Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта puppyigrulya.ru(далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах», а также иными нормативными актами Российской Федерации.

Использование Сайта и оформление заказа означает согласие пользователя с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сайта.

2. Состав собираемых персональных данных

В процессе оформления заказа Оператор собирает следующие персональные данные:

• Фамилия, имя, отчество (ФИО);
• Номер мобильного телефона;
• Адрес электронной почты (email);
• Адрес доставки (населённый пункт, пункт выдачи или адрес курьерской доставки);
• Комментарий к заказу (при наличии).

Технические данные, собираемые автоматически при посещении Сайта:

• IP-адрес устройства;
• Тип и версия браузера, операционная система;
• Данные cookie-файлов (см. раздел 9);
• Реферер (страница, с которой осуществлён переход на Сайт).

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Исполнение договора купли-продажи — создание и обработка заказа, формирование кассового чека, организация доставки;
• Связь с Покупателем — направление уведомлений о статусе заказа, ответы на вопросы и претензии;
• Соблюдение требований законодательства — ведение бухгалтерского учёта, исполнение требований 54-ФЗ, хранение документов в установленные законом сроки;
• Обеспечение безопасности Сайта — предотвращение мошеннических действий, защита от несанкционированного доступа.

Оператор не использует персональные данные в целях маркетинга и рекламы без отдельного согласия субъекта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (оформление и доставка заказа);
• п. 6 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения полномочий оператора, предусмотренных законодательством (бухгалтерский учёт, кассовые операции по 54-ФЗ);
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных, выражаемое при оформлении заказа путём подтверждения соглашения с настоящей Политикой.

5. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа, на основании ч. 3 ст. 6 152-ФЗ:

• ООО «СДЭК-Глобал» (транспортная компания, cdek.ru) — ФИО, телефон, адрес доставки для организации доставки товара. Политика СДЭК: cdek.ru/ru/policy.
• ООО НКО «ЮMoney» (платёжный сервис ЮKassa, yookassa.ru) — email, сумма платежа для проведения расчётов и выдачи кассового чека в соответствии с 54-ФЗ. Политика ЮKassa: yookassa.ru.
• Telegram (Telegram Messenger Inc.) — обезличённые данные о заказе (номер, сумма, статус) направляются через Telegram Bot API для уведомления Продавца. Персональные данные покупателя (ФИО, телефон) передаются оператору в целях обработки заказа.

Все указанные третьи лица обрабатывают персональные данные на основании собственных политик конфиденциальности и несут самостоятельную ответственность за их соблюдение.

6. Трансграничная передача данных

Персональные данные Покупателей хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператором не осуществляется.

Взаимодействие с сервисами Telegram осуществляется исключительно через API в части уведомлений о заказах; данная передача относится к обработке в целях оказания услуг связи и осуществляется в минимально необходимом объёме.

7. Сроки хранения персональных данных

Персональные данные хранятся в течение следующих сроков:

• Данные заказа и платёжные документы — не менее 5 (пяти) лет с момента совершения операции в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и требованиями НК РФ;
• Данные договора (оферты) — не менее 3 (трёх) лет со дня исполнения договора согласно сроку исковой давности (ст. 196 ГК РФ);
• Технические логи (IP-адреса, действия на сайте) — до 90 (девяноста) дней, если иное не требуется законодательством;
• При отзыве согласия — до 30 дней с момента получения отзыва, если иное не предусмотрено законом.

По истечении срока хранения персональные данные уничтожаются в порядке, установленном действующим законодательством.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных (ст. 14 152-ФЗ): состав данных, цели, источники, сроки хранения;
• Потребовать уточнения неполных, неточных или устаревших персональных данных (ст. 21 152-ФЗ);
• Потребовать удаления или блокировки персональных данных в случаях, предусмотренных ст. 21 152-ФЗ;
• Отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ). Отзыв согласия не влияет на обработку данных, необходимую для исполнения заключённого договора и исполнения требований законодательства;
• Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации своих прав направьте письменный запрос по email: partners@kkushneriov.ru. Оператор рассматривает обращения в течение 30 (тридцати) дней с момента получения, если иной срок не предусмотрен законодательством.

9. Файлы cookie и технические данные

Сайт использует cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя. Cookie используются для:

• обеспечения работы корзины (хранение состава заказа);
• сохранения сессии авторизации в административной части Сайта;
• обеспечения безопасности (защита от CSRF-атак).

Сайт не использует сторонние аналитические cookie (Google Analytics, Яндекс.Метрика и аналогичные) без отдельного согласия пользователя.

Вы можете отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта (в частности, на работу корзины).

10. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119:

• передача данных осуществляется исключительно по защищённому соединению HTTPS;
• доступ к базе данных ограничен и защищён паролем;
• административная часть Сайта доступна только авторизованным лицам.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу: puppyigrulya.ru/privacy. Продолжение использования Сайта после опубликования изменений означает согласие с новой редакцией Политики.