Политика обработки персональных данных

1 Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является индивидуальный предприниматель Кропот Константин Николаевич, ИНН 501821334457, ОГРНИП 325508100577585, далее — «Оператор».

1.3. Настоящая Политика применяется к персональным данным, получаемым Оператором посредством интернет-сервиса gift-code.store, далее — «Сайт».

1.4. Политика действует в отношении всей информации, которая в соответствии с законодательством Российской Федерации относится к персональным данным и обрабатывается Оператором.

1.5. Оператор обеспечивает свободный доступ к настоящей Политике посредством ее размещения на Сайте.

2 Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт, оформляющее Заказ или обращающееся в службу поддержки.

2.4. Заказ — оформленный Пользователем посредством Сайта запрос на приобретение Товара.

3 Какие данные обрабатываются

3.1. В зависимости от способа использования Сайта Оператор может обрабатывать следующие персональные данные Пользователя:

• адрес электронной почты;
• идентификатор, логин или иные данные учетной записи в стороннем сервисе, если такие сведения необходимы для исполнения конкретного Заказа;
• сведения о Заказе и приобретенном Товаре;
• сведения, содержащиеся в обращениях Пользователя в службу поддержки;
• технические сведения, необходимые для работы и обеспечения безопасности Сайта, включая IP-адрес, дату и время обращения к Сайту, сведения о браузере, устройстве и действиях на Сайте в объеме, фактически получаемом информационными системами Оператора.

3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

4 Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для конкретных и законных целей.

4.2. Персональные данные могут обрабатываться в следующих целях:

• оформление, идентификация и исполнение Заказа;
• направление цифрового Товара или информации о его получении;
• выполнение пополнения, активации подписки или иной операции, предусмотренной приобретенным Товаром;
• обработка оплаты и получение информации о ее результате;
• формирование и направление кассовых документов;
• информирование Пользователя о состоянии его Заказа;
• рассмотрение обращений, претензий и предоставление технической поддержки;
• предотвращение мошенничества, злоупотреблений и обеспечение безопасности Сайта;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и Пользователей в случаях, предусмотренных законодательством Российской Федерации.

5 Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации правовых оснований.

5.2. В зависимости от цели обработки такими основаниями могут являться:

• заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется законом;
• осуществление прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законодательством Российской Федерации.

5.3. Предоставление данных, необходимых исключительно для оформления и исполнения Заказа, требуется для возможности исполнения соответствующего договора. При непредоставлении необходимых данных исполнение Заказа может оказаться невозможным.

6 Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и, при необходимости, без использования таких средств.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения заявленных целей обработки.

6.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет намеренную обработку избыточных персональных данных.

6.4. Оператор принимает меры для обеспечения точности и актуальности персональных данных, когда это необходимо для целей их обработки.

6.5. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, требования законодательства Российской Федерации, необходимость исполнения договора либо защита прав и законных интересов Оператора, если иной срок хранения не установлен законом.

6.6. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

7 Передача данных третьим лицам

7.1. Оператор не распространяет персональные данные Пользователей неограниченному кругу лиц без предусмотренного законом основания.

7.2. Для исполнения Заказа и обеспечения работы Сайта отдельные персональные данные могут передаваться или предоставляться лицам, участвующим в соответствующем процессе, исключительно в необходимом объеме.

7.3. К таким лицам в зависимости от конкретной операции могут относиться:

• платежные организации и организации, участвующие в приеме и обработке платежей;
• организации, обеспечивающие формирование и передачу кассовых документов;
• поставщики цифровых товаров и сервисов, если передача данных необходима для исполнения конкретного Заказа;
• организации, обеспечивающие хостинг, работу серверной инфраструктуры, электронной почты и иных технических компонентов Сайта;
• государственные органы в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.4. При привлечении третьих лиц Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей обработки и защиты персональных данных.

8 Локализация и хранение данных

8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований законодательства Российской Федерации к использованию баз данных.

8.3. В случае необходимости трансграничной передачи персональных данных такая передача осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.

9 Cookies и техническая информация

9.1. Сайт может использовать файлы cookie и иные технические механизмы, необходимые для его корректной и безопасной работы.

9.2. Такие технологии могут использоваться для сохранения технического состояния Сайта, обеспечения безопасности, предотвращения злоупотреблений и корректной работы отдельных функций.

9.3. Пользователь может ограничить или удалить файлы cookie посредством настроек браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

9.4. Если на Сайте используются аналитические, рекламные или иные необязательные технологии, информация об их использовании и применимые настройки предоставляются Пользователю в соответствии с требованиями законодательства.

10 Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций и достижения целей обработки.

10.3. Оператор принимает меры по выявлению фактов неправомерного доступа к персональным данным и реагированию на такие события в соответствии с требованиями законодательства Российской Федерации.

11 Права пользователя

11.1. Пользователь вправе получать предусмотренную законодательством информацию, касающуюся обработки его персональных данных.

11.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. Если обработка осуществляется на основании согласия, Пользователь вправе отозвать такое согласие в установленном законом порядке.

11.4. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных предусмотренных законодательством правовых оснований.

11.5. Для реализации своих прав Пользователь может направить обращение по адресу: support@gift-code.store.

11.6. В обращении необходимо предоставить сведения, позволяющие идентифицировать Пользователя и соответствующие персональные данные, в объеме, необходимом для рассмотрения запроса.

12 Обращения пользователей

12.1. По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору по электронной почте: support@gift-code.store.

12.2. Оператор рассматривает обращения и выполняет предусмотренные законом действия в сроки и порядке, установленные законодательством Российской Федерации.

12.3. Пользователь также обладает иными правами и способами защиты, предусмотренными законодательством Российской Федерации.

13 Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику с учетом требований законодательства Российской Федерации.

13.2. Актуальная редакция Политики публикуется на сайте gift-code.store.

13.3. Новая редакция Политики вступает в силу с даты ее публикации, если иной срок не указан в соответствующей редакции.