Съедобные букеты, букеты из клубники в шоколаде, цветы, воздушные шары с доставкой в Красноярске.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) ИП Дедковой Татьяны Аркадьевны (далее — Оператор) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Оператор осуществляет деятельность по продаже кондитерских изделий через интернет-магазин https://vkusnokrsk.ru (далее — Сайт).
1.3. Политика разработана в соответствии со следующими нормативными правовыми актами:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты Российской Федерации в области персональных данных.
1.4. Основные понятия, используемые в Политике:
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• согласие субъекта на обработку персональных данных — свободно, своей волей и в своём интересе данное согласие на обработку персональных данных.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в процессе осуществления своей деятельности.
1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте. Политика размещается в формате, позволяющем ознакомиться с её содержанием и сохранить копию.
2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 Закона № 152-ФЗ):
• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопущение объединения баз данных, обработка персональных данных в которых осуществляется для несовместимых между собой целей;
• соответствие объёма и содержания обрабатываемых персональных данных целям обработки — персональные данные не являются избыточными по отношению к заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожение или обезличивание персональных данных при достижении целей обработки или при наступлении иных законных оснований.
2.2. Условия обработки персональных данных (ст. 6 Закона № 152-ФЗ):
• обработка персональных данных осуществляется с согласия субъектов персональных данных;
• обработка персональных данных необходима для осуществления и исполнения возложенных законодательством РФ функций и полномочий;
• обработка персональных данных осуществляется для исполнения договора, стороной которого является субъект персональных данных (в том числе при оформлении и исполнении заказа через Сайт).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для следующих конкретных, заранее определённых и законных целей:

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Дедковой Татьяны Аркадьевны

(интернет-магазин кондитерских изделий)

1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Дедковой Татьяной Аркадьевной (далее — Оператор) в отношении персональных данных, которые Оператор может получать о субъектах персональных данных.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к отношениям, возникшим между Оператором и субъектами персональных данных в связи с использованием сайта интернет-магазина кондитерских изделий, расположенного по адресу: https://vkusnokrsk.ru (далее — Сайт).
1.4. Сведения об Операторе:
• ФИО: Дедкова Татьяна Аркадьевна
• Должность: Индивидуальный предприниматель
• Контактный email: vkusno_24@mail.ru
• Контактный телефон: +73912718121
12.3. Реквизиты Оператора:
• Наименование: Индивидуальный предприниматель Дедкова Татьяна Аркадьевна
• ИНН: 246213343100
• Адрес: , г. Красноярск
• Адрес Сайта: https://vkusnokrsk.ru
• Email: vkusno_24@mail.ru
• Телефон: +73912718121

2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении веб-сайтов, используемые для сохранения настроек и анализа пользовательского поведения.
Сайт — веб-сайт интернет-магазина кондитерских изделий, размещённый по адресу: [адрес сайта].
Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193), используемый Оператором для сбора статистики посещений и анализа поведения пользователей на Сайте.
3. Принципы и условия обработки персональных данных3.1. Обработка персональных данных Оператором осуществляется на следующих принципах (ст. 5 Закона № 152-ФЗ):
·       обработка осуществляется на законной и справедливой основе;
·       обработка ограничивается достижением конкретных, заранее определённых и законных целей;
·       не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
·       обработке подлежат только те персональные данные, которые отвечают целям их обработки;
·       содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
·       при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность.
3.2. Правовые основания обработки персональных данных (ст. 6 Закона № 152-ФЗ):
·       согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);
·       обработка персональных данных необходима для исполнения договора, одной из сторон которого является субъект персональных данных (п. 2 ч. 1 ст. 6);
·       обработка персональных данных необходима для достижения целей, предусмотренных законом (п. 3 ч. 1 ст. 6).
4. Цели обработки персональных данных4.1. Перечень целей обработки персональных данных и соответствующих им правовых оснований:

  5. Категории субъектов и категории персональных данных5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
6. Порядок и условия обработки персональных данных6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Сбор персональных данных (имя, телефон) осуществляется через формы на Сайте: форма оформления заказа, форма обратного звонка, форма подписки на рассылку.
6.3. Передача персональных данных третьим лицам осуществляется в следующих случаях:

6.4. Передача персональных данных курьерским службам и платёжным системам осуществляется на основании исполнения договора с покупателем и не требует отдельного согласия. Передача данных в сервис Яндекс.Метрика осуществляется на основании согласия пользователя, выраженного через cookie-баннер на Сайте.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
7. Использование сервиса Яндекс.Метрика и файлов cookie7.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193). Сервис используется для анализа статистики посещений, поведения пользователей и эффективности контента Сайта.
7.2. В процессе работы Яндекс.Метрика автоматически собирает следующую информацию о пользователях Сайта:
·       IP-адрес (с применением технологии обезличивания — обрезается последний октет);
·       тип, версия и язык браузера;
·       операционная система и технические параметры устройства (разрешение экрана и т.д.);
·       данные о действиях на Сайте (посещённые страницы, время на Сайте, клики, прокрутка);
·       источник перехода (поисковая система, реклама, соцсети);
·       cookie-файлы и идентификаторы Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и др.);
·       UTM-метки, поисковый или рекламный запрос.
7.3. Цели использования Яндекс.Метрики:
·       определение количества посетителей и их действий на Сайте;
·       анализ маршрутов переходов и времени пребывания на страницах;
·       выявление технических ошибок и улучшение удобства Сайта;
·       оценка эффективности рекламных кампаний.
7.4. Правовое основание обработки данных через Яндекс.Метрику — согласие пользователя, выраженное через cookie-баннер (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Счётчик Яндекс.Метрики загружается только после того, как пользователь нажал кнопку «Принять аналитические cookie». До получения согласия аналитические cookie не устанавливаются, счётчик не загружается
7.5. Данные, собираемые с помощью Яндекс.Метрики, являются обезличенными. Оператор не имеет возможности идентифицировать конкретного пользователя по данным Метрики. Сервис применяет технологию обезличивания IP-адресов, обработка производится в агрегированном виде .
7.6. Передача данных осуществляется оператору ООО «ЯНДЕКС» в рамках пользовательского соглашения и политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential/). Хранение данных осуществляется на серверах Яндекса, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 Закона № 152-ФЗ
7.7. Срок хранения данных веб-аналитики в сервисе Яндекс.Метрика — не более 24 месяцев с даты визита либо до отзыва согласия / отключения счётчика .
7.8. Пользователь может самостоятельно управлять сбором данных Яндекс.Метрикой:
·       отказаться от аналитических cookie в cookie-баннере на Сайте;
·       отключить cookie в настройках браузера;
·       воспользоваться функцией «Не отслеживать» (Do Not Track) в браузере;
·       перейти на страницу https://yandex.ru/support/metrika/general/opt-out.html для отключения сбора данных Яндекс.Метрикой.
7.9. Оператор настроил Яндекс.Метрику таким образом, чтобы функция «Вебвизор» не фиксировала содержимое полей форм (имя, телефон и иные вводимые пользователем данные) .
7.10. Виды cookie, используемых на Сайте:

8. Сроки хранения персональных данных8.1. Сроки хранения персональных данных по категориям:

8.2. Уничтожение персональных данных осуществляется по достижении целей обработки, при отзыве согласия субъектом или по истечении срока хранения.
9. Меры безопасности персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона № 152-ФЗ).
9.2. Организационные меры:
·       назначение лица, ответственного за обработку персональных данных;
·       разработка и утверждение настоящей Политики и иных локальных актов;
·       ознакомление работников с требованиями законодательства о персональных данных;
·       внутренний контроль и оценка эффективности принимаемых мер.
9.3. Технические меры:
·       хранение персональных данных в информационных системах, размещённых на территории Российской Федерации (требование локализации, ст. 18 ч. 5 Закона № 152-ФЗ);
·       ограничение доступа к базам данных, содержащим персональные данные;
·       использование антивирусных средств и межсетевых экранов;
·       регулярное резервное копирование данных;
·       шифрование каналов передачи данных (использование протокола HTTPS).
10. Права субъектов персональных данных10.1. Субъект персональных данных имеет право:
·       получать информацию об обработке его персональных данных;
·       требовать уточнения, блокирования или уничтожения своих персональных данных;
·       отозвать согласие на обработку персональных данных в любое время;
·       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу: [email] или по телефону: [телефон]. Оператор рассматривает обращение в срок, не превышающий 30 дней с момента его получения.
11. Актуализация, исправление и уничтожение персональных данных11.1. При выявлении неточных персональных данных Оператор осуществляет их актуализацию или исправление по заявлению субъекта.
11.2. При достижении целей обработки, отзыве согласия или истечении срока хранения Оператор уничтожает персональные данные в течение 30 дней с момента возникновения соответствующих оснований.
12. Ответственность и контактная информация12.1. Лицо, ответственное за организацию обработки персональных данных: ИП Дедкова Татьяна Аркадьевна.
12.2. Контактные данные для обращений по вопросам обработки персональных данных:
• Контактный email: vkusno_24@mail.ru
• Контактный телефон: +73912718121
12.3. Реквизиты Оператора:
• Наименование: Индивидуальный предприниматель Дедкова Татьяна Аркадьевна
• ИНН: 246213343100
• Адрес: , г. Красноярск
• Адрес Сайта: https://vkusnokrsk.ru
• Email: vkusno_24@mail.ru
• Телефон: +73912718121
12.3. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.
13. Заключительные положения13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.
13.2. Оператор вправе в любой момент внести изменения в настоящую Политику. Актуальная редакция размещается на Сайте.
13.3. Если Сайт использует cookie-баннер, пользователь может в любой момент изменить свои настройки cookie, отозвав ранее данное согласие на аналитические cookie и Яндекс.Метрику.
13.4. Все спорные вопросы разрешаются в соответствии с законодательством Российской Федерации.