1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), использующих сайт scentori.ru (далее — «Сайт»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Индивидуальный предприниматель Егорова Юлия Чингизовна (ИНН 616511683495, ОГРНИП 324774600560770), далее — «Оператор».
1.3. Используя Сайт и предоставляя свои данные, Пользователь подтверждает согласие с настоящей Политикой.
2. Основные понятия
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.).
Оператор — лицо, организующее и осуществляющее обработку ПДн.
3. Правовые основания обработки
3.1. Обработка ПДн осуществляется на основании: Конституции РФ; 152-ФЗ «О персональных данных»; 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закона РФ «О защите прав потребителей»; согласия Субъекта на обработку ПДн; договора (публичной оферты), стороной которого является Субъект.
4. Цели обработки
Оператор обрабатывает ПДн в следующих целях:
— оформление, исполнение и доставка заказов товаров;
— запись на услуги (индивидуальные сессии) и их оказание;
— идентификация Пользователя, регистрация и ведение личного кабинета;
— связь с Пользователем, информирование о статусе заказа и записи;
— приём и обработка платежей, оформление кассовых чеков;
— работа бонусной и реферальной программы;
— обработка обращений в службу поддержки;
— направление информационных и рекламных сообщений (при наличии согласия);
— выполнение требований законодательства РФ.
5. Категории субъектов и перечень обрабатываемых данных
5.1. Оператор обрабатывает данные покупателей, заказчиков услуг и посетителей Сайта.
5.2. Обрабатываются следующие ПДн: фамилия и имя; адрес электронной почты; контактный телефон; адрес доставки; данные о заказах и записях; сведения бонусного счёта; текст обращений в поддержку; технические данные (IP-адрес, файлы cookie, сведения об устройстве и браузере).
5.3. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия Субъекта, а также в случаях, предусмотренных законодательством, смешанным способом (с использованием средств автоматизации и без).
6.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн.
7. Хранение данных
7.1. Хранение ПДн осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
7.2. ПДн хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством, после чего удаляются или обезличиваются.
8. Передача данных третьим лицам
8.1. Оператор вправе передавать ПДн третьим лицам исключительно в объёме, необходимом для достижения целей обработки, а именно:
— службе доставки (СДЭК) — для доставки заказов;
— платёжному агенту / оператору фискальных данных — для приёма платежей и оформления кассовых чеков;
— сервису отправки электронных писем — для направления уведомлений;
— сервису ИИ-консультанта — для обработки обращений в поддержку;
— государственным органам — в случаях, предусмотренных законодательством.
8.2. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов ПДн.
8.3. Оператор не продаёт и не раскрывает ПДн третьим лицам в иных целях.
9. Файлы cookie
9.1. Сайт использует файлы cookie для обеспечения работы функций Сайта, авторизации и аналитики. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.
10. Права субъекта персональных данных
10.1. В соответствии со ст. 14 152-ФЗ Субъект вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности или неправомерной обработки; отозвать согласие на обработку ПДн; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
11. Порядок обращения и отзыв согласия
11.1. Для реализации своих прав, а также для отзыва согласия на обработку ПДн Субъект направляет запрос на адрес электронной почты scentori.ru@gmail.com.
11.2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.
11.3. Отзыв согласия или требование об удалении данных может повлечь невозможность оказания услуг и исполнения заказов. По требованию Субъекта его данные обезличиваются: имя, контакты и адреса удаляются, при этом сведения, необходимые для бухгалтерского и налогового учёта, сохраняются в обезличенном виде в объёме и в течение сроков, требуемых законодательством.
12. Меры защиты
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе разграничение доступа, шифрование канала передачи (HTTPS) и хранение паролей в необратимо преобразованном виде.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
14. Контакты
По вопросам обработки персональных данных обращайтесь: scentori.ru@gmail.com.
Индивидуальный предприниматель Егорова Юлия Чингизовна, ИНН 616511683495, ОГРНИП 324774600560770.