Политика
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Лозиной Марией Шотовной, ИНН 222513288900, ОГРНИП 316222500069602 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях при использовании сайта https://realwill.ru/ (далее — «Сайт»), оформлении и исполнении заказов, обращении через формы обратной связи, подписке на информационные сообщения и ином взаимодействии с Оператором.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда закон требует согласия на обработку персональных данных, такое согласие запрашивается отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.

1.5. Политика находится в свободном доступе на Сайте. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.

2.4. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором.

2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы Сайта, сохранения настроек, статистики и обеспечения безопасности.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется следующими принципами:

• обработка осуществляется только для заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• объем и содержание данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
• после достижения целей обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения.

4. Категории субъектов и персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетителей Сайта, покупателей и получателей заказов, представителей контрагентов, лиц, направивших обращение, а также подписчиков информационных и рекламных сообщений.

4.2. В зависимости от цели обработки Оператор может обрабатывать:

• фамилию, имя и отчество (если предоставлены);
• номер телефона и адрес электронной почты;
• почтовый адрес и адрес доставки;
• сведения о заказе, составе корзины, способе доставки, статусе оплаты и истории взаимодействия с Оператором;
• содержание обращений, комментариев и сообщений;
• технические сведения: IP-адрес, дата и время посещения, тип браузера и устройства, операционная система, сведения о действиях на Сайте, адрес страницы-источника, cookie-файлы и аналогичные идентификаторы;
• иные сведения, добровольно предоставленные пользователем и необходимые для достижения заявленной цели.

4.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные, если иное прямо не предусмотрено законом и отдельно не согласовано с субъектом.

4.4. Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения обрабатываются банком или платежным сервисом, через который осуществляется оплата.

5. Цели, состав и правовые основания обработки

5.1. Работа Сайта и обратная связь

Персональные данные: Имя, телефон, email, содержание обращения, технические данные.

Цель: Обработка обращений, предоставление информации о товарах, заказах, сотрудничестве и работе Сайта.

Правовое основание: Согласие субъекта; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

5.2. Оформление, оплата и исполнение заказа

Персональные данные: Имя, телефон, email, адрес доставки, сведения о заказе, способе доставки и статусе оплаты.

Цель: Заключение и исполнение договора купли-продажи, связь по заказу, доставка, возврат денежных средств, рассмотрение претензий.

Правовое основание: Заключение и исполнение договора, стороной которого является субъект; исполнение обязанностей, установленных законом.

5.3. Информационные и рекламные сообщения

Персональные данные: Имя, телефон, email, сведения о предпочтениях и действиях пользователя, если они собираются.

Цель: Направление новостей, предложений, промокодов, информации о поступлениях и акциях.

Правовое основание: Предварительное отдельное согласие субъекта. Рассылка прекращается по требованию субъекта.

5.4. Аналитика, безопасность и улучшение Сайта

Персональные данные: IP-адрес, cookie-файлы, данные браузера и устройства, дата и время, посещенные страницы и действия на Сайте.

Цель: Обеспечение корректной работы, предотвращение злоупотреблений, анализ посещаемости и улучшение пользовательского опыта.

Правовое основание: Согласие пользователя в применимых случаях; законные интересы Оператора в обеспечении безопасности и работоспособности Сайта.

5.5. Исполнение требований законодательства

Персональные данные: Контактные сведения, данные о заказах, оплатах, возвратах, обращениях и документах.

Цель: Бухгалтерский и налоговый учет, исполнение запросов государственных органов, защита прав и законных интересов.

Правовое основание: Исполнение обязанностей, возложенных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, путем совершения действий, предусмотренных Федеральным законом № 152-ФЗ.

6.2. Оператор получает персональные данные непосредственно от пользователя при заполнении форм на Сайте, оформлении заказа, подписке, переписке, телефонном обращении, а также автоматически при посещении Сайта в части технических данных и cookie-файлов.

6.3. Оператор может поручать обработку персональных данных и передавать их в необходимом объеме следующим категориям получателей:

• владельцу и техническим подрядчикам платформы, на которой работает Сайт, хостинг-провайдерам и организациям, обеспечивающим техническую поддержку;
• службам доставки, транспортным и курьерским организациям — для исполнения заказа;
• банкам, платежным агрегаторам и операторам фискальных данных — для проведения платежа и выполнения требований законодательства;
• сервисам электронной почты, телефонии, CRM и рассылок — для связи с пользователем и обработки обращений;
• органам государственной власти — в случаях и порядке, предусмотренных законодательством.

6.4. Передача осуществляется только в объеме, необходимом для соответствующей цели, на основании закона, договора с субъектом, согласия либо договора (поручения) с получателем данных. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.5. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает их в открытом доступе без отдельного законного основания или согласия субъекта.

6.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории Российской Федерации.

6.7. Трансграничная передача персональных данных может осуществляться только при наличии фактической необходимости и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления уполномоченному органу, если это требуется законом.

7. Использование cookie-файлов и сервисов аналитики

7.1. Сайт использует cookie-файлы, необходимые для его функционирования, сохранения содержимого корзины и настроек, обеспечения безопасности, а также для анализа посещаемости и улучшения работы Сайта.

7.2. Cookie-файлы могут содержать технические идентификаторы и сведения о действиях пользователя, но сами по себе, как правило, не позволяют Оператору установить личность пользователя без дополнительной информации.

7.3. Пользователь может удалить сохраненные cookie-файлы или ограничить их использование в настройках браузера. Отключение обязательных cookie-файлов может привести к некорректной работе отдельных функций Сайта, включая корзину и оформление заказа.

7.4. При подключении на Сайте сторонних сервисов аналитики сведения могут обрабатываться соответствующими поставщиками в пределах, необходимых для работы таких сервисов. Оператор настраивает их использование с учетом требований законодательства Российской Федерации.

8. Сроки хранения, блокирования и уничтожения данных

8.1. Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия, получения отзыва согласия либо наступления иного предусмотренного законом основания для прекращения обработки.

8.2. Данные, связанные с заказами, расчетами, возвратами и претензиями, могут храниться в течение сроков, установленных законодательством о бухгалтерском и налоговом учете, защите прав потребителей и исковой давности.

8.3. При достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

8.4. При подтверждении факта неточности данных Оператор уточняет их, а при выявлении неправомерной обработки — блокирует и прекращает такую обработку в порядке и сроки, установленные законодательством.

9. Права пользователя

9.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных сообщений;
• требовать прекращения обработки, если это предусмотрено законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав пользователь может направить обращение на электронную почту myrealwill@gmail.com либо по почтовому адресу: 656011, Алтайский край, г. Барнаул, проспект Ленина, д. 108, кв. 37.

9.3. Обращение должно позволять идентифицировать заявителя и соответствующие персональные данные. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

9.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.

10. Обязанности Оператора и меры защиты

10.1. Оператор обязан соблюдать требования законодательства о персональных данных, обеспечивать конфиденциальность и принимать необходимые правовые, организационные и технические меры для защиты данных.

10.2. В зависимости от характера обработки Оператор применяет, в частности:

• ограничение доступа к персональным данным и разграничение прав пользователей информационных систем;
• использование средств защиты информации, паролей и защищенных каналов связи, когда это необходимо;
• учет и контроль действий с персональными данными;
• резервное копирование и восстановление информации;
• проверку подрядчиков и включение в договоры требований о конфиденциальности и защите данных;
• обнаружение инцидентов и принятие мер по устранению их последствий;
• периодический пересмотр процессов обработки и актуализацию настоящей Политики.

10.3. Оператор принимает разумные меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

11. Ссылки на сторонние ресурсы

11.1. Сайт может содержать ссылки на сайты, социальные сети и сервисы третьих лиц. Оператор не контролирует их правила обработки персональных данных. До передачи данных таким лицам пользователь должен ознакомиться с их документами о конфиденциальности.

12. Заключительные положения

12.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.2. Актуальная редакция Политики размещается на Сайте и действует бессрочно до ее замены новой редакцией.

12.3. Пользователь может направить вопросы, требования и обращения, связанные с обработкой персональных данных, по контактам Оператора, указанным ниже.

13. Сведения об Операторе