Политика обработки персональных данных

1. Назначение и область действия документа

1.1. «Политика ИП «Шишов Сергей Игоревич» в отношении обработки персональных данных» (далее — Политика) определяет позицию и намерения Индивидуального предпринимателя в области обработки и защиты персональных данных, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Индивидуальный предприниматель «Шишов Сергей Игоревич» (ИНН 391300069547, ОГРНИП 304391311900033, адрес: 236000, г. Калининград, ул. Ремонтная, 37, телефон: +7-950-670-09-99, электронный адрес: yantarprom@yandex.ru), является Оператором персональных данных (далее — Оператор), организующим и осуществляющим обработку персональных данных.

1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.3. К настоящей Политике имеет доступ любой субъект персональных данных. Актуальная версия размещается в свободном доступе на Сайте Оператора по адресу https://yantarprom.ru/privacy/.

2. Термины и определения

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки.
Пользователь сайта — любой посетитель интернет-сайта https://yantarprom.ru.

3. Субъекты персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

клиентов (покупателей) интернет-магазина «ЯнтарьПром»;
пользователей сайта https://yantarprom.ru;
лиц, направивших обращение через формы обратной связи на Сайте.

3.2. Для каждой категории субъектов Оператором определены конкретные цели и объем обрабатываемых данных, указанные в разделе 4 настоящей Политики.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

обработка осуществляется на законной и справедливой основе;
обработке подлежат только те данные, которые соответствуют заранее заявленным целям; содержание и объем обрабатываемых данных не должны быть избыточными;
не допускается объединение баз данных, созданных для несовместимых между собой целей;
обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

согласие субъекта: на обработку его данных (предоставляется путем проставления отметки в чекбоксе «Я даю согласие на обработку персональных данных» на Сайте);
исполнение договора: обработка необходима для оформления, оплаты и доставки заказа Покупателю;
требование закона: в случаях, прямо предусмотренных законодательством РФ.

4.3. Цели и объем обработки данных клиентов и пользователей:
Оператор собирает строго определенные категории данных для достижения конкретных целей:

Цель обработки	Перечень обрабатываемых данных
Оформление и исполнение заказа (договора купли-продажи)	Имя, контактный телефон, адрес электронной почты (email), почтовый адрес доставки
Отправка электронных кассовых чеков и уведомлений о статусе заказа	Имя, адрес электронной почты (email)
Обратная связь и ответы на запросы Пользователей	Имя, адрес электронной почты (email), телефон (если был указан)
Анализ и улучшение работы Сайта (на основе обезличенных данных)	IP-адрес, данные браузера, файлы cookie, время посещения (обрабатываются сервисом веб-аналитики)

4.4. Передача данных третьим лицам. Оператор вправе поручить обработку персональных данных, а также передавать их исключительно в следующих целях и следующим лицам:

Службам доставки (Почта России) для выполнения заказа — передаются имя, телефон и адрес Покупателя.
Платежному сервису ЮKassa для проведения оплаты — данные передаются по защищенному каналу в объеме, необходимом для совершения транзакции.
Во всех остальных случаях данные не передаются третьим лицам без явно выраженного согласия субъекта, если иное не предусмотрено законодательством РФ.

4.5. Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации.

5. Использование Cookie-файлов и иных средств веб-аналитики

5.1. Сайт https://yantarprom.ru использует файлы cookie. Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве и содержат данные в обезличенной форме. Они позволяют Сайту запоминать ваши действия и предпочтения (например, товары в корзине) на протяжении определённого времени.

5.2. На Сайте используются следующие типы cookie-файлов:

Тип cookies	Описание и цели обработки
Технические файлы cookies	Необходимы для обеспечения базовой функциональности сайта: корректной работы корзины, запоминания сессии и отображения интерфейса. Без них работа с сайтом может быть затруднена.
Аналитические файлы cookies	Используются для сбора статистики посещаемости и анализа поведения пользователей на сайте (например, через Яндекс.Метрику). Цель — улучшение качества, удобства и функциональности сайта.

5.3. При первом посещении Сайта Пользователь видит всплывающее уведомление с информацией об использовании cookie-файлов и ссылкой на настоящую Политику. Продолжая использовать Сайт и принимая условия в баннере, Пользователь соглашается на обработку всех cookies, указанных в п. 5.2.

5.4. Управление файлами cookie и отказ от них. Пользователь может в любой момент отказаться от обработки cookies, самостоятельно настроив свой браузер в соответствии с документацией к нему, или удалив сохраненные файлы. Однако в этом случае некоторые функции и возможности Сайта могут быть недоступны в полном объеме.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

на получение информации, касающейся обработки его данных, в том числе подтверждения факта обработки, ее целей и сроков;
требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать свое согласие на обработку данных, направив письменный запрос на электронный адрес Оператора yantarprom@yandex.ru. В этом случае Оператор прекратит обработку и уничтожит данные в течение 10 (десяти) рабочих дней, если иное не предусмотрено законодательством.

7. Защита и безопасность персональных данных

7.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий. К таким мерам, в частности, относятся:

использование протокола шифрования SSL (HTTPS) для передачи данных;
ограничение круга лиц, имеющих доступ к персональным данным;
регулярная оценка эффективности принимаемых мер безопасности;
установление правил доступа к данным и регистрация всех действий с ними.

8. Заключительные положения

8.1. Оператор имеет право вносить изменения в настоящую Политику в любое время в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору по электронной почте yantarprom@yandex.ru или по телефону +7-950-670-09-99.