Политика в отношении обработки персональных данных

1. Общие положения

• Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ и определяет порядок обработки и защиты персональных данных ИП Аюржанаева Д.Ц. (далее — Оператор).
• Оператор осуществляет продажу товаров дистанционным способом через интернет-магазин hantuuz.ru, а также розничную продажу товаров в офлайн-магазине по адресу: г. Улан-Удэ, ул. Ленина, 44, ТЦ «Столичный», 2 этаж, бутик 45. Товары произведены ООО «ХАНТУУЗ» (ОГРН 1250300003469, ИНН 0300032290). ООО «ХАНТУУЗ» не является оператором персональных данных покупателей и не осуществляет их обработку.
• Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных (Покупателей) при использовании сайта hantuuz.ru, а также при совершении покупок в офлайн-магазине Оператора.
• Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.
• Оператор уведомил Роскомнадзор об обработке персональных данных в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ.
• Основные понятия, используемые в Политике, соответствуют терминам, определённым в ст. 3 Федерального закона № 152-ФЗ.

2. Категории собираемых персональных данных

Оператор может собирать следующие категории персональных данных:

• Общие данные: фамилия, имя, отчество, контактный телефон, адрес электронной почты, почтовый адрес (адрес доставки).
• Автоматически собираемые данные: IP-адрес, информация о браузере, тип устройства, файлы cookie, данные о поведении на Сайте (просмотренные страницы, время пребывания).
• Аналитические сервисы: Яндекс.Метрика — для анализа посещаемости и поведения пользователей; VK Pixel — для оценки эффективности рекламных кампаний. Указанные сервисы собирают обезличенные данные в соответствии с собственными политиками конфиденциальности. Трансграничная передача данных через них не осуществляется.
• Платёжные данные (номер карты, срок действия, CVC/CVV) не собираются и не хранятся Оператором — их обработка осуществляется исключительно сертифицированным платёжным провайдером в защищённом режиме по стандарту PCI DSS.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Исполнение договора купли-продажи (оформление, обработка, доставка Заказов, приём и возврат платежей).
• Идентификация Покупателя, предоставление клиентской поддержки.
• Направление уведомлений о статусе Заказа, изменении условий обслуживания, рекламных и информационных материалов (при наличии согласия).
• Анализ и улучшение качества работы Сайта, пользовательского опыта и ассортимента товаров.
• Выполнение требований законодательства РФ (налоговый и бухгалтерский учёт, ответы на запросы государственных органов).

4. Правовые основания обработки

• Согласие субъекта персональных данных на обработку (ст. 6, 9 Федерального закона № 152-ФЗ).
• Исполнение договора купли-продажи, заключённого с субъектом персональных данных (ст. 6 Федерального закона № 152-ФЗ).
• Требования законодательства РФ о бухгалтерском и налоговом учёте, о защите прав потребителей.

5. Принципы обработки

• Законность и справедливая основа обработки.
• Ограничение обработки достижением конкретных, заранее определённых и законных целей.
• Недопустимость объединения баз данных, созданных для несовместимых между собой целей.
• Соответствие содержания и объёма обрабатываемых данных заявленным целям.
• Точность и актуальность персональных данных.
• Обеспечение конфиденциальности и безопасности.
• Хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем того требуют цели обработки.

6. Порядок сбора, хранения и передачи

• Персональные данные собираются непосредственно у субъекта при заполнении форм на Сайте, оформлении Заказа, подписке на рассылку или обращении в службу поддержки, а также при покупках в офлайн-магазине, когда субъект добровольно предоставляет свои данные (например, контактный телефон для связи по Заказу).
• Хранение персональных данных осуществляется в электронном виде на защищённых серверах Оператора и/или его доверенных партнёров, расположенных на территории Российской Федерации.
• Передача персональных данных третьим лицам осуществляется только в целях, указанных в разделе 3, и исключительно при условии заключения с такими лицами соглашений о конфиденциальности. Данные могут передаваться курьерским и почтовым службам для доставки, а также уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Федерального закона № 152-ФЗ).
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных в любое время.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
• Направить Оператору запрос на получение информации об обрабатываемых данных на электронную почту hantuuz79@gmail.com.

8. Сроки обработки и уничтожение

• Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом (в зависимости от того, что наступит раньше).
• По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в течение 30 календарных дней, за исключением случаев, когда законодательством РФ установлена обязанность более длительного хранения.
• К таким случаям относятся требования Налогового кодекса РФ (хранение первичных учётных документов — 5 лет), законодательства о бухгалтерском учёте (хранение отчётности — 5 лет), а также иные случаи, предусмотренные федеральными законами.
• В указанных случаях данные (ФИО, адрес, контакты), содержащиеся в первичных учётных и бухгалтерских документах, хранятся в течение установленного законом срока в архиве Оператора, после чего уничтожаются.
• Обезличенные данные (агрегированная статистика продаж, посещаемость страниц, результаты A/B-тестов, данные о конверсии) могут использоваться Оператором без ограничения срока и не являются персональными данными в значении Федерального закона № 152-ФЗ.

9. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Назначен ответственный за организацию обработки персональных данных.
• Применяются организационные и технические меры (шифрование, межсетевые экраны, разграничение доступа, регулярный аудит безопасности).
• Доступ к данным имеют только уполномоченные сотрудники, подписавшие обязательство о конфиденциальности: менеджер по работе с заказами — оформление и обработка Заказов, связь с Покупателем; бухгалтер — налоговый и бухгалтерский учёт; маркетолог — анализ обезличенных данных и рассылки (только с согласия субъекта).
• Проводится внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ.
• Обеспечивается возможность восстановления данных при их утрате (резервное копирование).
• Трансграничная передача персональных данных не осуществляется.

10. Файлы cookie и аналитика

• Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.
• Технические cookie (сессия, корзина, авторизация) необходимы для функционирования Сайта и не требуют согласия пользователя.
• Аналитические и маркетинговые cookie используются только после явного согласия через cookie-баннер при первом посещении Сайта. Баннер содержит равнозначные кнопки «Принять» и «Отклонить».
• До нажатия кнопки «Принять» аналитические и маркетинговые cookie не загружаются на устройство пользователя.
• Пользователь может в любой момент отозвать согласие или изменить настройки cookie через интерфейс Сайта или настройки браузера.
• Данные, собираемые с помощью cookie, обезличены и используются исключительно в статистических целях. Трансграничная передача данных cookie не осуществляется.

11. Контакты для вопросов по персональным данным

Все вопросы, запросы и обращения, связанные с обработкой персональных данных, направляются Оператору:

12. Актуализация, изменение и пересмотр Политики

• Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных.
• Новая редакция Политики вступает в силу с момента её размещения на Сайте hantuuz.ru, если иное не предусмотрено новой редакцией.
• Актуальная редакция Политики всегда доступна на Сайте по адресу hantuuz.ru/privacy.
• Продолжение использования Сайта после внесения изменений подтверждает согласие Покупателя с новой редакцией.

13. Реквизиты Оператора