ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта shoesstories.ru.
1.3. Оператор персональных данных:
Индивидуальный предприниматель Михайлов Кирилл Анатольевич
ИНН: 774331672935
ОГРНИП: 316774600535491
Сайт: shoesstories.ru
1.4. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Смешанная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники и без них.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется исключительно в законных и заранее определенных целях.
3.2. Целями обработки персональных данных являются:
оформление, обработка и исполнение Заказов;
заключение и исполнение договоров розничной купли-продажи;
организация доставки Товаров;
установление обратной связи с Пользователями;
направление уведомлений и сообщений, связанных с исполнением Заказов;
обработка обращений, претензий и запросов;
исполнение требований законодательства Российской Федерации;
обеспечение функционирования сайта и его сервисов.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных;
заключение и исполнение договора купли-продажи;
исполнение требований законодательства Российской Федерации.

5. Категории и перечень обрабатываемых персональных данных
5.1. Категории персональных данных: общие.
5.2. Перечень обрабатываемых персональных данных:
Фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
почтовый индекс;
сведения о Заказах;
иные сведения, предоставленные Пользователем при оформлении Заказа и использовании сайта.
5.3. Категории субъектов персональных данных:
Пользователи сайта;
Покупатели;
Получатели Заказов.

6. Использование файлов cookie и технической информации
6.1. Сайт использует файлы cookie и иные технологии для сбора обезличенной технической информации о действиях Пользователей.
6.2. Собираемая информация может включать: тип браузера, операционную систему, IP-адрес, путь на сайте, время посещения и иные технические параметры.
6.3. Указанная информация используется исключительно для улучшения работы сайта и не позволяет установить личность Пользователя.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется смешанным способом с использованием сети Интернет.
7.2. Источник получения персональных данных — сайт shoesstories.ru.
7.3. Трансграничная передача персональных данных не осуществляется.
7.4. Местом хранения персональных данных является локальное и (или) облачное хранилище, используемое Оператором.
7.5. Срок хранения персональных данных — не более 10 (десяти) лет с момента их получения либо до достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
7.6. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия либо прекращение деятельности Оператора.

8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения обязательств перед Пользователем.
8.2. К таким третьим лицам относятся, включая, но не ограничиваясь:
АО «Почта России»;
ООО «СДЭК-Глобал» (СДЭК);
сервисы Яндекс Доставка;
курьерские службы;
пункты самовывоза;
платежные сервисы Т-Банка (Тинькофф);
сервисы оплаты частями («Долями»);
Система быстрых платежей (СБП);
интеграционные сервисы и API-коннекторы (включая Albato, ApiMonster и аналогичные сервисы).
8.3. Передаваемые данные могут включать ФИО, номер телефона, адрес доставки, индекс, а также параметры отправления (вес, габариты, стоимость).

9. Права и обязанности сторон
9.1. Оператор имеет право:
получать от субъекта персональных данных достоверные сведения;
продолжать обработку персональных данных при наличии законных оснований;
определять перечень мер по защите персональных данных.
9.2. Оператор обязан:
предоставлять субъекту информацию о его персональных данных;
обеспечивать защиту персональных данных;
рассматривать обращения субъектов персональных данных.
9.3. Субъект персональных данных имеет право:
получать информацию о своих персональных данных;
требовать уточнения, блокировки или уничтожения данных;
отзывать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченные органы.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.
10.2. Меры включают, в том числе:
использование антивирусных программ;
ограничение доступа к персональным данным;
контроль доступа к информационным системам;
обучение и информирование лиц, имеющих доступ к персональным данным.

11. Заключительные положения
11.1. Настоящая Политика размещается на Сайте и является общедоступной.
11.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
11.3. Действующая редакция Политики размещается на Сайте shoesstories.ru.