Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://h17.store (далее — «Сайт») и составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.

Оператором персональных данных является Шаронов Александр Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — «Оператор»).

Размещая данные на Сайте и/или оформляя заказ, пользователь Сайта (далее — «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и выражает согласие с её условиями.



1. ОБЩИЕ ПОЛОЖЕНИЯ


1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе в процессе использования Сайта, оформления заказа, подписки на рассылки (если применимо) либо иного взаимодействия с Сайтом.

1.2. Обработка и хранение персональных данных осуществляются исключительно на территории Российской Федерации, с применением баз данных, размещённых в дата-центрах, расположенных в РФ.

1.3. Оператор не размещает на Сайте формы, заведомо собирающие избыточные персональные данные, и не ведёт обработку персональных данных сверх целей, указанных в настоящей Политике.



2. ОСНОВНЫЕ ПОНЯТИЯ


Пользователь — физическое лицо, использующее Сайт в любой форме (посещение страниц, оформление заказа, направление сообщений и т.д.).

Субъект персональных данных — лицо, к которому относятся обрабатываемые персональные данные (Пользователь).

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (в том числе фамилия, имя, отчество, контактные данные и др.).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Cookie-файлы (cookies) — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя. Cookie-файлы могут использоваться для обеспечения технической и функциональной работы Сайта, а также для улучшения удобства использования.



3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Персональные данные Пользователя обрабатываются Оператором в следующих целях:

• оформление и обработка заказов, в том числе:
• создание и ведение заказа,
• организация доставки товаров,
• организация возвратов и обменов (при наличии такой возможности);
• идентификация Пользователя как покупателя при взаимодействии по заказу;
• предоставление клиентской поддержки и обратной связи (ответы на обращения, претензии, запросы);
• выполнение обязательств по договору купли-продажи (в том числе публичной оферте);
• выполнение обязательств, установленных законодательством РФ (налоговый учёт, бухгалтерский учёт и иные обязанности);
• улучшение качества работы Сайта, структуры и содержания, повышение удобства пользования;
• направление сервисных уведомлений, связанных с заказом (изменение статуса заказа, сроки доставки и пр.).

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки (город, улица, дом, квартира, индекс и т.п.);
• информация о заказах (перечень товаров, стоимость, способ доставки, статус заказов);
• информация об оплате (способ оплаты, факт поступления оплаты; при этом платёжные данные банковских карт обрабатываются платёжным агрегатором и банками, а не Оператором);
• техническая информация:
• IP-адрес,
• данные об устройстве и браузере,
• дата и время доступа,
• cookie-файлы, необходимые для корректной работы функционала Сайта.

4.2. Персональные данные не объединяются с иными базами данных, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора с Пользователем (в том числе передачи данных партнёрам для исполнения заказа).

4.3. Все действия по обработке персональных данных третьими лицами осуществляются на основании договоров поручения или соглашений с Оператором, заключаемых в соответствии с требованиями Федерального закона № 152-ФЗ.



5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Правовыми основаниями обработки персональных данных являются:

• заключение и исполнение договора купли-продажи (в т.ч. публичной оферты) между Оператором и Пользователем;
• согласие Пользователя на обработку персональных данных, предоставляемое при заполнении форм на Сайте и/или оформлении заказа;
• выполнение обязанностей Оператора, возложенных на него законодательством РФ (налоговое, гражданское, бухгалтерское и иное применимое законодательство).

Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных путём направления соответствующего обращения на электронную почту Оператора: h17@info.com. При этом Оператор вправе продолжить обработку данных, если такая обработка необходима для выполнения обязательств по закону или договору.



6. COOKIE-ФАЙЛЫ


6.1. Сайт может использовать cookie-файлы, которые необходимы для:

• корректной работы отдельных функций Сайта (оформление заказа, авторизация, сохранение корзины и др.);
• сохранения настроек Пользователя;
• повышения удобства использования Сайта.

6.2. Используемые cookie-файлы, как правило, не позволяют Оператору идентифицировать конкретную личность Пользователя без дополнительной информации.

6.3. Пользователь может в любой момент ограничить или отключить использование cookie-файлов в настройках своего браузера. Однако в этом случае некоторые функции Сайта могут работать некорректно или быть недоступны.



7. ХРАНЕНИЕ, ПЕРЕДАЧА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ


7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, минимальной достаточности и соразмерности целей обработки.

7.2. Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, указанных в настоящей Политике, или в течение сроков, установленных законодательством РФ (в том числе по учёту и хранению документов, связанных с расчётами и договорными отношениями).

7.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц. К таким мерам относятся, в том числе:

• использование антивирусного ПО и средств защиты информации;
• ограничение доступа к персональным данным лицам, не имеющим отношения к их обработке;
• использование защищённых соединений (например, SSL) при передаче данных, если это предусмотрено функционалом платформы;
• резервное копирование данных (при необходимости).

7.4. Доступ к персональным данным Пользователя может предоставляться третьим лицам в следующих случаях:

• платформе Tilda, на базе которой работает Сайт, — для обеспечения технического функционирования Сайта;
• партнёрам и поставщикам (другим магазинам) — для исполнения заказа в рамках дропшиппинг-модели (обработка заказа, комплектация и отправка товара Пользователю);
• транспортным и логистическим компаниям — для организации доставки товара (курьерские службы, службы доставки, пункты выдачи);
• банкам и платёжным системам, а также платёжному агрегатору «Робокасса» — для приёма и подтверждения оплаты заказа.

7.5. Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для достижения указанных целей, и на основании договоров поручения либо соглашений, содержащих обязательства по обеспечению конфиденциальности и безопасности обработки персональных данных.

7.6. Все третьи лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и обеспечивать надлежащий уровень защиты персональных данных в соответствии с действующим законодательством РФ и собственными внутренними политиками.



8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


8.1. Субъект персональных данных (Пользователь) имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора по обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

8.2. Для реализации своих прав Субъект персональных данных может направить обращение на электронную почту Оператора: h17@info.com.

При обращении Оператор вправе запросить уточняющую информацию, необходимую для подтверждения личности заявителя и корректной обработки запроса.



9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ


9.1. Оператор может осуществлять трансграничную передачу персональных данных при условии, что государство, на территорию которого передаются персональные данные, обеспечивает адекватную защиту прав субъектов персональных данных.

9.2. На момент публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных Пользователей и осуществляет деятельность в пределах Российской Федерации.



10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено такой редакцией.

10.2. Актуальная версия Политики всегда доступна Пользователю на Сайте. Рекомендуется периодически знакомиться с содержанием настоящей Политики для отслеживания изменений.

10.3. Обращения по вопросам обработки и защиты персональных данных, а также запросы по настоящей Политике могут направляться на электронную почту: h17@info.com.
Вопросы по заказам и службе поддержки — на h17@support.com.

10.4. Настоящая редакция Политики действует с момента её размещения на Сайте и применяется до замены новой редакцией.