Политика в отношении обработки и защиты персональных данных

Политика в отношении обработки и защиты персональных данных

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта и сообщества AURAMAC.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Кузнецова Евгения Александровна
ИНН 742207997750
ОГРН 325745600130080
Адрес: 456790, Челябинская область, г. Озёрск, ул. Матросова, д. 35, кв. 78
Email: mac.aura@yandex.ru
1.3. Политика распространяется на данные, получаемые через:

сайт https://auramac.ru;
интернет-магазин и личный кабинет;
электронную почту;
сервисы оплаты и доставки;
подключённые аналитические и технические сервисы.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Согласие на обработку персональных данных и согласие на рекламные сообщения оформляются отдельно.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение и другие действия с персональными данными.
Пользователь — посетитель сайта, покупатель, подписчик.
Остальные понятия применяются в значениях, установленных законодательством Российской Федерации.
3. Принципы обработки
Оператор:

обрабатывает данные на законной и справедливой основе;
определяет конкретные цели до начала обработки;
не собирает избыточные данные;
не использует данные в целях, несовместимых с первоначальными;
обеспечивает точность и актуальность информации;
хранит данные не дольше, чем этого требуют цели обработки или законодательство;
принимает необходимые меры для защиты данных;
уничтожает или обезличивает данные после достижения цели, если закон не требует их дальнейшего хранения.

4. Категории пользователей и обрабатываемые данные
4.1. Посетители сайта
Могут обрабатываться:

IP-адрес;
cookie;
дата и время посещения;
адреса просмотренных страниц;
источник перехода;
тип браузера, устройства и операционной системы;
технические сведения о работе сайта.

4.2. Зарегистрированные пользователи
Могут обрабатываться:

имя и фамилия;
адрес электронной почты;
номер телефона;
имя пользователя;
фотография и обложка профиля;
краткая информация о себе;
дополнительные поля профиля;
сведения о входах и действиях в личном кабинете.

4.3. Покупатели
Могут обрабатываться:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
адрес и способ доставки;
состав, стоимость и история заказов;
сведения о выбранном способе оплаты;
сведения о возвратах и обращениях;
информация, необходимая для формирования кассовых и бухгалтерских документов.

Оператор не получает и не хранит полные реквизиты банковских карт, если оплата проводится на стороне платёжной организации.
4.4. Подписчики рассылки
Обрабатываются:

имя;
адрес электронной почты;
номер телефона — если выбран соответствующий канал;
сведения о согласии и отказе от рассылки.

5. Цели и основания обработки
5.1. Работа сайта и обеспечение безопасности
Цель:

корректная загрузка страниц;
защита от мошенничества и атак;
диагностика ошибок;
обеспечение работы личного кабинета.

Основание: законные интересы Оператора, исполнение пользовательского соглашения и согласие пользователя в случаях, когда оно необходимо.
Срок хранения технических журналов: до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.
5.2. Регистрация и личный кабинет
Цель:

создание и обслуживание учётной записи;
идентификация пользователя;
предоставление доступа к заказам;

Основание: исполнение договора, заключение договора по инициативе пользователя и согласие на обработку данных.
Срок: до удаления учётной записи, затем в течение срока, необходимого для исполнения закона и разрешения возможных претензий.
5.3. Оформление и исполнение заказов
Цель:

оформление заказа;
подтверждение покупки;
приём оплаты;
доставка;
возврат;
клиентская поддержка;
исполнение требований бухгалтерского, налогового и потребительского законодательства.

Основание: заключение и исполнение договора, а также исполнение обязанностей, возложенных законом.
Документы об операциях и заказах хранятся в течение сроков, установленных законодательством Российской Федерации.
5.4. Поддержка пользователей
Цель:

ответы на вопросы;
рассмотрение обращений, претензий и возвратов;
восстановление доступа;
разрешение спорных ситуаций.

Срок: до трёх лет после завершения обращения, если иной срок не установлен законом.
5.5. Аналитика
Цель:

оценка посещаемости;
улучшение структуры и содержания сайта;
обнаружение технических ошибок.

На сайте может использоваться сервис Яндекс Метрика. Аналитические cookie применяются с учётом выбора пользователя, сделанного в уведомлении о cookie.
Срок хранения определяется настройками соответствующего сервиса и настоящей Политикой.
5.6. Информационные и рекламные сообщения
Рекламные сообщения направляются только при наличии отдельного предварительного согласия.
Пользователь может в любое время отказаться от рассылки:

по ссылке «Отписаться» в письме;
через настройки профиля;
письмом на mac.aura@yandex.ru.

Отказ от рекламной рассылки не ограничивает возможность оформить заказ или пользоваться приобретёнными товарами и услугами.
5.7. Публикация отзывов и историй
Имя, фотография, отзыв, видеозапись или история участника могут быть опубликованы на общедоступных страницах, в социальных сетях и рекламных материалах AURAMAC только на основании отдельного согласия на распространение персональных данных.
6. Cookie
6.1. Сайт использует:

обязательные cookie, необходимые для корзины, авторизации, безопасности и сохранения настроек;
аналитические cookie, используемые для статистики;
функциональные cookie подключённых сервисов.

6.2. Обязательные cookie используются для работы сайта. Аналитические и рекламные cookie должны применяться с учётом согласия пользователя, если оно требуется законом.
6.3. Пользователь может изменить настройки cookie в браузере. Отключение обязательных cookie может нарушить работу корзины, авторизации и личного кабинета.

7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации.
Основная база данных размещена: [указать российский хостинг и регион].
7.2. Трансграничная передача:

не осуществляется;

7.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом требования и направляет необходимое уведомление Роскомнадзору.
8. Защита данных
Оператор применяет правовые, организационные и технические меры, включая:

ограничение доступа сотрудников и подрядчиков;
использование паролей и разграничение прав;
резервное копирование;
защиту сайта и соединения;
учёт действий с данными;
антивирусную защиту;
обновление программного обеспечения;
внутренние правила обработки данных;
порядок реагирования на инциденты;
обучение лиц, имеющих доступ к данным.

При выявлении инцидента Оператор принимает меры по устранению последствий и уведомляет уполномоченные органы в предусмотренных законом случаях.
9. Права пользователя
Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения неточных данных;
потребовать блокирования или удаления данных при наличии оснований;
отозвать согласие;
потребовать прекратить обработку в предусмотренных законом случаях;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на mac.aura@yandex.ru.
Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить принадлежность учётной записи или данных, но не должен требовать избыточную информацию.
10. Удаление профиля и материалов
Пользователь может обратиться с просьбой удалить профиль или отдельные материалы через настройки сайта либо по адресу mac.aura@yandex.ru.
Удаление не распространяется на данные, которые Оператор обязан хранить по закону, а также на сведения, необходимые для разрешения спора, защиты прав или расследования нарушения.
11. Заключительные положения
11.1. Политика размещена по адресу: http://auramac.ru/processing_policy
11.2. Новая редакция применяется с даты публикации. Если изменения требуют нового согласия, Оператор запрашивает его отдельно.
11.3. Вопросы по обработке данных направляются на mac.aura@yandex.ru