Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервиса интернет-магазина «ФудМаркет» и использованием пользователями сайта https://фудмаркет.shop («Сайт»).

1. Оператор персональных данных

Индивидуальный предприниматель Штрейс Андрей Владимирович (ОГРНИП 318595800099396, ИНН 561502411671, адрес: 462404, Оренбургская область, г. Орск, ул. Социалистическая, д. 83) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Штрейс А.В. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Адрес электронной почты: opt56@inbox.ru
Почтовый адрес: 462404, Оренбургская область, г. Орск, ул. Социалистическая, дом 83
Номер телефона: +7 (987) 890-33-56

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

Обеспечить возможность использования Сайта, регистрации и авторизации учетной записи пользователя (в том числе с использованием технологии единого входа Яндекс ID);
Заключать и исполнять договоры розничной купли-продажи товаров дистанционным способом, обрабатывать заказы, оформленные на Сайте, и осуществлять доставку товаров покупателям;
Организовывать прием платежей и проведение расчетов за товары с использованием сервиса Яндекс Пэй и сопутствующих платежных инструментов;
Обрабатывать запросы, обращения и претензии пользователей, поступающие через формы обратной связи и контактные каналы;
Осуществлять веб-аналитику, анализировать взаимодействие посетителей с Сайтом и улучшать качество работы сервиса и витрины интернет-магазина;
Исполнять требования действующего законодательства Российской Федерации (включая требования гражданского, налогового и потребительского законодательства).

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

Обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (в том числе договора публичной оферты и условий использования Сайта);
Обработка необходима для соблюдения установленных законодательством Российской Федерации обязательств, возложенных на оператора;
Согласие субъекта персональных данных на обработку его персональных данных, выраженное путем совершения конклюдентных действий при регистрации, заполнении форм оформления заказа или начале использования функционала Сайта;
Обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (включая обеспечение безопасности и стабильности работы Сайта).

3. Перечень обрабатываемых персональных данных

Цель обработкиКатегория субъектовВид персональных данных

Регистрация, авторизация и функционирование личного кабинета (включая авторизацию через Яндекс ID)

Пользователи сервиса

Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; пользовательские идентификаторы учетной записи (User ID).

Оформление, подтверждение, оплата и доставка заказов

Покупатели / Пользователи сервиса

Фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; адрес доставки товара; состав заказа; платежная информация (статус платежа, идентификатор транзакции; данные банковских карт обрабатываются платежным провайдером напрямую и оператором не хранятся).

Обработка входящих обращений и клиентская поддержка

Пользователи сервиса, посетители сайта

Фамилия, имя; контактный номер телефона; адрес электронной почты; сведения, изложенные в тексте запроса или обращения.

Сбор веб-аналитики, оценка трафика и стабильности работы Сайта

Посетители сайта

Технические и электронные данные: IP-адрес; данные файлов cookie; сведения о браузере, типе устройства, операционной системе; дата и время доступа; история просмотров страниц Сайта.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную (как автоматизированную с передачей полученной информации по информационно-телекоммуникационным сетям, так и без использования средств автоматизации) обработку персональных данных. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям третьих лиц исключительно в целях исполнения обязательств перед субъектами данных и требований закона:

Платежные партнеры: организации, участвующие в организации приема платежей и проведении платежных операций (включая ООО «Яндекс Пэй», адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, пом. 5В26) — в целях проведения безналичных расчетов за заказы;
Службы доставки и логистические операторы: курьерские службы и транспортные компании, привлекаемые оператором (включая службы доставки СДЭК, Почта России, Яндекс Доставка и иные партнерские сервисы) — в объеме, минимально необходимом для вручения заказа получателю;
Провайдеры инструментов аналитики: персональные данные в обезличенном виде передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) при использовании инструмента веб-аналитики Яндекс.Метрика на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential);
Государственные органы: суды, правоохранительные, налоговые и контрольно-надзорные органы — в случаях и порядке, прямо предусмотренных действующим законодательством РФ.

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных. Все операции по сбору и обработке данных осуществляются на территории Российской Федерации.

7. Сроки и место хранения персональных данных, порядок уничтожения

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей их обработки, указанных в разделе 2 настоящей Политики конфиденциальности, либо до момента отзыва согласия субъектом данных, если более длительный срок хранения не предписан требованиями законодательства РФ (в частности, требованиями бухгалтерского и налогового учета).

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

При достижении целей обработки или при наступлении иных законных оснований оператор уничтожает персональные данные путем безвозвратного удаления цифровых записей из электронных баз данных и информационных систем оператора, а также уничтожения материальных носителей (при их наличии) способом, исключающим возможность восстановления содержания персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством Российской Федерации о персональных данных субъекты персональных данных имеют следующие права:

Право на доступ к персональным данным: субъект вправе получить подтверждение факта обработки его данных оператором, а также сведения о правовых основаниях, целях, способах обработки и применяемых оператором мерах защиты.
Право на уточнение персональных данных: субъект вправе требовать от оператора актуализации, уточнения или дополнения неполных, неточных или устаревших данных.
Право на уничтожение персональных данных: субъект вправе потребовать удаления своих персональных данных, если они более не требуются для заявленных целей, были получены незаконно или при отзыве согласия при отсутствии иных законных оснований для обработки.
Право на блокирование персональных данных: субъект вправе потребовать временного прекращения обработки данных в предусмотренных законом случаях (например, на период проверки точности данных при наличии спора).

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта, согласие может быть отозвано в любой момент путем направления письменного заявления оператору на адрес электронной почты: opt56@inbox.ru либо почтовым отправлением по адресу: 462404, Оренбургская область, г. Орск, ул. Социалистическая, д. 83. Отзыв согласия не влияет на законность обработки, осуществленной оператором до момента получения такого отзыва.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать любые действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные непосредственно от самих субъектов персональных данных при заполнении ими форм на Сайте, а также через сервис авторизации Яндекс ID при согласии пользователя на предоставление доступа к данным его профиля.

12. Защита персональных данных

Персональные данные пользователей обрабатываются с обеспечением конфиденциальности и защищаются в соответствии с установленными техническими и правовыми требованиями. Доступ к персональным данным предоставляется исключительно уполномоченным лицам оператора, которым данные необходимы для выполнения служебных обязанностей. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного, случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

13. Меры по выполнению обязанностей оператора

Оператором утверждены локальные акты по вопросам обработки и защиты персональных данных, назначено лицо, ответственное за организацию обработки персональных данных, ведется внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ «О персональных данных», а также применяется комплекс мер по учету и защите носителей информации.

14. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности по своему усмотрению. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа. Актуальная версия Политики всегда доступна для свободного ознакомления в сети Интернет по адресу: https://фудмаркет.shop/privacy.