PYGMY
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей интернет-магазина PYGMY на сайте https://pygmy.store и меры по обеспечению безопасности таких данных.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Восканян Арина Завеновна, ИНН 500311411487, ОГРНИП 326774600505492, адрес: 117418, Россия, г. Москва, ул. Цюрупы, д. 18, корп. 1, кв. 25 (далее — «Оператор»).
1.2. Контактный адрес электронной почты по вопросам обработки персональных данных: support@pygmy.store.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта pygmy.store, оформлении и исполнении заказов, обращениях в поддержку и при использовании иных форм сайта.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Оператор публикует настоящую Политику в свободном доступе на сайте pygmy.store.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3. Категории субъектов и персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешенных субъектом для распространения, если такая обработка отдельно не предусмотрена законом и не требуется для конкретной функции сайта.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются только в целях, перечисленных в настоящей Политике.
4.2. Правовыми основаниями обработки в зависимости от конкретной цели являются:
• заключение и исполнение договора розничной купли-продажи, стороной которого является пользователь, а также совершение действий по его запросу до заключения договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе в сфере защиты прав потребителей, бухгалтерского и налогового учета;
• согласие субъекта персональных данных — когда законодательство или характер конкретной обработки требует такого согласия;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ.
4.3. Согласие на получение рекламных сообщений, если такие сообщения направляются, оформляется отдельно и не является обязательным условием покупки товара.
5. Порядок и способы обработки
5.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.
5.2. В ходе обработки могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных в пределах целей обработки.
6. Передача персональных данных третьим лицам
6.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
6.2. Для исполнения заказа и обеспечения работы сайта персональные данные могут передаваться или предоставляться в необходимом объеме следующим категориям получателей:
• банкам, платежным организациям и иным участникам расчетов — для приема и подтверждения оплаты;
• службам доставки, пунктам выдачи и логистическим партнерам — для доставки и возврата заказов;
• поставщикам технической инфраструктуры сайта, хостинга, форм, электронной почты и иных информационных систем — в объеме, необходимом для их работы;
• государственным органам и иным лицам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
6.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень данных, перечень операций с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных и иные условия, предусмотренные законодательством.
7. Cookie-файлы и технические данные
7.1. Сайт использует cookie-файлы и аналогичные технические средства. На сайте предусмотрено уведомление о cookie.
7.2. Технически необходимые cookie могут использоваться для корректной работы сайта, корзины, форм и иных функций.
7.3. Необязательные аналитические или рекламные cookie, если они подключены на сайте, должны использоваться в соответствии с выбором пользователя и применимыми требованиями законодательства.
7.4. Пользователь может ограничить или удалить cookie через настройки браузера. В таком случае отдельные функции сайта могут работать некорректно.
8. Хранение и локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.
8.2. Персональные данные обрабатываются и хранятся до достижения соответствующей цели обработки, истечения обязательного срока хранения либо наступления иного законного основания для прекращения обработки.
8.3. После достижения цели обработки или при утрате правового основания персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется по закону.
9. Трансграничная передача
9.1. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации, включая специальные требования к уведомлению уполномоченного органа, когда такая передача фактически осуществляется.
9.2. Использование конкретных информационных систем и подрядчиков организуется Оператором с учетом требований к локализации персональных данных граждан Российской Федерации.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их функций и обязанностей.
10.3. Оператор принимает меры по выявлению и устранению нарушений, восстановлению данных, учету действий с персональными данными и контролю эффективности применяемых мер защиты в объеме, предусмотренном законом.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;
• требовать уточнения персональных данных, их блокирования или уничтожения при наличии законных оснований;
• отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
• отказаться от рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Обращения по вопросам персональных данных
12.1. Для реализации своих прав, уточнения данных, отзыва согласия или получения информации об обработке персональных данных пользователь может направить обращение на support@pygmy.store.
12.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные или заказ. Оператор вправе запросить подтверждение личности, если это необходимо для защиты персональных данных от раскрытия третьим лицам.
12.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
13. Прекращение обработки и отзыв согласия
13.1. Если обработка осуществляется на основании согласия, пользователь вправе отозвать его, направив сообщение на support@pygmy.store.
13.2. Отзыв согласия не прекращает обработку тех персональных данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.
13.3. После прекращения соответствующей цели данные удаляются или уничтожаются, если законодательством не предусмотрена обязанность или право их дальнейшего хранения.
14. Заключительные положения
14.1. Настоящая Политика действует с момента ее размещения на сайте pygmy.store.
14.2. При изменении процессов обработки персональных данных, функций сайта или требований законодательства Оператор вправе внести изменения в Политику. Актуальный текст постоянно размещается на сайте pygmy.store.
14.3. По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.
15. Реквизиты Оператора