1. Общие положения

1.1. Настоящая политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта по адресу https://rukybik.ru/ (далее – Сайт), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Груздева Татьяна Константиновна, ИНН 332502683263, e‑mail: kybikstore@mail.ru, телефон: +7 (904) 595‑69‑66 (далее – Оператор).

1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с ее условиями. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

 

  1. Состав и категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

— Фамилия, имя, отчество (если указываются в формах); 

— Контактный телефон; 

— Адрес электронной почты; 

— Город/населенный пункт, адрес доставки (если предусмотрены заказ или доставка); 

— Данные, указанные пользователем в текстах сообщений форм обратной связи или заявок. 

2.2. При регистрации в личном кабинете (если предусмотрен функционал) дополнительно могут обрабатываться: логин (e‑mail или номер телефона), пароль (хранится в зашифрованном виде), история заказов, настройки профиля.

2.3. В процессе использования Сайта автоматически могут обрабатываться следующие данные:

— IP‑адрес; 

— данные о техническом устройстве, браузере, операционной системе; 

— данные о посещенных страницах, времени доступа, источнике перехода; 

— файлы cookie. 

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, здоровье и т.п.), а также биометрические персональные данные.

 

  1. Цели обработки персональных данных

3.1. Персональные данные пользователей обрабатываются для следующих целей:

— Обработка обращений, вопросов и запросов пользователей через формы обратной связи на Сайте; 

— Регистрация пользователя в личном кабинете и обеспечение функционирования аккаунта; 

— Оформление, обработка и исполнение заказов (если предусмотрен функционал заказа через Сайт); 

— Направление информационных и рекламных рассылок по согласованию пользователя (подписка на новости, акции, спецпредложения); 

— Улучшение работы Сайта, его функционала, удобства использования, проведение статистических и иных исследований на основе обезличенных данных; 

— Выполнение требований законодательства РФ, включая хранение бухгалтерских и иных обязательных документов. 

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые указаны в настоящей Политике. Обработка персональных данных, несовместимая с заявленными целями, не допускается.

 

  1. Правовые основания обработки

4.1. Пользователь, передавая свои данные через формы Сайта, подтверждает, что предоставленные данные относятся лично к нему, являются достоверными и актуальными.

 

  1. Файлы cookie и аналитика

5.1. На Сайте могут использоваться файлы cookie, которые представляют собой небольшие текстовые файлы, сохраняемые в браузере пользователя и позволяющие идентифицировать устройство пользователя и повышать удобство работы с Сайтом.

5.2. Файлы cookie могут использоваться для: 

— Обеспечения корректной работы Сайта и его отдельных функций; 

— Запоминания настроек и предпочтений пользователя; 

— Анализа использования Сайта (статистика посещений, популярность разделов) с целью улучшения качества сервиса.

5.3. Пользователь может в любой момент изменить настройки браузера и запретить использование файлов cookie. При этом некоторые функции Сайта могут работать некорректно.

5.4. Для анализа посещаемости и поведения пользователей на Сайте могут применяться системы веб‑аналитики (например, Яндекс.Метрика, аналогичные российские сервисы). Такие сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности.

 

  1. Условия и порядок обработки данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.3. Передача персональных данных третьим лицам возможна в следующих случаях:

— Участие курьерских служб, служб доставки, почтовых операторов для доставки заказов; 

— Участие платежных сервисов и банков для осуществления оплаты (если предусмотрена оплата через Сайт); 

— Участие сервисов рассылок для отправки электронных сообщений при наличии согласия пользователя; 

— Привлечение подрядчиков по поддержке и развитию Сайта (хостинг‑провайдер, технический оператор), при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных; 

— По запросу уполномоченных органов государственной власти в случаях, предусмотренных законодательством РФ. 

6.4. Трансграничная передача персональных данных (передача на территории иностранных государств) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законом и при условии соблюдения требований 152‑ФЗ.

 

  1. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, указанные в настоящей Политике, либо установленные законодательством сроки хранения.

7.2. По достижении целей обработки, а также при отзыве согласия на обработку персональных данных, данные подлежат уничтожению или обезличиванию, если иное не предусмотрено действующим законодательством РФ (например, в части бухгалтерского учета, налоговой отчетности).

 

  1. Права пользователя как субъекта персональных данных

8.1. Пользователь имеет право:

— Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели и правовые основания обработки, перечень обрабатываемых данных и сроки их обработки; 

— Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 

— Отозвать свое согласие на обработку персональных данных, направив соответствующее обращение Оператору; 

— Обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 

8.2. Для реализации своих прав пользователь может направить Оператору письменное обращение на e‑mail: kybikstore@mail.ru или по почтовому адресу, указанному в реквизитах Оператора (при его размещении на Сайте).

 

  1. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с данными.

9.2. К таким мерам относятся, в том числе:

— Использование средств защиты информации и антивирусного программного обеспечения; 

— Ограничение доступа к персональным данным сотрудников и подрядчиков, которым доступ необходим для выполнения их обязанностей; 

— Регулярное обновление программного обеспечения и контроль за несанкционированным доступом к информационным системам. 

9.3. В случае утечки персональных данных Оператор действует в соответствии с требованиями законодательства РФ, включая уведомление уполномоченных органов и проведение внутреннего расследования причин инцидента.

 

  1. Порядок отзыва согласия и направления запросов

10.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору обращение на e‑mail: kybikstore@mail.ru с темой письма «Отзыв согласия на обработку персональных данных».

10.2. В обращении рекомендуется указать: фамилию, имя, отчество (при наличии), контактные данные, описание требования, а также, по возможности, указать, через какие формы и когда были переданы персональные данные.

10.3. Оператор прекращает обработку персональных данных (за исключением случаев, когда обработка должна продолжаться в силу закона) и уничтожает их в сроки, установленные законодательством РФ.

 

  1. Заключительные положения

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Действующая редакция Политики всегда доступна по постоянной ссылке на Сайте.