их предоставления Оператору.
3.3. Прием оплаты и возврат денежных средств
Цель: обработка оплаты за товары, учет расчетов, подтверждение платежей и осуществление возвратов.
Обрабатываемые данные могут включать:
● номер заказа;
● сумму и дату платежа;
● статус оплаты;
● способ оплаты;
● идентификатор платежной операции;
● сведения, необходимые для возврата денежных средств.
Оплата может осуществляться наличными, банковской картой или через платежный сервис — в зависимости от доступных способов оплаты.
При использовании банков или платежных сервисов обработка платежных реквизитов осуществляется соответствующими организациями в рамках их функций. Оператор не заявляет о самостоятельном хранении полных данных банковских карт, если такие данные ему не передаются.
Правовые основания: исполнение договора купли-продажи и выполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.4. Обратная связь и поддержка покупателей
Цель: предоставление консультаций, ответы на вопросы, уточнение деталей заказа, информирование об оплате и доставке, рассмотрение обращений и запросов.
Обрабатываемые данные:
● имя;
● номер телефона;
● адрес электронной почты, если предоставлен;
● содержание обращения;
● сведения о заказе, необходимые для ответа.
Правовые основания определяются в зависимости от характера обращения: действия по запросу субъекта до заключения договора, исполнение договора, выполнение требований закона или иное применимое законное основание.
3.5. Возврат, обмен товаров и рассмотрение претензий
Цель: рассмотрение обращений по вопросам возврата, обмена, качества и комплектности товаров, а также выполнение предусмотренных законом обязанностей продавца.
Обрабатываемые данные:
● имя и контактные данные покупателя;
● номер заказа;
● сведения о приобретенных товарах;
● содержание претензии;
● документы и сведения, необходимые для рассмотрения обращения;
● сведения о возврате денежных средств.
Правовые основания: исполнение договора, соблюдение законодательства о защите прав потребителей и защита прав и законных интересов в предусмотренных законом случаях.
3.6. Выполнение требований законодательства
Цель: ведение бухгалтерского и налогового учета, хранение документов о продажах и расчетах, выполнение обязательных требований законодательства и предоставление сведений уполномоченным органам при наличии законного основания.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.7. Рекламные сообщения и специальные предложения
Цель: информирование подписчиков о скидках, акциях, новых товарах, праздничных коллекциях и специальных предложениях VilandaBoom.
Обрабатываемые данные:
● имя, если предоставлено;
● номер телефона и/или адрес электронной почты;
● сведения о согласии на получение рекламы и отказе от нее.
Рекламные сообщения направляются только при наличии предварительного согласия адресата, когда оно требуется законодательством Российской Федерации.
Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных и от других документов, подтверждаемых покупателем. Оформление заказа само по себе не означает согласия на получение рекламных сообщений.
Отказ от рекламных сообщений не препятствует получению уведомлений, необходимых для оформления, оплаты, доставки или возврата заказа.
3.8. Обеспечение работы и безопасности сайта
Если сайт фактически использует технические cookies, журналы событий, аналитические инструменты или аналогичные технологии, Оператор может обрабатывать технические сведения, например IP-адрес, данные браузера и устройства, время посещения и идентификаторы сессии.
Цели обработки: обеспечение функционирования сайта, сохранение необходимых настроек, диагностика ошибок и защита от злоупотреблений.
Правовое основание определяется в зависимости от характера данных, назначения соответствующей технологии и требований законодательства. Согласие запрашивается в случаях, когда оно необходимо.
4. Категории персональных данных
4.1. В зависимости от конкретной цели Оператор может обрабатывать:
● имя, фамилию и отчество;
● номер телефона;
● адрес электронной почты;
● адрес доставки;
● сведения о заказах, товарах, стоимости и скидках;
● сведения о платежах и возвратах;
● сведения о получателе заказа;
● содержание обращений и претензий;
● сведения о согласии на рекламные сообщения и отказе от них;
● технические данные, если они фактически собираются сайтом;
● иные сведения, необходимые для конкретной цели обработки.
4.2. Оператор не требует предоставления данных, которые не нужны для оформления и исполнения заказа или выполнения требований законодательства.
4.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.
4.4. Если покупатель по собственной инициативе указывает в комментарии сведения, не относящиеся к заказу, Оператор не использует их для целей, не предусмотренных настоящей Политикой.
5. Порядок и способы обработки
5.1. Оператор осуществляет обработку персональных данных автоматизированными и неавтоматизированными способами.
5.2. В зависимости от цели обработки могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, блокирование, удаление и уничтожение данных.
5.3. Обработка осуществляется на основании договора, требований законодательства, действий по запросу субъекта до заключения договора, согласия или иного основания, предусмотренного Федеральным законом № 152-ФЗ.
5.4. Если обработка основана на согласии, Оператор обеспечивает возможность подтвердить факт получения согласия, его содержание и дату получения.
5.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством.
5.6. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом лиц, которым такой доступ необходим для выполнения соответствующих обязанностей.
5.7. Передача данных третьим лицам осуществляется только при наличии законного основания и в объеме, необходимом для соответствующей цели.
6. Передача данных третьим лицам
6.1. Для работы интернет-магазина и исполнения заказов Оператор может передавать необходимые персональные данные следующим категориям получателей:
● курьерским службам и иным организациям, осуществляющим доставку;
● банкам и платежным сервисам, участвующим в расчетах;
● поставщикам хостинга, программного обеспечения и технической поддержки, если они используются;
● лицам, оказывающим бухгалтерские или иные услуги Оператору, если их участие необходимо;
● государственным органам в случаях, предусмотренных законодательством.
6.2. Состав передаваемых данных ограничивается информацией, необходимой получателю для выполнения соответствующей задачи.
6.3. Если обработка поручается третьему лицу, поручение оформляется договором или иным надлежащим правовым документом с условиями обработки, конфиденциальности и безопасности персональных данных.
6.4. Оператор не продает персональные данные покупателей и не передает их для самостоятельных рекламных целей третьих лиц без соответствующего законного основания.
6.5. Оператор проверяет фактические условия работы используемых информационных систем, включая место хранения персональных данных, порядок доступа к ним и соблюдение требований законодательства Российской Федерации о локализации.
6.6. Трансграничная передача персональных данных допускается только при соблюдении применимых требований законодательства Российской Федерации.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или другим применимым законным основанием.
7.2. Данные заказа хранятся в течение срока, необходимого для его оформления и исполнения, проведения расчетов, организации доставки, рассмотрения претензий и выполнения связанных обязанностей.
7.3. Документы о продажах, платежах и возвратах хранятся в течение сроков, установленных законодательством для соответствующих документов.
7.4. Данные обращений и претензий хранятся в течение срока, необходимого для их рассмотрения и защиты прав сторон, с учетом обязательных требований к хранению документов.
7.5. Данные, обрабатываемые на основании согласия, удаляются или уничтожаются после достижения цели обработки, отзыва согласия либо наступления иных предусмотренных законом обстоятельств, если отсутствуют самостоятельные основания для дальнейшей обработки.
7.6. После прекращения необходимости в обработке Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
7.7. Уничтожение данных осуществляется с учетом используемых информационных систем, привлеченных лиц и резервных копий. Оператор принимает меры, исключающие дальнейшее использование данных, подлежащих уничтожению.
7.8. Уничтожение персональных данных документируется в случаях и порядке, установленных законодательством.
8. Cookies и аналитические технологии
8.1. Сайт может использовать cookies и аналогичные технологии для обеспечения своей работы, безопасности, сохранения пользовательских настроек и иных технических функций.
8.2. Если на сайте используются аналитические или рекламные инструменты, обработка соответствующих данных осуществляется с учетом требований законодательства и необходимости получения согласия пользователя.
8.3. Фактически используемые cookies, аналитические системы и рекламные технологии должны соответствовать техническим настройкам сайта.
8.4. Пользователь может ограничить использование cookies в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
● получать информацию об обработке своих персональных данных в предусмотренном законом порядке;
● требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, незаконно полученные или не необходимые для заявленной цели;
● отозвать согласие на обработку данных, если обработка осуществляется на основании согласия;
● отказаться от рекламных сообщений;
● обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Отзыв согласия не препятствует дальнейшей обработке данных при наличии самостоятельного законного основания.
9.3. Отказ от рекламных сообщений не прекращает обработку данных, необходимых для исполнения заказа и выполнения обязанностей продавца.
10. Порядок обращения к Оператору
10.1. По вопросам обработки персональных данных, реализации своих прав и отзыва согласия субъект может обратиться к Оператору через контактные каналы, опубликованные на сайте https://vilandaboom-store.ru/.
10.2. В обращении рекомендуется указать имя, контакт для ответа, суть требования и номер заказа, если он имеется и относится к обращению.
10.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, в пределах, допускаемых законодательством.
10.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
10.5. Если обработка осуществляется на основании согласия и отсутствуют иные законные основания, после отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки.
10.6. Для отказа от рекламных сообщений субъект может воспользоваться способом отказа, указанным в соответствующем сообщении, либо направить обращение Оператору через опубликованные на сайте контактные каналы.
11. Обеспечение безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Меры защиты определяются с учетом характера обработки, используемых информационных систем, актуальных угроз и требований законодательства Российской Федерации.
11.3. В зависимости от применимых требований Оператор обеспечивает:
● ограничение доступа к персональным данным;
● принятие документов, определяющих порядок обработки и защиты данных;
● соблюдение конфиденциальности лицами, получившими доступ к данным;
● контроль доступа к используемым информационным системам;
● выявление и устранение нарушений;
● проверку соблюдения условий обработки привлеченными лицами;
● реагирование на инциденты и ограничение их последствий.
11.4. Использование HTTPS и других технических средств защиты не заменяет выполнения остальных обязательных требований законодательства.
11.5. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по ограничению последствий и проведению внутреннего расследования.
11.6. В случаях, предусмотренных статьей 21 Федерального закона № 152-ФЗ, Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления соответствующего инцидента и сообщает результаты внутреннего расследования в течение 72 часов.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, способов продажи и доставки товаров, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
12.2. Новая редакция Политики вступает в силу с момента размещения на сайте, если иной момент не указан в новой редакции.
12.3. Если изменение целей или способов обработки требует отдельного согласия субъекта, публикация новой редакции Политики сама по себе не заменяет получение такого согласия.
12.4. Актуальная редакция Политики размещается на сайте: https://vilandaboom-store.ru/
13. Контактная информация ОператораИндивидуальный предприниматель:
Устименко М. В.
ИНН: 231 906 464 544
ОГРНИП: 323 237 500 087 041
Эл.почта: vilandaboom@list.ru
По вопросам обработки персональных данных, исполнения заказов, реализации прав субъектов и отзыва согласия можно обратиться к Оператору через контактные каналы, опубликованные на сайте и по электронной почте Эл. почта: vilandaboom@list.ru
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Устименко М. В. (далее — Оператор) при осуществлении деятельности интернет-магазина VilandaBoom, специализирующегося на продаже воздушных шаров, композиций из воздушных шаров и сопутствующих товаров и услуг.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством Российской Федерации о защите прав потребителей и иными применимыми нормативными правовыми актами.
1.3. Политика распространяется на персональные данные посетителей сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору по вопросам покупки, оплаты, доставки, возврата и обмена товаров.
1.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
1.5. Актуальная редакция Политики размещается на сайте: https://vilandaboom-store.ru/
1.6. Политика не заменяет отдельное согласие на обработку персональных данных в случаях, когда согласие является необходимым правовым основанием обработки.
1.7. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.
1.8. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, и не обрабатывает избыточные данные, не необходимые для достижения заявленных целей.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
2.1. Посетителей сайта, которые просматривают товары и используют доступные функции интернет-магазина.
2.2. Покупателей, оформляющих заказы на воздушные шары и другие товары.
2.3. Получателей заказов, если они отличаются от покупателей.
2.4. Лиц, обращающихся к Оператору по вопросам товаров, наличия, оформления заказа, оплаты, доставки, возврата, обмена или качества товаров.
2.5. Лиц, направляющих отзывы и иные обращения.
2.6. Лиц, подписывающихся на рекламные сообщения, акции и специальные предложения, если такая возможность предоставляется на сайте.
3. Цели и правовые основания обработки персональных данных
3.1. Оформление и исполнение заказов
Цель: оформление, подтверждение, комплектация и исполнение заказов на товары интернет-магазина.
Обрабатываемые данные:
● имя, фамилия и отчество, если предоставлены;
● номер телефона;
● адрес электронной почты, если предоставлен;
● номер и состав заказа;
● сведения о заказанных товарах, их количестве, стоимости и примененных скидках;
● комментарии к заказу, необходимые для его исполнения.
Правовые основания: заключение и исполнение договора купли-продажи, а также действия по запросу покупателя до заключения договора.
3.2. Организация доставки
Цель: передача заказа покупателю или указанному им получателю с привлечением сторонних курьерских служб и иных служб доставки.
Обрабатываемые данные:
● имя получателя;
● номер телефона получателя;
● адрес доставки;
● дата и временной интервал доставки, если применимо;
● сведения о заказе, необходимые для передачи товара;
● инструкции по доставке, если они необходимы для исполнения заказа.
Правовое основание: исполнение договора купли-продажи и связанные с ним действия по организации доставки.
Данные передаются соответствующей службе доставки в объеме, необходимом для выполнения заказа. Получатель заказа может отличаться от покупателя, например при покупке подарка.
Покупатель, предоставляющий данные другого лица, должен иметь законное основание для их предоставления Оператору.
3.3. Прием оплаты и возврат денежных средств
Цель: обработка оплаты за товары, учет расчетов, подтверждение платежей и осуществление возвратов.
Обрабатываемые данные могут включать:
● номер заказа;
● сумму и дату платежа;
● статус оплаты;
● способ оплаты;
● идентификатор платежной операции;
● сведения, необходимые для возврата денежных средств.
Оплата может осуществляться наличными, банковской картой или через платежный сервис — в зависимости от доступных способов оплаты.
При использовании банков или платежных сервисов обработка платежных реквизитов осуществляется соответствующими организациями в рамках их функций. Оператор не заявляет о самостоятельном хранении полных данных банковских карт, если такие данные ему не передаются.
Правовые основания: исполнение договора купли-продажи и выполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.4. Обратная связь и поддержка покупателей
Цель: предоставление консультаций, ответы на вопросы, уточнение деталей заказа, информирование об оплате и доставке, рассмотрение обращений и запросов.
Обрабатываемые данные:
● имя;
● номер телефона;
● адрес электронной почты, если предоставлен;
● содержание обращения;
● сведения о заказе, необходимые для ответа.
Правовые основания определяются в зависимости от характера обращения: действия по запросу субъекта до заключения договора, исполнение договора, выполнение требований закона или иное применимое законное основание.
3.5. Возврат, обмен товаров и рассмотрение претензий
Цель: рассмотрение обращений по вопросам возврата, обмена, качества и комплектности товаров, а также выполнение предусмотренных законом обязанностей продавца.
Обрабатываемые данные:
● имя и контактные данные покупателя;
● номер заказа;
● сведения о приобретенных товарах;
● содержание претензии;
● документы и сведения, необходимые для рассмотрения обращения;
● сведения о возврате денежных средств.
Правовые основания: исполнение договора, соблюдение законодательства о защите прав потребителей и защита прав и законных интересов в предусмотренных законом случаях.
3.6. Выполнение требований законодательства
Цель: ведение бухгалтерского и налогового учета, хранение документов о продажах и расчетах, выполнение обязательных требований законодательства и предоставление сведений уполномоченным органам при наличии законного основания.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.7. Рекламные сообщения и специальные предложения
Цель: информирование подписчиков о скидках, акциях, новых товарах, праздничных коллекциях и специальных предложениях VilandaBoom.
Обрабатываемые данные:
● имя, если предоставлено;
● номер телефона и/или адрес электронной почты;
● сведения о согласии на получение рекламы и отказе от нее.
Рекламные сообщения направляются только при наличии предварительного согласия адресата, когда оно требуется законодательством Российской Федерации.
Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных и от других документов, подтверждаемых покупателем. Оформление заказа само по себе не означает согласия на получение рекламных сообщений.
Отказ от рекламных сообщений не препятствует получению уведомлений, необходимых для оформления, оплаты, доставки или возврата заказа.
3.8. Обеспечение работы и безопасности сайта
Если сайт фактически использует технические cookies, журналы событий, аналитические инструменты или аналогичные технологии, Оператор может обрабатывать технические сведения, например IP-адрес, данные браузера и устройства, время посещения и идентификаторы сессии.
Цели обработки: обеспечение функционирования сайта, сохранение необходимых настроек, диагностика ошибок и защита от злоупотреблений.
Правовое основание определяется в зависимости от характера данных, назначения соответствующей технологии и требований законодательства. Согласие запрашивается в случаях, когда оно необходимо.
4. Категории персональных данных
4.1. В зависимости от конкретной цели Оператор может обрабатывать:
● имя, фамилию и отчество;
● номер телефона;
● адрес электронной почты;
● адрес доставки;
● сведения о заказах, товарах, стоимости и скидках;
● сведения о платежах и возвратах;
● сведения о получателе заказа;
● содержание обращений и претензий;
● сведения о согласии на рекламные сообщения и отказе от них;
● технические данные, если они фактически собираются сайтом;
● иные сведения, необходимые для конкретной цели обработки.
4.2. Оператор не требует предоставления данных, которые не нужны для оформления и исполнения заказа или выполнения требований законодательства.
4.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.
4.4. Если покупатель по собственной инициативе указывает в комментарии сведения, не относящиеся к заказу, Оператор не использует их для целей, не предусмотренных настоящей Политикой.
5. Порядок и способы обработки
5.1. Оператор осуществляет обработку персональных данных автоматизированными и неавтоматизированными способами.
5.2. В зависимости от цели обработки могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, блокирование, удаление и уничтожение данных.
5.3. Обработка осуществляется на основании договора, требований законодательства, действий по запросу субъекта до заключения договора, согласия или иного основания, предусмотренного Федеральным законом № 152-ФЗ.
5.4. Если обработка основана на согласии, Оператор обеспечивает возможность подтвердить факт получения согласия, его содержание и дату получения.
5.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством.
5.6. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом лиц, которым такой доступ необходим для выполнения соответствующих обязанностей.
5.7. Передача данных третьим лицам осуществляется только при наличии законного основания и в объеме, необходимом для соответствующей цели.
6. Передача данных третьим лицам
6.1. Для работы интернет-магазина и исполнения заказов Оператор может передавать необходимые персональные данные следующим категориям получателей:
● курьерским службам и иным организациям, осуществляющим доставку;
● банкам и платежным сервисам, участвующим в расчетах;
● поставщикам хостинга, программного обеспечения и технической поддержки, если они используются;
● лицам, оказывающим бухгалтерские или иные услуги Оператору, если их участие необходимо;
● государственным органам в случаях, предусмотренных законодательством.
6.2. Состав передаваемых данных ограничивается информацией, необходимой получателю для выполнения соответствующей задачи.
6.3. Если обработка поручается третьему лицу, поручение оформляется договором или иным надлежащим правовым документом с условиями обработки, конфиденциальности и безопасности персональных данных.
6.4. Оператор не продает персональные данные покупателей и не передает их для самостоятельных рекламных целей третьих лиц без соответствующего законного основания.
6.5. Оператор проверяет фактические условия работы используемых информационных систем, включая место хранения персональных данных, порядок доступа к ним и соблюдение требований законодательства Российской Федерации о локализации.
6.6. Трансграничная передача персональных данных допускается только при соблюдении применимых требований законодательства Российской Федерации.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или другим применимым законным основанием.
7.2. Данные заказа хранятся в течение срока, необходимого для его оформления и исполнения, проведения расчетов, организации доставки, рассмотрения претензий и выполнения связанных обязанностей.
7.3. Документы о продажах, платежах и возвратах хранятся в течение сроков, установленных законодательством для соответствующих документов.
7.4. Данные обращений и претензий хранятся в течение срока, необходимого для их рассмотрения и защиты прав сторон, с учетом обязательных требований к хранению документов.
7.5. Данные, обрабатываемые на основании согласия, удаляются или уничтожаются после достижения цели обработки, отзыва согласия либо наступления иных предусмотренных законом обстоятельств, если отсутствуют самостоятельные основания для дальнейшей обработки.
7.6. После прекращения необходимости в обработке Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
7.7. Уничтожение данных осуществляется с учетом используемых информационных систем, привлеченных лиц и резервных копий. Оператор принимает меры, исключающие дальнейшее использование данных, подлежащих уничтожению.
7.8. Уничтожение персональных данных документируется в случаях и порядке, установленных законодательством.
8. Cookies и аналитические технологии
8.1. Сайт может использовать cookies и аналогичные технологии для обеспечения своей работы, безопасности, сохранения пользовательских настроек и иных технических функций.
8.2. Если на сайте используются аналитические или рекламные инструменты, обработка соответствующих данных осуществляется с учетом требований законодательства и необходимости получения согласия пользователя.
8.3. Фактически используемые cookies, аналитические системы и рекламные технологии должны соответствовать техническим настройкам сайта.
8.4. Пользователь может ограничить использование cookies в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
● получать информацию об обработке своих персональных данных в предусмотренном законом порядке;
● требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, незаконно полученные или не необходимые для заявленной цели;
● отозвать согласие на обработку данных, если обработка осуществляется на основании согласия;
● отказаться от рекламных сообщений;
● обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Отзыв согласия не препятствует дальнейшей обработке данных при наличии самостоятельного законного основания.
9.3. Отказ от рекламных сообщений не прекращает обработку данных, необходимых для исполнения заказа и выполнения обязанностей продавца.
10. Порядок обращения к Оператору
10.1. По вопросам обработки персональных данных, реализации своих прав и отзыва согласия субъект может обратиться к Оператору через контактные каналы, опубликованные на сайте https://vilandaboom-store.ru/.
10.2. В обращении рекомендуется указать имя, контакт для ответа, суть требования и номер заказа, если он имеется и относится к обращению.
10.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, в пределах, допускаемых законодательством.
10.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
10.5. Если обработка осуществляется на основании согласия и отсутствуют иные законные основания, после отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки.
10.6. Для отказа от рекламных сообщений субъект может воспользоваться способом отказа, указанным в соответствующем сообщении, либо направить обращение Оператору через опубликованные на сайте контактные каналы.
11. Обеспечение безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Меры защиты определяются с учетом характера обработки, используемых информационных систем, актуальных угроз и требований законодательства Российской Федерации.
11.3. В зависимости от применимых требований Оператор обеспечивает:
● ограничение доступа к персональным данным;
● принятие документов, определяющих порядок обработки и защиты данных;
● соблюдение конфиденциальности лицами, получившими доступ к данным;
● контроль доступа к используемым информационным системам;
● выявление и устранение нарушений;
● проверку соблюдения условий обработки привлеченными лицами;
● реагирование на инциденты и ограничение их последствий.
11.4. Использование HTTPS и других технических средств защиты не заменяет выполнения остальных обязательных требований законодательства.
11.5. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по ограничению последствий и проведению внутреннего расследования.
11.6. В случаях, предусмотренных статьей 21 Федерального закона № 152-ФЗ, Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления соответствующего инцидента и сообщает результаты внутреннего расследования в течение 72 часов.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, способов продажи и доставки товаров, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
12.2. Новая редакция Политики вступает в силу с момента размещения на сайте, если иной момент не указан в новой редакции.
12.3. Если изменение целей или способов обработки требует отдельного согласия субъекта, публикация новой редакции Политики сама по себе не заменяет получение такого согласия.
12.4. Актуальная редакция Политики размещается на сайте: https://vilandaboom-store.ru/
13. Контактная информация ОператораИндивидуальный предприниматель:
Устименко М. В.
ИНН: 231 906 464 544
ОГРНИП: 323 237 500 087 041
Эл.почта: vilandaboom@list.ru
По вопросам обработки персональных данных, исполнения заказов, реализации прав субъектов и отзыва согласия можно обратиться к Оператору через контактные каналы, опубликованные на сайте и по электронной почте Эл. почта: vilandaboom@list.ru
ИП Устименко Марина Вячеславовна
ИНН 231906464544
ОГРНИП 323237500087041
Адрес: Краснодарский край, город Сочи, р-н центральный, ул.Виноградная, д. 4, кв. 147
Эл.почта: vilandaboom@list.ru