Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности и конфиденциальности персональных данных, предпринимаемые ИП Власовой Екатериной Александровной (ИНН 594203854895, ОГРНИП 324595800132370) (далее — Оператор).

1.2. Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь обязан воздержаться от использования сайта и его сервисов.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://id-store.ru.

1.4. Оператор вправе вносить изменения в Политику без согласия пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики

1.5. Текст Политики доступен пользователям в сети Интернет по адресу: https://id-store.ru/politika-konfidentsialnosti/

1.6. В настоящей Политике используются следующие термины и определения:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• Субъекты персональных данных (или) Пользователи – обладающие необходимой правоспособностью дееспособные физические лица, предоставившие свои персональные данные для реализации ими возможности использования расширенного доступа к Сайту, его функционалу, сервисам и материалам, а также для формирования предложения о заключении договора розничной купли продажи и (или) иных сопутствующих договоров в интернет магазине, если обработка таких персональных данных необходима для исполнения договоров. Персональные данные юридических лиц в понимании 152-ФЗ не обрабатываются.
• Интернет магазин – электронный сервис, посредством функционала которого Покупатель (Пользователь) имеет возможность осуществить заказ товара в соответствии с условиями Оферты. Доступ к интернет магазину может быть осуществлен Покупателем (Пользователем) с помощью Сайта в соответствии с Пользовательским соглашением.
• Сайт – ресурс, размещенный в сети Интернет по адресу: https://www.id-store.ru/, посредством которого Пользователь имеет возможность получить доступ к функционалу интернет магазина.
• Иные термины, используемые в Политике, используются в значении, определенном действующим Законом о персональным данных.

Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в целях:

• Осуществления хозяйственной деятельности, направленной на извлечение прибыли;
• Предоставления Пользователям онлайн-предложения товаров к продаже на Сайте и продажа соответствующих товаров;
• Заключения, изменения, исполнения и расторжения договоров, если обработка таких персональных данных необходима для заключения и (или) исполнения договоров;
• Реализации Пользователям возможности использования расширенного доступа к Сайту, его функционалу, сервисам и материалам;
• Информирования о новых товарах, специальных акциях, предложениях и услугах Оператора, в т.ч. путем осуществления прямых контактов с Пользователями с использованием различных средств связи;
• Анализа качества предоставляемых Оператором товаров и услуг и улучшения качества работы с клиентами;
• Анализа предпочтений и мониторинга потребительского поведения Пользователей Сайта с использованием сторонних сервисов аналитики, таких как: Яндекс.Метрика, и другие;
• Исполнения требований законодательства;
• Идентификация Пользователя, зарегистрированного на Сайте;
• Предоставление Пользователю доступа к персонализированным ресурсам Сайта;
• Осуществление маркетинговых исследований, таргетирования рекламных сообщений;
• Обеспечение безопасности Сайта;
• Оценка и анализ работоспособности Сайта;
• Осуществление информационных и рекламных рассылок, посредством следующих каналов: Email, SMS, push- уведомления

2.2. Оператор не обрабатывает персональные данные, которые не отвечают целям обработки.

Объем обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

• Фамилия, имя и отчество (последнее при наличии);
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки товаров;
• История покупок – совершенных заказах;
• реквизиты банковской карточки;
• Иные данные, необходимые для исполнения договоров розничной купли-продажи товаров, которые предоставляет Пользователь Оператору.

При оформлении заказа от имени юридического лица персональными данными являются сведения о физическом лице — представителе такого юридического лица, указанные при оформлении заказа (контактное лицо). Указанное лицо признаётся субъектом персональных данных в порядке, установленном настоящей Политикой.

3.2. Оператор может собирать информацию о посещении Сайта Пользователями без предоставления соответствующей информации самими Пользователями. Указанная информация может быть получена с помощью методов, средств и инструментов интернет-статистики и настройки (в частности, сookie-файлов, сервиса Яндекс.Метрика и т.п.), применяемых в целях продвижения и оптимизации Сайта, его отдельных элементов. Данные методы, средства и инструменты для идентификации Пользователей не используются.

3.3. Посредством сookie-файлов Оператору может быть передана следующая информация, исходящая от Пользователя: IP-адрес, MAC адрес, внешний источник перехода на интернет-сайт (включая обратные ссылки), идентификатор php-сессии, идентификационный номер приглашения на интернет-сайт в рамках реферальных программ, об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет, о каналах связи, о передаваемой и получаемой с использованием интернет-сайта информации и материалов, о поведении Пользователя на интернет-сайте, а также иная информация подобного характера.

3.4. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie-файлов. Пользователь вправе принять использование cookie-файлов либо отказаться от их использования, отключив cookie-файлы в настройках браузера. В случае отказа от использования cookie-файлов Пользователь обязан прекратить использование Сайта. Дальнейшее использование Сайта после отображения уведомления считается согласием Пользователя на использование cookie-файлов в соответствии с настоящей Политикой.

3.5. Технически необходимые cookie-файлы используются без получения согласия Пользователя, поскольку обеспечивают корректную работу Сайта. Пользователь вправе в любой момент самостоятельно удалить их, воспользовавшись функционалом браузера.

3.6. Оператор не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на его права и свободы в соответствии с законодательством РФ.

3.7. Оператор не контролирует и не несет ответственность за Сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе в результатах поиска.

Правовые основания обработки персональных данные

4.1. Оператор обрабатывает персональные данные в соответствии с законодательством РФ. Хранение осуществляется с использованием баз данных, находящихся на территории РФ.

4.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

4.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.4. Персональные данные хранятся до достижения целей обработки персональных данных и в течение трех лет с момента прекращения Оператором оказания услуг/реализации товаров. Обработка персональных данных Пользователей досрочно прекращается в случае отзыва согласия на обработку персональных данных, а также в иных случаях, предусмотренных законом. Отзыв может быть направлен электронную почту clients@id-store.ru. Отзыв согласия влечёт невозможность дальнейшего использования расширенного функционала Сайта, включая оформление заказов, поскольку обработка персональных данных необходима для исполнения договора.

4.5. После предусмотренного пунктом 4.4 Политики прекращения обработки персональных данных Пользователя персональные данные подлежат уничтожению с соблюдением установленных действующим законодательством требований.

4.6. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в т.ч. но не ограничиваясь:

• Назначает лицо, ответственное за организацию обработки персональных данных;
• Опубликовывает на сайте Политику и обеспечивает неограниченный доступ к ней;
• Осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
• Определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• Проводит ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
• Обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий.

4.7. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. Оператор передает персональные данные своим работникам в порядке, установленном законодательством РФ, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.

4.8. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с Политикой, а также в случаях, предусмотренных действующим законодательством РФ о персональных данных. При этом Оператор несет ответственность за действия таких третьих лиц в рамках заключенных с ними договоров.

4.9. Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.

4.10. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация: стала публичным достоянием до ее утраты или разглашения; была получена от третьей стороны до момента ее получения Оператором; была разглашена с согласия Пользователя.

4.11. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

Согласие на обработку персональных данных.

5.1. Оператор обрабатывает персональные данные Пользователей с предоставляемых ими согласий.

5.2. Согласие Пользователя на обработку его персональных данных может быть предоставлено Пользователем (получено Оператором) следующими способами:

• Письменное согласие Пользователя, совершенное в простой письменной форме и (или) в виде электронного документа, и (или) иными способами, предусмотренными законом.

5.3. Пользователь (субъект персональных данных) имеет право:

• на доступ к своим персональным данным, включих право на получение сведений о том, какие данные обрабатываются, на каких основаниях, в каких целях, а также о лицах, которым они могут быть переданы;
• на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
• на отзыв согласия на обработку персональных данных путём направления соответствующего запроса на электронную почту Оператора. Отзыв согласия влечёт прекращение обработки и уничтожение данных в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда продолжение обработки предусмотрено законом;
• на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.4. Для реализации своих прав субъект направляет Оператору запрос, содержащий: номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, адрес электронной почты), подпись субъекта. Запрос может быть направлен в форме электронного документа, подписанного простой электронной подписью, либо с адреса электронной почты, ранее предоставленного Оператору.

Заключительные положения

6.1. Оператором, обрабатывающим персональные данные Пользователей является ИП Власова Екатерина Александровна, E-mail: clients@id-store.ru.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведомый Роскомнадзором.

6.2. Для реализации своих прав и законных интересов Пользователь имеет право обратиться к Оператору направив запрос лично по адресу, указанному в пункте 6.1 Политики, либо посредством электронного письма с адреса электронной почты, сведения о которой были ранее предоставлены Оператору, на следующий адрес электронной почты Оператора: clients@id-store.ru.