ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных в связи с использованием ими сайта 0vum.ru и оформлением заказов в интернет-магазине стритвир одежды OVUM.

1. Оператор персональных данных

Индивидуальный предприниматель Зобнин Владислав Александрович (169313, Россия, Респ Коми, г. Ухта, ул. 40 лет Коми АССР, д. 10, кв. 24) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Зобнин В.А. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, по электронной почте: vlad.ovum@gmail.com.

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• Оформлять, обрабатывать и выполнять заказы, включая доставку товаров и обслуживание клиентов.

• Обрабатывать запросы и обратную связь пользователей.

• Обеспечивать работоспособность и безопасность сайта, улучшать его функциональность и пользовательский опыт.

• Исполнять требования действующего законодательства Российской Федерации.

• Защищать законные интересы и права оператора.

При этом оператор персональных данных полагается на следующие законные основания:

• Обработка необходима для заключения или исполнения договора купли-продажи (оферты) между вами и оператором.

• Обработка необходима для соблюдения установленных законодательством обязательств (например, ведение налогового учета).

• Обработка необходима для обеспечения законных интересов оператора (например, анализ посещаемости сайта для его улучшения, защита от мошеннических действий) в случаях, когда это не нарушает ваши права и свободы.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, которые условно можно разделить по целям их использования:

3.1. Для исполнения договора купли-продажи (оформление, оплата и доставка заказа):

• Категория субъектов: Покупатели (клиенты), оформляющие заказ.

• Вид данных: Фамилия, имя, отчество (ФИО); номер контактного телефона; адрес электронной почты; адрес доставки; комментарий или пожелания к заказу. Данные платежной карты для оплаты (обрабатываются и хранятся исключительно платежным агрегатором CloudPayments, оператор прямого доступа к ним не имеет).

3.2. Для обработки запросов и обратной связи:

• Категория субъектов: Посетители сайта и клиенты, обращающиеся в поддержку.

• Вид данных: Имя, адрес электронной почты, номер телефона, текст обращения (содержание сообщения).

3.3. Для обеспечения безопасности, аналитики и улучшения работы сайта:

• Категория субъектов: Все посетители сайта.

• Вид данных: Технические и обезличенные данные: IP-адрес устройства; данные, собираемые файлами cookie и аналогичными технологиями; сведения о браузере и операционной системе; история посещений страниц сайта и действия на них.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей:

• Партнерам по доставке (АО «СДЭК», сервис «Яндекс Доставка») исключительно в целях осуществления доставки заказанного товара. Передаются: ФИО получателя, номер телефона и адрес доставки.

• Платежному сервису CloudPayments в целях приема и обработки платежей. Оператор не получает и не хранит данные ваших платежных карт.

• Сервису веб-аналитики Яндекс.Метрика. Для учета посетителей сайта Яндекс.Метрика использует обезличенные идентификаторы (cookie, данные об IP-адресе). В данном случае обезличенные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.

7. Сроки и место хранения персональных данных, порядок уничтожения

Оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики, или в течение сроков, установленных законодательством РФ (например, для документов бухгалтерского и налогового учета – 5 лет).

Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

После истечения сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

8. Основные права субъектов персональных данных

В соответствии с законодательством, вы имеете право:

1. На доступ к вашим данным: Запрашивать подтверждение факта обработки, а также доступ к этим данным.

2. На уточнение (исправление) ваших неполных или неверных данных.

3. На уничтожение ваших данных, если в их обработке более нет необходимости, или если вы отозвали согласие.

4. На блокирование обработки в случае оспаривания точности данных или выявления неправомерной обработки.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на вашем согласии, вы имеете право в любое время отозвать его, направив запрос на электронную почту оператора: vlad.ovum@gmail.com. Отзыв согласия не повлияет на законность обработки, произведенной до его отзыва.

10. Право на обжалование

Вы вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от самих субъектов персональных данных при оформлении заказа на сайте, подписке на рассылку или направлении обратной связи.

12. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними. Доступ к данным имеют только уполномоченные лица, для исполнения служебных обязанностей.

13. Принимаемые оператором меры, направленные на обеспечение выполнения обязанностей

К таким мерам, в частности, относятся:

1. Назначение оператором ответственного за организацию обработки персональных данных.

2. Принятие настоящей Политики и иных локальных актов.

3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

4. Ознакомление работников (при их наличии), осуществляющих обработку данных, с положениями законодательства РФ о персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор оставляет за собой право в одностороннем порядке изменять настоящую Политику.