ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Новиковым Денисом Владимировичем, ИНН 504212840468, ОГРНИП 307503824200214 (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает при осуществлении своей деятельности, в том числе посредством сайта https://goodhim.com/ (далее — Сайт).
1.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки и не являются избыточными по отношению к ним.
1.4. Оператор обеспечивает неограниченный доступ к актуальной редакции настоящей Политики путем ее размещения на Сайте.
2. Цели обработки, категории субъектов и персональных данных
2.1. Обработка заявок, запросов и обращений
Цели обработки: прием и обработка заявок и обращений; предоставление консультаций; подготовка и направление запрошенной информации и коммерческих предложений; обратная связь.
Категории субъектов: посетители и пользователи Сайта, лица, направляющие заявки, запросы и обращения.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения о компании при их предоставлении пользователем, содержание обращения и иные сведения, добровольно предоставленные субъектом и необходимые для рассмотрения обращения.
Правовые основания: согласие субъекта персональных данных; совершение по инициативе субъекта действий, направленных на заключение договора, если обращение связано с предполагаемым заключением договора.
Срок обработки и хранения: до достижения целей обработки либо до отзыва согласия, если обработка осуществляется на основании согласия и отсутствуют иные законные основания для ее продолжения.
2.2. Оформление и исполнение заказов и договоров
Цели обработки: оформление и обработка заказа; заключение и исполнение договора; согласование состава заказа, стоимости, способов оплаты и получения; информирование о состоянии заказа; исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Категории субъектов: покупатели, заказчики и их представители.
Персональные данные: фамилия, имя, отчество при их предоставлении или необходимости для исполнения заказа, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и иные сведения, необходимые для заключения и исполнения договора.
Правовые основания: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных; действия по инициативе субъекта, направленные на заключение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки и хранения: в течение срока, необходимого для заключения и исполнения договора, а после его исполнения — в течение сроков хранения соответствующих сведений и документов, установленных законодательством Российской Федерации.
2.3. Организация доставки
Цель обработки: организация и исполнение доставки заказанных товаров.
Категории субъектов: покупатели, заказчики и получатели заказов.
Персональные данные: фамилия, имя, отчество в объеме, необходимом для оформления доставки, номер телефона, адрес доставки, сведения о заказе, необходимые для доставки.
Правовое основание: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Срок обработки и хранения: в течение срока, необходимого для организации и исполнения доставки, а в части сведений, входящих в документы, подлежащие обязательному хранению, — в течение сроков, установленных законодательством Российской Федерации.
Для исполнения доставки необходимые персональные данные могут предоставляться выбранной или согласованной с покупателем службе доставки, в том числе СДЭК и Яндекс Доставке. Передается только объем данных, необходимый для оформления и исполнения доставки.
2.4. Обратная связь и сопровождение клиентов
Цели обработки: взаимодействие с пользователем по его обращению или заказу; предоставление информации о заказе, доставке, товарах и услугах; решение вопросов, связанных с обращением или исполнением заказа.
Категории субъектов: пользователи Сайта, лица, направившие обращения, покупатели, заказчики и их представители.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения об обращении или заказе и иные данные, необходимые для решения соответствующего вопроса.
Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора либо действия по инициативе субъекта, направленные на заключение договора.
Срок обработки и хранения: до завершения взаимодействия по соответствующему обращению или заказу либо до отзыва согласия, если обработка осуществляется на основании согласия и отсутствуют иные законные основания для ее продолжения.
Для взаимодействия с субъектом Оператор может использовать электронную почту, телефонную связь и иные средства связи при наличии соответствующего правового основания и, когда это предусмотрено законодательством, согласия субъекта персональных данных.
2.5. Направление рекламно-информационных материалов
Цель обработки: направление информации о товарах, услугах, специальных предложениях, акциях, новинках и иных предложениях Оператора рекламного и информационного характера.
Категории субъектов: лица, предоставившие соответствующее согласие.
Персональные данные: имя при его предоставлении, адрес электронной почты.
Правовое основание: предварительное согласие субъекта на получение рекламно-информационных материалов и обработку персональных данных для данной цели.
Срок обработки и хранения: до отзыва соответствующего согласия либо прекращения цели обработки.
Субъект вправе в любое время отказаться от получения рекламно-информационных материалов способом, указанным в соответствующем сообщении, либо путем обращения к Оператору.
Отказ от рекламно-информационных материалов не препятствует направлению сообщений, необходимых для обработки обращения, заключения или исполнения договора, оформления и исполнения заказа.
2.6. Обеспечение функционирования Сайта и веб-аналитика
Цели обработки: обеспечение функционирования Сайта; получение статистической информации об использовании Сайта; анализ посещаемости; оценка эффективности источников переходов и рекламных кампаний; улучшение работы Сайта.
Категории субъектов: посетители и пользователи Сайта.
Обрабатываемые данные: IP-адрес, файлы cookie, сведения о браузере, операционной системе и типе устройства, дата и время посещения, сведения о посещенных страницах, источнике перехода и иные технические сведения, передаваемые при использовании Сайта.
Правовое основание: согласие пользователя в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
Срок обработки и хранения: в течение сроков, необходимых для соответствующих целей и установленных для используемых технологий и сервисов, либо до отзыва согласия в случаях, когда обработка осуществляется на основании согласия.
Для веб-аналитики могут использоваться сервисы Яндекса. Подробная информация об использовании cookie определяется отдельной Политикой обработки файлов cookie, размещенной на Сайте.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения соответствующей цели обработки.
3.3. Персональные данные могут поступать Оператору через формы Сайта, при оформлении заказа, посредством электронной почты, телефонной связи, используемых Оператором средств и сервисов связи, а также непосредственно от субъекта персональных данных или его представителя.
3.4. Для обработки обращений, заказов и взаимодействия с пользователями могут использоваться информационные системы, CRM-системы, сервисы сквозной и веб-аналитики, электронная почта, средства телефонной связи и иные необходимые программные и технические средства.
3.5. Оператор вправе поручать обработку персональных данных другим лицам при наличии предусмотренного законодательством основания. Такие лица обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации и соответствующего поручения Оператора.
3.6. Персональные данные могут предоставляться лицам, обеспечивающим функционирование информационных систем и CRM, аналитических сервисов, электронной почты и телефонной связи, а также службам доставки — в объеме, необходимом для достижения соответствующей цели обработки.
3.7. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законодательством правового основания.
3.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
4. Уничтожение персональных данных
4.1. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки или хранения.
4.2. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает персональные данные, если их сохранение более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
4.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
5. Защита персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения обязанностей, связанных с соответствующими целями обработки.
5.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
6. Обращения субъектов персональных данных
6.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки его персональных данных, в том числе по вопросам получения информации об обработке, уточнения данных, прекращения обработки, отзыва согласия, блокирования или уничтожения данных при наличии предусмотренных законодательством оснований.
6.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты:
6.3. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации или порядка обработки персональных данных.
7.2. Актуальная редакция Политики действует с момента ее размещения на Сайте и постоянно доступна на сайте https://goodhim.com/.
8. Сведения об Операторе
Индивидуальный предприниматель Новиков Денис Владимирович
ИНН: 504212840468
ОГРНИП: 307503824200214
Электронная почта по вопросам обработки персональных данных: goodhim@goodhim.com
