Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://turkvita.ru (далее - «Сайт»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, оформлении заказа, заполнении формы заказа, обращении по вопросам заказа или взаимодействии с функционалом Сайта.

1.3. Используя Сайт и/или отправляя форму заказа, пользователь подтверждает ознакомление с настоящей Политикой. Отправка формы заказа осуществляется только после отдельного подтверждения согласия на обработку персональных данных.

2. Оператор персональных данных

2.1. Оператор персональных данных: Кораблев Кирилл физического лица.

2.2. Сайт Оператора: https://turkvita.ru.

2.3. Контакт для обращений по вопросам персональных данных: turkvita.privacy@gmail.com.

3. Термины

3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

3.3. Пользователь - лицо, использующее Сайт и/или оформляющее заказ через форму Сайта.

4. Какие персональные данные обрабатываются

4.1. При оформлении заказа через Сайт Оператор может обрабатывать следующие данные пользователя:

• имя или иное обращение, указанное пользователем;
• номер телефона;
• состав заказа, номер заказа, стоимость заказа и иные сведения, связанные с оформлением заказа;
• комментарий к заказу, если пользователь самостоятельно его указывает;
• технические данные, необходимые для работы Сайта и защиты формы, включая IP-адрес, сведения о браузере, устройстве, дате и времени обращения, технические cookie и иные данные, передаваемые браузером автоматически.

4.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, диагнозах, лечении, анализах, религиозных или политических взглядах.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

• оформление заказа на Сайте;
• подтверждение заказа и связь с пользователем по вопросам заказа;
• ведение учета заказов в административной панели Сайта;
• обработка обращений пользователя;
• обеспечение корректной работы Сайта, корзины и формы заказа;
• защита Сайта от злоупотреблений, технических ошибок и несанкционированного доступа;
• исполнение обязанностей, предусмотренных применимым законодательством Российской Федерации.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании согласия пользователя на обработку персональных данных, выраженного путем проставления отдельной отметки в форме заказа.

6.2. В отдельных случаях обработка может осуществляться для исполнения заказа, обработки обращения пользователя, защиты прав и законных интересов Оператора, а также выполнения обязанностей, предусмотренных законодательством Российской Федерации.

6.3. Согласие пользователя должно быть свободным, конкретным, информированным, сознательным и однозначным. Чекбокс согласия в форме заказа не должен быть проставлен заранее.

7. Порядок обработки и хранения данных

7.1. Персональные данные, полученные через форму заказа, хранятся в административной панели Сайта на сервере, расположенном на территории Российской Федерации.

7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заказа и администрирования Сайта.

7.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.

7.4. Для оперативного уведомления администратора Сайта о новом заказе Оператор может использовать Telegram. В Telegram-уведомление передается только номер заказа и/или техническое уведомление о факте создания заказа. В такие уведомления не включаются имя пользователя, номер телефона, комментарий к заказу и иные персональные данные. Полные сведения о заказе доступны только в административной панели Сайта.

7.5. Оператор не передает персональные данные пользователя в иностранные сервисы для хранения или обработки, если иное прямо не указано в настоящей Политике.

8. Cookie и технические данные

8.1. Сайт может использовать технические cookie, необходимые для корректной работы Сайта, корзины, формы заказа, защиты от злоупотреблений и сохранения пользовательской сессии.

8.2. По информации Оператора, на дату публикации настоящей Политики на Сайте не используются Яндекс.Метрика, Google Analytics, рекламные пиксели и иные системы маркетинговой аналитики. Если такие сервисы будут подключены позднее, Политика должна быть обновлена, а на Сайте может потребоваться размещение дополнительного уведомления о cookie.

8.3. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на корректную работу отдельных функций Сайта.

9. Передача персональных данных третьим лицам

9.1. Оператор не продает и не передает персональные данные пользователей третьим лицам для самостоятельного маркетинга.

9.2. Передача данных может осуществляться только в случаях, необходимых для работы Сайта, исполнения заказа, технической поддержки Сайта, защиты прав Оператора или выполнения требований закона.

9.3. Если для работы Сайта привлекаются хостинг-провайдеры, технические подрядчики или иные лица, доступ к персональным данным должен предоставляться только в объеме, необходимом для выполнения соответствующих задач.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, указанных в настоящей Политике.

10.2. Данные, связанные с заказом, могут храниться в течение срока, необходимого для исполнения заказа, обработки возможных обращений, подтверждения факта взаимодействия с пользователем и выполнения требований законодательства.

10.3. После достижения целей обработки или при отзыве согласия персональные данные подлежат удалению, обезличиванию или блокированию, если дальнейшее хранение не требуется по закону.

11. Права пользователя

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направлять Оператору обращения и требования по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Отзыв согласия и обращения пользователя

12.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на e-mail: turkvita.privacy@gmail.com.

12.2. В обращении рекомендуется указать номер телефона или номер заказа, чтобы Оператор мог идентифицировать соответствующую запись в системе заказов.

12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для продолжения обработки или хранения.

13. Меры защиты персональных данных

13.1. Оператор применяет необходимые и разумные меры защиты персональных данных, включая:

• использование HTTPS-соединения для Сайта;
• ограничение доступа к административной панели Сайта;
• использование сложных паролей и, при наличии технической возможности, двухфакторной аутентификации;
• резервное копирование данных;
• ограничение состава персональных данных, передаваемых в уведомления и внешние сервисы;
• регулярное обновление программного обеспечения Сайта и компонентов безопасности.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении функционала Сайта, состава обрабатываемых данных, подключении новых сервисов, изменении порядка обработки данных или требований законодательства.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если в новой редакции не указано иное.

14.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.