Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»;
• иных нормативных правовых актов Российской Федерации, регулирующих защиту персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Злобиной Александрой Дмитриевной (далее — Оператор).

1.3. Основная цель Оператора — защита прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на всю информацию, получаемую Оператором о Пользователях веб-сайта, расположенного по адресу: purplemagic.ru/ и его поддоменах (далее — Сайт).

1.5. Регистрируясь на Сайте, оформляя заказ или заполняя формы обратной связи, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку персональных данных. Согласие предоставляется в электронной форме посредством установки соответствующего чекбокса и является письменным согласием в случаях, предусмотренных законодательством РФ.

1.6. Пользователь, не согласный с Политикой, обязан воздержаться от использования Сайта и предоставления своих персональных данных.

1.7. Согласие на обработку персональных данных включает право Оператора на совершение следующих действий: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для целей, указанных в настоящей Политике, рассылку информационных и рекламных материалов (с отдельного согласия), обработку с использованием средств аналитики, трансграничную передачу, блокирование, обезличивание и уничтожение персональных данных.

1.8. Срок действия согласия — до достижения целей обработки либо до отзыва согласия Пользователем. Отзыв согласия осуществляется в письменной или электронной форме по адресам, указанным в разделе 10.

1.9. Оператор имеет право изменять Политику. Обновлённая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено в тексте изменений.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Злобина Александра Дмитриевна, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

2.3. Пользователь — физическое лицо, посетитель Сайта, предоставивший свои персональные данные Оператору.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать их распространения без согласия субъекта или наличия иного законного основания.

2.6. Обезличенные данные — сведения, которые не позволяют без дополнительной информации определить принадлежность данных конкретному субъекту.

3. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Злобина Александра Дмитриевна
• ОГРНИП: 320 784 700 071 865
• ИНН: 783 901 329 082
• Адрес: 196 066, г. Санкт-Петербург, Московский пр., д. 205, лит. А, пом. 4Н, 2 этаж, комн. 4
• Эл. почта: info. purplemagic@gmail.com

4. Перечень обрабатываемых данных

4.1. Персональные данные, предоставляемые Пользователем:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес;
• сведения о заказах и оплатах;
• данные платёжных карт (обрабатываются исключительно платёжным сервисом и не хранятся у Оператора);
• иная информация, переданная Пользователем через формы Сайта.

4.2. Обезличенные данные, собираемые автоматически:

• cookie-файлы;
• IP-адрес;
• тип и версия браузера;
• данные о местоположении (с согласия Пользователя в браузере);
• сведения о посещённых страницах и действиях на Сайте;
• поведенческие данные для аналитики.

5. Цели обработки персональных данных

5.1. Обработка данных осуществляется для:

• регистрация Пользователя и предоставление доступа к функционалу Сайта;
• оформление и исполнение заказов;
• взаимодействие с Пользователем (ответы на запросы, уведомления);
• отправка информационных и рекламных материалов (при отдельном согласии);
• проведение статистических, маркетинговых и аналитических исследований;
• улучшение качества обслуживания;
• исполнение требований законодательства РФ.

5.2. Обезличенные данные используются для анализа посещаемости Сайта и улучшения
его работы.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является Пользователь;
• исполнение требований законодательства РФ.

7. Передача данных третьим лицам и трансграничная передача

7.1. Передача третьим лицам осуществляется в случаях:

• исполнения договора с Пользователем (платёжные системы, службы доставки, сервисы рассылок);
• исполнения обязательных требований законодательства;
• с согласия Пользователя.

7.2. Используемые сервисы:

• Google Analytics (Google LLC, США);
• Яндекс.Метрика (ООО "Яндекс", Россия);
• Интернет-эквайринг (АО «ТБанк»);
• Служба доставки (ООО "СДЭК-Глобал")

7.3. Трансграничная передача в страны, не обеспечивающие адекватную защиту прав субъектов, осуществляется только с письменного согласия Пользователя или для исполнения договора.

8. Сроки хранения данных

• Персональные данные — до достижения целей обработки или истечения сроков хранения, установленных законодательством РФ;
• Данные о заказах — не менее 5 лет (в целях налогового и бухгалтерского учёта);
• Cookie — в течение срока, определённого настройками браузера Пользователя или политикой используемых сервисов.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке его данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• требовать сведения о лицах, получивших его персональные данные.

10. Порядок отзыва согласия

Отзыв согласия осуществляется:

• письменно по адресу: 196 066, г. Санкт-Петербург, Московский пр., д. 205, лит. А, пом. 4Н, 2 этаж, комн. 4;
• по электронной почте: info. purplemagic@gmail.com с темой письма «Отзыв согласия на обработку персональных данных».

Оператор прекращает обработку в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка необходима в силу закона.

11. Cookie-файлы

11.1. Сайт использует cookie для авторизации, аналитики, персонализации контента и рекламы.
11.2. Пользователь может отключить cookie в настройках браузера, но это может повлиять на работу Сайта.

12. Заключительные положения

Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством РФ.