ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Гогорян Элины Петросовны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Гогорян Элиной Петросовной при использовании сайта интернет-магазина WTMZ, расположенного по адресу: https://wtmz.store/, а также при оформлении и исполнении заказов, обращении покупателей к Оператору и взаимодействии с Оператором иным способом.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных, а также на персональные данные, получение которых осуществляется иным законным способом.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте WTMZ.
1.5. Политика применяется в отношении всех персональных данных, обрабатываемых Оператором в рамках деятельности интернет-магазина WTMZ, если иное прямо не предусмотрено законодательством Российской Федерации.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Гогорян Элина Петросовна
ИНН: 840103620860
ОГРНИП: 319784700295549
Адрес регистрации: 196158, Российская Федерация, г. Санкт-Петербург, проспект Космонавтов, д. 61, литер А, кв. 186
Адрес электронной почты: info@wtmz.store
Телефон: +7 (931) 970-28-88
2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты info@wtmz.store либо по почтовому адресу Оператора.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Под обработкой персональных данных понимаются любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
3.4. Под Оператором понимается Индивидуальный предприниматель Гогорян Элина Петросовна.
3.5. Под сайтом понимается интернет-сайт WTMZ, расположенный по адресу https://wtmz.store/, включая его страницы, формы, функциональные элементы и иные используемые Оператором цифровые сервисы.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.5. Оператор принимает меры для обеспечения точности, достаточности и при необходимости актуальности обрабатываемых персональных данных.
4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
4.7. При достижении целей обработки персональных данных либо наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если дальнейшая обработка не предусмотрена законодательством Российской Федерации либо иным законным основанием.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1.1. покупателей и потенциальных покупателей товаров WTMZ;
5.1.2. получателей заказов, если заказ оформляется в пользу другого лица;
5.1.3. лиц, обращающихся к Оператору по вопросам приобретения товаров, возврата, обмена, качества товаров и обслуживания;
5.1.4. посетителей сайта;
5.1.5. иных физических лиц, персональные данные которых Оператор получает в связи с осуществлением своей деятельности на законных основаниях.
6. Категории обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, необходимые для оформления и исполнения заказа;
• сведения о заказе, включая номер заказа, состав заказа, стоимость, дату и статус заказа;
• сведения, предоставленные покупателем при обращении по вопросам возврата, обмена, качества товара или обслуживания;
• сведения, необходимые для возврата денежных средств, когда их предоставление требуется законодательством Российской Федерации;
• сведения, содержащиеся в переписке с Оператором;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• сведения о посещении страниц сайта;
• сведения о файлах cookie;
• технические идентификаторы и иные технические данные, автоматически передаваемые браузером и используемые для обеспечения работы сайта, безопасности и статистического анализа.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычного оформления и исполнения заказов через сайт, если такая обработка прямо не предусмотрена законодательством Российской Федерации либо не возникает на ином законном основании.
6.3. Оператор не требует от покупателей предоставления персональных данных, не необходимых для соответствующей цели обработки.
7. Цели и правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные для следующих целей.
7.1.1. Оформление и исполнение заказа
Обрабатываемые данные:
• ФИО;
• телефон;
• email;
• адрес доставки;
• сведения о заказе;
• иные данные, необходимые для исполнения заказа.
Цель:
• оформление заказа;
• заключение и исполнение договора розничной купли-продажи;
• подтверждение заказа;
• связь с покупателем;
• доставка товара;
• оформление возврата или обмена;
• исполнение иных обязательств продавца.
Правовое основание: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также иные предусмотренные законодательством основания.
7.1.2. Обеспечение доставки товара
Обрабатываемые данные:
• ФИО;
• телефон;
• адрес доставки;
• сведения о заказе;
• иные данные, необходимые соответствующему перевозчику или службе доставки.
Цель:
• передача заказа перевозчику;
• доставка товара покупателю или указанному получателю;
• связь с получателем по вопросам доставки.
Правовое основание: заключение и исполнение договора, а также иные предусмотренные законодательством основания.
7.1.3. Обработка обращений покупателей
Обрабатываемые данные:
• ФИО;
• телефон;
• email;
• сведения, содержащиеся в обращении;
• сведения о заказе;
• иные данные, добровольно предоставленные субъектом.
Цель:
• рассмотрение обращений;
• консультирование;
• рассмотрение претензий;
• обработка запросов о возврате или обмене;
• защита прав Оператора и покупателей.
Правовое основание: заключение и исполнение договора, соблюдение требований законодательства, а в необходимых случаях — согласие субъекта персональных данных.
7.1.4. Возврат денежных средств
Обрабатываемые данные:
• ФИО;
• сведения о заказе;
• контактные данные;
• сведения, необходимые для осуществления возврата денежных средств в соответствии с законодательством Российской Федерации.
Цель:
• рассмотрение требований о возврате;
• осуществление возврата денежных средств;
• документальное подтверждение проведенной операции.
Правовое основание: исполнение договора и требований законодательства Российской Федерации.
7.1.5. Обеспечение работы сайта
Обрабатываемые данные:
• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• технические данные;
• сведения о действиях пользователя на сайте;
• cookie и аналогичные технические идентификаторы.
Цель:
• обеспечение функционирования сайта;
• обеспечение информационной безопасности;
• предотвращение технических сбоев и злоупотреблений;
• диагностика ошибок;
• улучшение работы сайта.
Правовое основание определяется в зависимости от конкретного вида обработки и применяемого технического инструмента — законодательство Российской Федерации, исполнение договора, законный интерес Оператора либо согласие субъекта, когда оно требуется.
7.1.6. Статистический анализ и улучшение сайта
Оператор может обрабатывать обезличенные либо иные технические данные, получаемые при использовании сайта, для:
• анализа посещаемости;
• оценки эффективности страниц сайта;
• выявления технических проблем;
• улучшения интерфейса и функциональности;
• анализа пользовательского поведения в пределах, допускаемых законодательством Российской Федерации.
При использовании инструментов, для которых требуется согласие пользователя, соответствующая обработка осуществляется после получения такого согласия.
7.1.7. Направление рекламных и маркетинговых сообщений
Рекламные сообщения, специальные предложения, информация о новых товарах, акциях, скидках и иных маркетинговых мероприятиях направляются только при наличии соответствующего законного основания, в том числе согласия субъекта персональных данных, когда такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламы является добровольным и не является условием оформления или исполнения заказа.
Отказ от рекламных сообщений либо отзыв соответствующего согласия не препятствует приобретению товаров и получению сообщений, необходимых для исполнения заказа.
8. Обработка персональных данных при оформлении заказа
8.1. Для оформления заказа покупатель предоставляет сведения, необходимые для заключения и исполнения договора.
8.2. Оператор обрабатывает такие данные в объеме, необходимом для выполнения заказа и связанных с ним обязанностей.
8.3. Обработка персональных данных, необходимая непосредственно для заключения и исполнения договора, осуществляется на соответствующем законном основании и не подменяется требованием предоставить согласие на обработку персональных данных во всех случаях.
8.4. Если для отдельной цели обработки требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.
8.5. Согласие на обработку персональных данных оформляется отдельно от публичной оферты и иных документов, подтверждаемых покупателем.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях и объеме, необходимых для достижения конкретных целей обработки и при наличии соответствующего законного основания.
9.2. В зависимости от способа оформления и исполнения заказа персональные данные могут быть предоставлены:
• службам доставки и перевозчикам — для доставки товара;
• платежным организациям и банкам — для обработки платежей и возвратов;
• операторам онлайн-касс — для формирования и направления кассовых чеков;
• поставщикам информационных и технических услуг — для обеспечения работы сайта и информационных систем;
• лицам, осуществляющим обработку персональных данных по поручению Оператора;
• государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.
9.3. При поручении обработки персональных данных третьему лицу Оператор определяет цели, состав персональных данных, перечень действий с ними и иные необходимые условия обработки и защиты персональных данных в соответствии с законодательством Российской Федерации.
9.4. Лица, получающие доступ к персональным данным в связи с исполнением своих обязанностей или договоров с Оператором, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
9.5. Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, за исключением случаев, предусмотренных законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
10. Трансграничная передача персональных данных
10.1. Основная обработка персональных данных граждан Российской Федерации при сборе посредством сайта осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
10.2. При сборе персональных данных граждан Российской Федерации Оператор не использует базы данных, находящиеся за пределами Российской Федерации, в случаях, когда законодательством Российской Федерации такая обработка запрещена.
10.3. При оформлении международных заказов отдельные персональные данные покупателя или получателя могут быть переданы иностранному перевозчику, оператору доставки, таможенному представителю либо иному иностранному лицу, если такая передача необходима для исполнения международного заказа.
10.4. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
10.5. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры, включая выполнение обязанностей по уведомлению уполномоченного органа, если такая обязанность возникает.
11. Использование файлов cookie
11.1. Сайт может использовать файлы cookie и аналогичные технические технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа работы сайта и иных предусмотренных настоящей Политикой целей.
11.2. В зависимости от назначения могут использоваться:
• необходимые технические cookie;
• функциональные cookie;
• аналитические cookie;
• иные cookie, используемые подключенными к сайту сервисами.
11.3. Состав используемых cookie может изменяться в зависимости от используемых на сайте технических и аналитических сервисов.
11.4. Пользователь может ограничить или отключить использование cookie посредством настроек браузера и, если соответствующий механизм реализован на сайте, посредством настроек cookie на сайте.
11.5. Отключение необходимых технических cookie может привести к ограничению функциональности отдельных элементов сайта.
11.6. Если использование конкретных необязательных cookie требует получения согласия пользователя, соответствующее согласие запрашивается отдельно.
12. Сроки обработки и хранения персональных данных
12.1. Оператор обрабатывает персональные данные не дольше, чем это необходимо для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
12.2. Персональные данные, необходимые для оформления и исполнения заказа, обрабатываются в течение срока, необходимого для исполнения договора, рассмотрения связанных с ним обращений и выполнения установленных законом обязанностей по хранению документов.
12.3. Персональные данные, содержащиеся в бухгалтерских, расчетных и иных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.
12.4. Персональные данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения соответствующей цели либо до отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки.
12.5. После прекращения необходимости в обработке персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации, договором или иным законным основанием.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными законодательными актами Российской Федерации.
13.2. В частности, субъект вправе:
• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным в предусмотренных законом случаях;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в установленном законом порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13.3. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты info@wtmz.store либо по почтовому адресу Оператора.
13.4. В обращении рекомендуется указать:
• фамилию, имя, отчество;
• контактный способ для направления ответа;
• содержание требования или запроса;
• сведения, позволяющие идентифицировать соответствующие отношения с Оператором, например номер заказа, если он имеется.
13.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
13.6. В предусмотренных законом случаях Оператор вправе запросить документы и сведения, необходимые для подтверждения личности заявителя и его полномочий.
14. Отзыв согласия на обработку персональных данных
14.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать такое согласие путем направления соответствующего обращения Оператору.
14.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
14.3. После отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
14.4. Отзыв согласия не означает автоматическое удаление всех персональных данных, если их дальнейшее хранение или обработка необходимы для исполнения договора, соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора либо по иным законным основаниям.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
15.2. К применяемым мерам относятся, в зависимости от характера обработки:
• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• применение средств защиты информационных систем;
• использование защищенных каналов передачи данных, когда это необходимо;
• резервирование и восстановление данных в необходимых случаях;
• выявление и предотвращение несанкционированного доступа;
• контроль соблюдения требований законодательства о персональных данных;
• принятие мер по предотвращению и устранению последствий инцидентов, связанных с персональными данными.
15.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда их раскрытие предусмотрено законодательством Российской Федерации.
16. Обеспечение точности и актуальности персональных данных
16.1. Субъект персональных данных вправе сообщить Оператору об изменении или неточности своих персональных данных.
16.2. При подтверждении неточности персональных данных Оператор принимает необходимые меры по их уточнению.
16.3. Оператор не обязан самостоятельно проверять достоверность сведений, предоставленных субъектом, если иное не предусмотрено законодательством Российской Федерации.
17. Обработка персональных данных несовершеннолетних
17.1. Сайт WTMZ предназначен для совершеннолетних покупателей.
17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних в целях, не связанных с исполнением законных требований или договорных отношений.
17.3. Если несовершеннолетнее лицо приобретает товар в случаях, допускаемых законодательством Российской Федерации, обработка его персональных данных осуществляется с учетом требований законодательства Российской Федерации.
18. Ответственность
18.1. Оператор несет ответственность за обработку персональных данных в пределах, установленных законодательством Российской Федерации.
18.2. Лица, получившие доступ к персональным данным и нарушившие требования законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
18.3. Оператор не несет ответственности за достоверность персональных данных, самостоятельно предоставленных субъектом, если иное не установлено законодательством Российской Федерации.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное прямо не указано в новой редакции.
19.3. Актуальная редакция Политики размещается на сайте WTMZ по адресу:
https://wtmz.store/payment-and-privacy
19.4. Продолжение использования сайта после публикации новой редакции Политики само по себе не является согласием на обработку персональных данных, если для соответствующей обработки законодательством Российской Федерации требуется отдельное согласие.
20. Заключительные положения
20.1. Настоящая Политика применяется совместно с иными документами Оператора, регулирующими продажу товаров и обработку персональных данных.
20.2. Условия продажи товаров определяются Публичной офертой WTMZ.
20.3. Порядок возврата и обмена товаров определяется Публичной офертой, информацией на сайте и законодательством Российской Федерации.
20.4. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу:
info@wtmz.store
Индивидуальный предприниматель Гогорян Элина Петросовна
ИНН: 840103620860
ОГРНИП: 319784700295549
Адрес: 196158, Российская Федерация, г. Санкт-Петербург, проспект Космонавтов, д. 61, литер А, кв. 186.
Индивидуального предпринимателя Гогорян Элины Петросовны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Гогорян Элиной Петросовной при использовании сайта интернет-магазина WTMZ, расположенного по адресу: https://wtmz.store/, а также при оформлении и исполнении заказов, обращении покупателей к Оператору и взаимодействии с Оператором иным способом.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных, а также на персональные данные, получение которых осуществляется иным законным способом.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте WTMZ.
1.5. Политика применяется в отношении всех персональных данных, обрабатываемых Оператором в рамках деятельности интернет-магазина WTMZ, если иное прямо не предусмотрено законодательством Российской Федерации.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Гогорян Элина Петросовна
ИНН: 840103620860
ОГРНИП: 319784700295549
Адрес регистрации: 196158, Российская Федерация, г. Санкт-Петербург, проспект Космонавтов, д. 61, литер А, кв. 186
Адрес электронной почты: info@wtmz.store
Телефон: +7 (931) 970-28-88
2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты info@wtmz.store либо по почтовому адресу Оператора.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Под обработкой персональных данных понимаются любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
3.4. Под Оператором понимается Индивидуальный предприниматель Гогорян Элина Петросовна.
3.5. Под сайтом понимается интернет-сайт WTMZ, расположенный по адресу https://wtmz.store/, включая его страницы, формы, функциональные элементы и иные используемые Оператором цифровые сервисы.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.5. Оператор принимает меры для обеспечения точности, достаточности и при необходимости актуальности обрабатываемых персональных данных.
4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
4.7. При достижении целей обработки персональных данных либо наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если дальнейшая обработка не предусмотрена законодательством Российской Федерации либо иным законным основанием.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1.1. покупателей и потенциальных покупателей товаров WTMZ;
5.1.2. получателей заказов, если заказ оформляется в пользу другого лица;
5.1.3. лиц, обращающихся к Оператору по вопросам приобретения товаров, возврата, обмена, качества товаров и обслуживания;
5.1.4. посетителей сайта;
5.1.5. иных физических лиц, персональные данные которых Оператор получает в связи с осуществлением своей деятельности на законных основаниях.
6. Категории обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, необходимые для оформления и исполнения заказа;
• сведения о заказе, включая номер заказа, состав заказа, стоимость, дату и статус заказа;
• сведения, предоставленные покупателем при обращении по вопросам возврата, обмена, качества товара или обслуживания;
• сведения, необходимые для возврата денежных средств, когда их предоставление требуется законодательством Российской Федерации;
• сведения, содержащиеся в переписке с Оператором;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• сведения о посещении страниц сайта;
• сведения о файлах cookie;
• технические идентификаторы и иные технические данные, автоматически передаваемые браузером и используемые для обеспечения работы сайта, безопасности и статистического анализа.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычного оформления и исполнения заказов через сайт, если такая обработка прямо не предусмотрена законодательством Российской Федерации либо не возникает на ином законном основании.
6.3. Оператор не требует от покупателей предоставления персональных данных, не необходимых для соответствующей цели обработки.
7. Цели и правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные для следующих целей.
7.1.1. Оформление и исполнение заказа
Обрабатываемые данные:
• ФИО;
• телефон;
• email;
• адрес доставки;
• сведения о заказе;
• иные данные, необходимые для исполнения заказа.
Цель:
• оформление заказа;
• заключение и исполнение договора розничной купли-продажи;
• подтверждение заказа;
• связь с покупателем;
• доставка товара;
• оформление возврата или обмена;
• исполнение иных обязательств продавца.
Правовое основание: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также иные предусмотренные законодательством основания.
7.1.2. Обеспечение доставки товара
Обрабатываемые данные:
• ФИО;
• телефон;
• адрес доставки;
• сведения о заказе;
• иные данные, необходимые соответствующему перевозчику или службе доставки.
Цель:
• передача заказа перевозчику;
• доставка товара покупателю или указанному получателю;
• связь с получателем по вопросам доставки.
Правовое основание: заключение и исполнение договора, а также иные предусмотренные законодательством основания.
7.1.3. Обработка обращений покупателей
Обрабатываемые данные:
• ФИО;
• телефон;
• email;
• сведения, содержащиеся в обращении;
• сведения о заказе;
• иные данные, добровольно предоставленные субъектом.
Цель:
• рассмотрение обращений;
• консультирование;
• рассмотрение претензий;
• обработка запросов о возврате или обмене;
• защита прав Оператора и покупателей.
Правовое основание: заключение и исполнение договора, соблюдение требований законодательства, а в необходимых случаях — согласие субъекта персональных данных.
7.1.4. Возврат денежных средств
Обрабатываемые данные:
• ФИО;
• сведения о заказе;
• контактные данные;
• сведения, необходимые для осуществления возврата денежных средств в соответствии с законодательством Российской Федерации.
Цель:
• рассмотрение требований о возврате;
• осуществление возврата денежных средств;
• документальное подтверждение проведенной операции.
Правовое основание: исполнение договора и требований законодательства Российской Федерации.
7.1.5. Обеспечение работы сайта
Обрабатываемые данные:
• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• технические данные;
• сведения о действиях пользователя на сайте;
• cookie и аналогичные технические идентификаторы.
Цель:
• обеспечение функционирования сайта;
• обеспечение информационной безопасности;
• предотвращение технических сбоев и злоупотреблений;
• диагностика ошибок;
• улучшение работы сайта.
Правовое основание определяется в зависимости от конкретного вида обработки и применяемого технического инструмента — законодательство Российской Федерации, исполнение договора, законный интерес Оператора либо согласие субъекта, когда оно требуется.
7.1.6. Статистический анализ и улучшение сайта
Оператор может обрабатывать обезличенные либо иные технические данные, получаемые при использовании сайта, для:
• анализа посещаемости;
• оценки эффективности страниц сайта;
• выявления технических проблем;
• улучшения интерфейса и функциональности;
• анализа пользовательского поведения в пределах, допускаемых законодательством Российской Федерации.
При использовании инструментов, для которых требуется согласие пользователя, соответствующая обработка осуществляется после получения такого согласия.
7.1.7. Направление рекламных и маркетинговых сообщений
Рекламные сообщения, специальные предложения, информация о новых товарах, акциях, скидках и иных маркетинговых мероприятиях направляются только при наличии соответствующего законного основания, в том числе согласия субъекта персональных данных, когда такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламы является добровольным и не является условием оформления или исполнения заказа.
Отказ от рекламных сообщений либо отзыв соответствующего согласия не препятствует приобретению товаров и получению сообщений, необходимых для исполнения заказа.
8. Обработка персональных данных при оформлении заказа
8.1. Для оформления заказа покупатель предоставляет сведения, необходимые для заключения и исполнения договора.
8.2. Оператор обрабатывает такие данные в объеме, необходимом для выполнения заказа и связанных с ним обязанностей.
8.3. Обработка персональных данных, необходимая непосредственно для заключения и исполнения договора, осуществляется на соответствующем законном основании и не подменяется требованием предоставить согласие на обработку персональных данных во всех случаях.
8.4. Если для отдельной цели обработки требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.
8.5. Согласие на обработку персональных данных оформляется отдельно от публичной оферты и иных документов, подтверждаемых покупателем.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях и объеме, необходимых для достижения конкретных целей обработки и при наличии соответствующего законного основания.
9.2. В зависимости от способа оформления и исполнения заказа персональные данные могут быть предоставлены:
• службам доставки и перевозчикам — для доставки товара;
• платежным организациям и банкам — для обработки платежей и возвратов;
• операторам онлайн-касс — для формирования и направления кассовых чеков;
• поставщикам информационных и технических услуг — для обеспечения работы сайта и информационных систем;
• лицам, осуществляющим обработку персональных данных по поручению Оператора;
• государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.
9.3. При поручении обработки персональных данных третьему лицу Оператор определяет цели, состав персональных данных, перечень действий с ними и иные необходимые условия обработки и защиты персональных данных в соответствии с законодательством Российской Федерации.
9.4. Лица, получающие доступ к персональным данным в связи с исполнением своих обязанностей или договоров с Оператором, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
9.5. Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, за исключением случаев, предусмотренных законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
10. Трансграничная передача персональных данных
10.1. Основная обработка персональных данных граждан Российской Федерации при сборе посредством сайта осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
10.2. При сборе персональных данных граждан Российской Федерации Оператор не использует базы данных, находящиеся за пределами Российской Федерации, в случаях, когда законодательством Российской Федерации такая обработка запрещена.
10.3. При оформлении международных заказов отдельные персональные данные покупателя или получателя могут быть переданы иностранному перевозчику, оператору доставки, таможенному представителю либо иному иностранному лицу, если такая передача необходима для исполнения международного заказа.
10.4. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
10.5. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры, включая выполнение обязанностей по уведомлению уполномоченного органа, если такая обязанность возникает.
11. Использование файлов cookie
11.1. Сайт может использовать файлы cookie и аналогичные технические технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа работы сайта и иных предусмотренных настоящей Политикой целей.
11.2. В зависимости от назначения могут использоваться:
• необходимые технические cookie;
• функциональные cookie;
• аналитические cookie;
• иные cookie, используемые подключенными к сайту сервисами.
11.3. Состав используемых cookie может изменяться в зависимости от используемых на сайте технических и аналитических сервисов.
11.4. Пользователь может ограничить или отключить использование cookie посредством настроек браузера и, если соответствующий механизм реализован на сайте, посредством настроек cookie на сайте.
11.5. Отключение необходимых технических cookie может привести к ограничению функциональности отдельных элементов сайта.
11.6. Если использование конкретных необязательных cookie требует получения согласия пользователя, соответствующее согласие запрашивается отдельно.
12. Сроки обработки и хранения персональных данных
12.1. Оператор обрабатывает персональные данные не дольше, чем это необходимо для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
12.2. Персональные данные, необходимые для оформления и исполнения заказа, обрабатываются в течение срока, необходимого для исполнения договора, рассмотрения связанных с ним обращений и выполнения установленных законом обязанностей по хранению документов.
12.3. Персональные данные, содержащиеся в бухгалтерских, расчетных и иных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.
12.4. Персональные данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения соответствующей цели либо до отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки.
12.5. После прекращения необходимости в обработке персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации, договором или иным законным основанием.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными законодательными актами Российской Федерации.
13.2. В частности, субъект вправе:
• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным в предусмотренных законом случаях;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в установленном законом порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13.3. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты info@wtmz.store либо по почтовому адресу Оператора.
13.4. В обращении рекомендуется указать:
• фамилию, имя, отчество;
• контактный способ для направления ответа;
• содержание требования или запроса;
• сведения, позволяющие идентифицировать соответствующие отношения с Оператором, например номер заказа, если он имеется.
13.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
13.6. В предусмотренных законом случаях Оператор вправе запросить документы и сведения, необходимые для подтверждения личности заявителя и его полномочий.
14. Отзыв согласия на обработку персональных данных
14.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать такое согласие путем направления соответствующего обращения Оператору.
14.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
14.3. После отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
14.4. Отзыв согласия не означает автоматическое удаление всех персональных данных, если их дальнейшее хранение или обработка необходимы для исполнения договора, соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора либо по иным законным основаниям.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
15.2. К применяемым мерам относятся, в зависимости от характера обработки:
• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• применение средств защиты информационных систем;
• использование защищенных каналов передачи данных, когда это необходимо;
• резервирование и восстановление данных в необходимых случаях;
• выявление и предотвращение несанкционированного доступа;
• контроль соблюдения требований законодательства о персональных данных;
• принятие мер по предотвращению и устранению последствий инцидентов, связанных с персональными данными.
15.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда их раскрытие предусмотрено законодательством Российской Федерации.
16. Обеспечение точности и актуальности персональных данных
16.1. Субъект персональных данных вправе сообщить Оператору об изменении или неточности своих персональных данных.
16.2. При подтверждении неточности персональных данных Оператор принимает необходимые меры по их уточнению.
16.3. Оператор не обязан самостоятельно проверять достоверность сведений, предоставленных субъектом, если иное не предусмотрено законодательством Российской Федерации.
17. Обработка персональных данных несовершеннолетних
17.1. Сайт WTMZ предназначен для совершеннолетних покупателей.
17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних в целях, не связанных с исполнением законных требований или договорных отношений.
17.3. Если несовершеннолетнее лицо приобретает товар в случаях, допускаемых законодательством Российской Федерации, обработка его персональных данных осуществляется с учетом требований законодательства Российской Федерации.
18. Ответственность
18.1. Оператор несет ответственность за обработку персональных данных в пределах, установленных законодательством Российской Федерации.
18.2. Лица, получившие доступ к персональным данным и нарушившие требования законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
18.3. Оператор не несет ответственности за достоверность персональных данных, самостоятельно предоставленных субъектом, если иное не установлено законодательством Российской Федерации.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное прямо не указано в новой редакции.
19.3. Актуальная редакция Политики размещается на сайте WTMZ по адресу:
https://wtmz.store/payment-and-privacy
19.4. Продолжение использования сайта после публикации новой редакции Политики само по себе не является согласием на обработку персональных данных, если для соответствующей обработки законодательством Российской Федерации требуется отдельное согласие.
20. Заключительные положения
20.1. Настоящая Политика применяется совместно с иными документами Оператора, регулирующими продажу товаров и обработку персональных данных.
20.2. Условия продажи товаров определяются Публичной офертой WTMZ.
20.3. Порядок возврата и обмена товаров определяется Публичной офертой, информацией на сайте и законодательством Российской Федерации.
20.4. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу:
info@wtmz.store
Индивидуальный предприниматель Гогорян Элина Петросовна
ИНН: 840103620860
ОГРНИП: 319784700295549
Адрес: 196158, Российская Федерация, г. Санкт-Петербург, проспект Космонавтов, д. 61, литер А, кв. 186.
