1.Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.3. Политика применяется к сайту: https://смыслица.рф и всем его поддоменам.
1.4. Политика распространяется только на данный сайт. Оператор не контролирует сайты третьих лиц.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике.
2.Оператор персональных данных
ООО «Мысль»
3.Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Федерального закона «Об обработке персональных данных № 152-ФЗ от 27.07.2006
- Гражданского кодекса Российской Федерации
- Закона РФ «О защите прав потребителей» № 2300-1 от 07.02.1992
- Постановления Правительства Российской Федерации № 2463 от 31.12.2020
- Согласия субъекта персональных данных
- Необходимости исполнения договора
4.Персональные данные, которые обрабатываются
4.1. Оператор обрабатывает следующие персональные данные:
- Фамилия, имя, отчество
- Номер телефона
- Адрес электронной почты
- Адрес доставки
- Сведения о заказах (состав, стоимость, статус)
- Данные обращений (запросы, переписка)
4.2. Технические данные (IP-адрес, cookies, сведения о браузере, устройстве, ОС) обрабатываются только при получении согласия пользователя (cookie-баннер).
4.3. Дополнительно (при согласии): геолокационные данные, данные для маркетинговых коммуникаций.
4.4. Оператор не обрабатывает и не хранит данные банковских карт, передает платежную информацию напрямую платежным агрегаторам.
5.Цели обработки
5.1. Персональные данные обрабатываются в целях:
- Оформления и исполнения заказов
- Доставки товаров
- Обработки возвратов и претензий
- Связи с пользователем
- Ведения бухгалтерского и налогового учета
- Исполнения требований законодательства РФ
5.2. При отдельном согласии персональные данные обрабатываются в целях направления рекламных сообщений.
5.3. Оператор обрабатывает только данные, необходимые для достижения указанных целей.
6.Условия обработки
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определенных целей.
- Не допускается обработка избыточных персональных данных.
- Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7.Передача персональных данных
7.1. Оператор вправе передавать персональные данные службам доставки, платежным системам, подрядчикам (хостинг, CRM, IT-сервисы), государственным органам.
7.2. Передача осуществляется только в объеме, необходимом для целей обработки, на основании договоров поручения обработки персональных данных с соблюдением требований конфиденциальности и безопасности.
7.3. Оператор привлекает третьих лиц только при условии соблюдения ими требований законодательства РФ.
8.Трансграничная передача
8.1. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства РФ.
8.2. В случаях, предусмотренных законом, Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.
9.Cookies
9.1. Сайт использует cookies (набор данных, отправляемый веб-сервером и хранимый на компьютере пользователя без изменений и какой-либо обработки) и аналогичные технологии.
9.2. Cookies применяются для обеспечения работы сайта, аналитики, персонализации.
9.3. Обработка cookies осуществляется только после получения согласия пользователя.
9.4. Пользователь вправе изменить настройки cookies или отозвать согласие в любой момент.
10.Сроки хранения персональных данных
- До 5 лет — для целей исполнения договора и бухгалтерского учета
- До отзыва согласия — для маркетинговых целей
- До 1 года — технические данные
По достижении целей обработки данные уничтожаются или обезличиваются.
11.Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию о своих персональных данных
- Требовать их уточнения, блокирования или удаления
- Отозвать согласие
- Обжаловать действия Оператора
12.Обязанности пользователя
Пользователь обязуется предоставлять достоверные персональные данные и своевременно обновлять данные. Оператор не несет ответственности за последствия предоставления недостоверных данных.
13.Обработка персональных данных несовершеннолетних
Обработка персональных данных лиц младше 14 лет осуществляется только с согласия законных представителей. Оператор исходит из того, что пользователь обладает необходимой дееспособностью.
14.Безопасность персональных данных
14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.
14.2. В случае выявления инцидента, связанного с утечкой персональных данных, Оператор действует в соответствии с требованиями законодательства РФ, включая уведомление Роскомнадзора и проведение внутреннего расследования.
15.Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
16.Контакты
По вопросам обработки персональных данных пользователь может обратиться:
Email: M.smysl@yandex.ru
Телефон: +7 928 221 70 21