ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «MUSIC CITY», расположенного по адресу: https://mussic.ru/.
Оператор персональных данных: Индивидуальный предприниматель Устинова Вероника Сергеевна, ОГРНИП 323774600614065, ИНН 730204869037, адрес: 127490, г. Москва, ул. Мусоргского, д. 1
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@mussic.ru.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заказа, формы обратной связи, личный кабинет, электронную почту, телефонные обращения, мессенджеры и иные способы взаимодействия с пользователями, покупателями и посетителями Сайта.
1.3. Использование Сайта, оформление заказа, направление обращения или заполнение формы на Сайте означает, что пользователь ознакомился с настоящей Политикой.
1.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и размещается на Сайте по адресу: https://mussic.ru/pages/soglasie.
2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — Индивидуальный предприниматель Устинова Вероника Сергеевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
Пользователь — посетитель Сайта, покупатель, потенциальный покупатель или иное лицо, использующее Сайт и передающее персональные данные Оператору.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.
3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители Сайта;
• покупатели и потенциальные покупатели интернет-магазина;
• лица, направившие обращение через формы Сайта, электронную почту, телефон, мессенджеры или иные каналы связи;
• пользователи личного кабинета, если такая функция используется на Сайте.
4.2. Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки товара;
• сведения о заказе, включая выбранные товары, способ доставки, способ оплаты, статус заказа и историю взаимодействия по заказу;
• данные, указанные пользователем в комментарии к заказу, заявке или обращению;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, действиях на Сайте;
• сведения, подтверждающие факт предоставления согласия на обработку персональных данных.
4.3. Оператор не запрашивает через формы Сайта специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно указывает такие сведения в свободном поле формы или обращении, Оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения, либо удаляет такие сведения при отсутствии необходимости их обработки.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
• обработка обращений, заявок и заказов пользователей;
• оформление, подтверждение, изменение, отмена и исполнение заказов;
• связь с покупателем для подтверждения заказа, уточнения наличия товара, цены, условий оплаты и доставки;
• организация оплаты, доставки, возврата товара и денежных средств;
• предоставление консультаций по товарам и услугам интернет-магазина;
• рассмотрение претензий, гарантийных обращений и иных обращений пользователей;
• ведение личного кабинета пользователя, если такая функция используется на Сайте;
• фиксация факта предоставления согласия на обработку персональных данных;
• обеспечение корректной работы Сайта, повышение удобства его использования, анализ посещаемости и улучшение качества сервиса;
• направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя на получение таких сообщений;
• исполнение требований законодательства Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• публичная оферта интернет-магазина MUSIC CITY, размещённая по адресу: https://mussic.ru/pages/oferta;
• иные основания, предусмотренные законодательством Российской Федерации.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта персональных данных на распространение персональных данных.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки персональных данных, исполнения заказа, доставки товара, обработки оплаты, рассмотрения обращений, выполнения требований законодательства и обеспечения работы Сайта.
8.2. К таким третьим лицам могут относиться:
• службы доставки, курьерские службы и транспортные компании;
• платёжные сервисы, банки и иные организации, участвующие в обработке платежей и возвратов;
• операторы связи, сервисы электронной почты, SMS, мессенджеров и уведомлений;
• сервисы хостинга, CRM, платформы интернет-магазина, аналитики, технической поддержки и обеспечения работы Сайта;
• государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
8.3. Оператор требует от лиц, которым передаются персональные данные, соблюдения конфиденциальности и принятия мер по защите персональных данных, если такая обязанность применима к соответствующим отношениям.
9. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ
9.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения сервиса и корректного оформления заказов.
9.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно или быть недоступны.
9.3. Если на Сайте используются сервисы веб-аналитики, они могут собирать обезличенные или технические данные о действиях пользователей на Сайте в пределах, необходимых для анализа и улучшения работы Сайта.
10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.2. Персональные данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями и гарантийным обслуживанием, могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского и налогового учёта, рассмотрения возможных требований и исполнения обязанностей, предусмотренных законодательством Российской Федерации.
10.3. После достижения целей обработки, истечения сроков хранения или при отзыве согласия субъектом персональных данных Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. ПОРЯДОК ОБРАЩЕНИЙ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных по электронной почте: info@mussic.ru, либо по адресу Оператора, указанному в настоящей Политике.
12.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, позволяющие идентифицировать заявителя, суть обращения и сведения, необходимые для его рассмотрения.
12.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
13.2. Оператор ограничивает доступ к персональным данным, применяет организационные и технические меры защиты, обеспечивает хранение персональных данных в условиях, исключающих неправомерный доступ к ним, и принимает меры по предотвращению несанкционированного доступа.
13.3. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой, согласием субъекта персональных данных, договором с субъектом персональных данных или законодательством Российской Федерации.
14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для исполнения заказа, работы используемых сервисов или выполнения требований законодательства.
14.2. При необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до замены новой редакцией.
15.2. Оператор вправе изменять настоящую Политику. Новая редакция Политики размещается на Сайте и применяется с момента размещения, если иное не указано в новой редакции.
15.3. Актуальная редакция Политики размещается на Сайте по адресу: https://mussic.ru/pages/politika.
15.4. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не направлять свои персональные данные через формы Сайта.