Нажимая "Оформить заказ" вы даете согласие на обработку персональных данных и соглашаетесь с политикой конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Штраух Елизаветой Александровной (ОГРНИП 326 784 700 227 127, ИНН 780 258 296 313, адрес: г. Санкт-Петербург, Большой Сампсониевский пр., д. 48, кв. 9) (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях интернет-магазина Georgian Spices, размещенного по адресу www.georgian-spices.com (далее — «Сайт»).
1.4. Актуальная редакция Политики размещена в сети Интернет по адресу www.georgian-spices.com/privacy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.8. Пользователь — любой посетитель Сайта.
2.9. Покупатель — лицо, оформившее заказ на Сайте.
2.10. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта; Покупатели; лица, подписавшиеся на рассылку; лица, направившие обращение, отзыв или претензию; партнеры и их представители, обратившиеся через раздел для партнеров.
3.2. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— контактный номер телефона;
— адрес электронной почты;
— адрес доставки: страна, город, улица, дом, квартира, почтовый индекс, пункт выдачи заказов;
— идентификатор в мессенджерах (Telegram, WhatsApp) — при обращении через соответствующий канал;
— сведения о заказах: состав, сумма, дата, статус, история покупок;
— сведения об оплате: факт, сумма, способ и статус платежа. Данные банковской карты Оператором не обрабатываются и не хранятся;
— содержание обращений, отзывов и переписки;
— технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода, данные файлов cookie и идентификаторы систем веб-аналитики.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.4. Сайт и оформление заказов предназначены для лиц, достигших 18 лет. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей.
4. Цели обработки и правовые основания
4.1. Прием, обработка, комплектование, оплата и доставка заказа, информирование о его статусе, возврат товара и денежных средств. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект, и действия по его заключению по инициативе субъекта). Обрабатываемые данные: ФИО, телефон, электронная почта, адрес доставки, состав и сумма заказа.
4.2. Связь с Покупателем по вопросам заказа посредством телефонных звонков, SMS, электронной почты и мессенджеров. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных.
4.3. Рассмотрение обращений, отзывов, претензий и предложений, повышение качества обслуживания. Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта), а также Закон Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей».
4.4. Информирование о новостях, акциях, скидках, промокодах и новинках ассортимента посредством электронной почты, SMS и мессенджеров, в том числе при подписке на рассылку. Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие оформляется отдельно и может быть отозвано в любой момент.
4.5. Рассмотрение обращений по партнерской программе и взаимодействие с партнерами. Правовое основание: пункт 1 и пункт 5 части 1 статьи 6 Закона о персональных данных.
4.6. Обеспечение работы Сайта, анализ его посещаемости, оценка эффективности рекламных кампаний и улучшение сервисов. Правовое основание: согласие субъекта в отношении необязательных файлов cookie (пункт 1 части 1 статьи 6) и законный интерес Оператора в отношении строго необходимых технических cookie (пункт 7 части 1 статьи 6).
4.7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство, законодательство о бухгалтерском учете и о применении контрольно-кассовой техники (направление кассового чека). Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных.
4.8. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6. Сроки обработки и хранения
6.1. Данные Покупателей, связанные с исполненными заказами, хранятся в течение 3 (трех) лет с даты исполнения заказа — в пределах общего срока исковой давности.
6.2. Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учету, а также данные расчетов, хранятся в сроки, установленные законодательством, но не менее 5 (пяти) лет.
6.3. Данные лиц, оформивших, но не оплативших заказ, хранятся не более 1 (одного) года.
6.4. Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до отзыва согласия.
6.5. Данные обращений и переписки хранятся не более 3 (трех) лет с даты последнего взаимодействия.
6.6. Данные файлов cookie и систем веб-аналитики хранятся в сроки, установленные соответствующими сервисами и Политикой использования файлов cookie.
6.7. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные предоставляются субъектом добровольно при оформлении заказа, подписке на рассылку, направлении обращения через формы Сайта либо при обращении к Оператору по телефону, электронной почте или в мессенджерах.
7.2. Оператор не проверяет достоверность предоставленных сведений, исходя из добросовестности субъекта персональных данных.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности данных, в объеме, необходимом для исполнения заказа, в том числе:
— службам доставки (в том числе СДЭК) — в части сведений, необходимых для вручения отправления: ФИО, телефон, адрес доставки или пункт выдачи;
— операторам платежных систем и банкам-эквайерам — в части проведения платежа;
— оператору фискальных данных — в части направления кассового чека;
— провайдеру хостинга и конструктору Сайта;
— сервисам электронной почты, телефонии, SMS- и email-рассылок;
— системам веб-аналитики, в том числе Яндекс. Метрика и Top.Mail.Ru.
7.4. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.
7.5. Данные банковской карты вводятся Покупателем на защищенной странице платежной системы и Оператору не передаются. Оператор не получает и не хранит реквизиты банковских карт.
7.6. Сведения, собираемые сторонними сервисами, обрабатываются указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия таких третьих лиц.
7.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется в следующих случаях: при оформлении международной доставки — в объеме, необходимом для вручения отправления получателю за пределами Российской Федерации; при оплате заказа через международную платежную систему PayPal — в объеме, необходимом для проведения платежа.
8.2. До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять такую передачу в порядке, установленном статьей 12 Закона о персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.
8.3. Оператор до подачи указанного уведомления получает от иностранных юридических и физических лиц, которым планируется трансграничная передача, сведения, предусмотренные частью 4 статьи 12 Закона о персональных данных.
8.4. Покупатель, оформляющий международную доставку либо выбирающий оплату через PayPal, уведомляется о трансграничной передаче его персональных данных и дает на нее согласие при оформлении заказа.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая:
— ограничение круга лиц, имеющих доступ к персональным данным;
— применение средств разграничения доступа и парольной защиты;
— использование защищенного соединения (протокол HTTPS) при передаче данных через Сайт;
— отказ от хранения реквизитов банковских карт;
— хранение материальных носителей, содержащих персональные данные, в условиях, исключающих доступ посторонних лиц;
— контроль за принимаемыми мерами и оценку их эффективности.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
10.3. Обращения направляются на адрес электронной почты Оператора zakaz@georgian-spices.com либо в письменном виде по адресу: г. Санкт-Петербург, Большой Сампсониевский пр., д. 48, кв. 9.
10.4. Для актуализации данных обращение направляется с пометкой «Актуализация персональных данных», для отзыва согласия — с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о причинах продления.
10.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, осуществляемую на иных законных основаниях, в том числе для исполнения оформленного заказа и выполнения требований налогового законодательства.
11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie и сервисы веб-аналитики. Порядок их использования, категории cookie, сроки хранения и способы управления определены Политикой использования файлов cookie, размещенной по адресу www.georgian-spices.com/policy.
11.2. Необязательные (аналитические и маркетинговые) cookie активируются только после получения согласия посетителя посредством информационного баннера.
12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента размещения.
13.2. Политика действует бессрочно до замены ее новой редакцией.
13.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты zakaz@georgian-spices.com.
Реквизиты Оператора
Индивидуальный предприниматель Штраух Елизавета Александровна
ОГРНИП 326 784 700 227 127
ИНН 780 258 296 313
Адрес регистрации: г. Санкт-Петербург, Большой Сампсониевский пр., д. 48, кв. 9
Телефон: +7 (911) 250-82-74
Электронная почта: zakaz@georgian-spices.com
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Штраух Елизаветой Александровной (ОГРНИП 326 784 700 227 127, ИНН 780 258 296 313, адрес: г. Санкт-Петербург, Большой Сампсониевский пр., д. 48, кв. 9) (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях интернет-магазина Georgian Spices, размещенного по адресу www.georgian-spices.com (далее — «Сайт»).
1.4. Актуальная редакция Политики размещена в сети Интернет по адресу www.georgian-spices.com/privacy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.8. Пользователь — любой посетитель Сайта.
2.9. Покупатель — лицо, оформившее заказ на Сайте.
2.10. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта; Покупатели; лица, подписавшиеся на рассылку; лица, направившие обращение, отзыв или претензию; партнеры и их представители, обратившиеся через раздел для партнеров.
3.2. Оператор обрабатывает следующие персональные данные:
— фамилия, имя, отчество;
— контактный номер телефона;
— адрес электронной почты;
— адрес доставки: страна, город, улица, дом, квартира, почтовый индекс, пункт выдачи заказов;
— идентификатор в мессенджерах (Telegram, WhatsApp) — при обращении через соответствующий канал;
— сведения о заказах: состав, сумма, дата, статус, история покупок;
— сведения об оплате: факт, сумма, способ и статус платежа. Данные банковской карты Оператором не обрабатываются и не хранятся;
— содержание обращений, отзывов и переписки;
— технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода, данные файлов cookie и идентификаторы систем веб-аналитики.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.4. Сайт и оформление заказов предназначены для лиц, достигших 18 лет. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей.
4. Цели обработки и правовые основания
4.1. Прием, обработка, комплектование, оплата и доставка заказа, информирование о его статусе, возврат товара и денежных средств. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект, и действия по его заключению по инициативе субъекта). Обрабатываемые данные: ФИО, телефон, электронная почта, адрес доставки, состав и сумма заказа.
4.2. Связь с Покупателем по вопросам заказа посредством телефонных звонков, SMS, электронной почты и мессенджеров. Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных.
4.3. Рассмотрение обращений, отзывов, претензий и предложений, повышение качества обслуживания. Правовое основание: пункт 1 части 1 статьи 6 Закона о персональных данных (согласие субъекта), а также Закон Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей».
4.4. Информирование о новостях, акциях, скидках, промокодах и новинках ассортимента посредством электронной почты, SMS и мессенджеров, в том числе при подписке на рассылку. Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие оформляется отдельно и может быть отозвано в любой момент.
4.5. Рассмотрение обращений по партнерской программе и взаимодействие с партнерами. Правовое основание: пункт 1 и пункт 5 части 1 статьи 6 Закона о персональных данных.
4.6. Обеспечение работы Сайта, анализ его посещаемости, оценка эффективности рекламных кампаний и улучшение сервисов. Правовое основание: согласие субъекта в отношении необязательных файлов cookie (пункт 1 части 1 статьи 6) и законный интерес Оператора в отношении строго необходимых технических cookie (пункт 7 части 1 статьи 6).
4.7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство, законодательство о бухгалтерском учете и о применении контрольно-кассовой техники (направление кассового чека). Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных.
4.8. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6. Сроки обработки и хранения
6.1. Данные Покупателей, связанные с исполненными заказами, хранятся в течение 3 (трех) лет с даты исполнения заказа — в пределах общего срока исковой давности.
6.2. Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учету, а также данные расчетов, хранятся в сроки, установленные законодательством, но не менее 5 (пяти) лет.
6.3. Данные лиц, оформивших, но не оплативших заказ, хранятся не более 1 (одного) года.
6.4. Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до отзыва согласия.
6.5. Данные обращений и переписки хранятся не более 3 (трех) лет с даты последнего взаимодействия.
6.6. Данные файлов cookie и систем веб-аналитики хранятся в сроки, установленные соответствующими сервисами и Политикой использования файлов cookie.
6.7. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные предоставляются субъектом добровольно при оформлении заказа, подписке на рассылку, направлении обращения через формы Сайта либо при обращении к Оператору по телефону, электронной почте или в мессенджерах.
7.2. Оператор не проверяет достоверность предоставленных сведений, исходя из добросовестности субъекта персональных данных.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к безопасности данных, в объеме, необходимом для исполнения заказа, в том числе:
— службам доставки (в том числе СДЭК) — в части сведений, необходимых для вручения отправления: ФИО, телефон, адрес доставки или пункт выдачи;
— операторам платежных систем и банкам-эквайерам — в части проведения платежа;
— оператору фискальных данных — в части направления кассового чека;
— провайдеру хостинга и конструктору Сайта;
— сервисам электронной почты, телефонии, SMS- и email-рассылок;
— системам веб-аналитики, в том числе Яндекс. Метрика и Top.Mail.Ru.
7.4. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта.
7.5. Данные банковской карты вводятся Покупателем на защищенной странице платежной системы и Оператору не передаются. Оператор не получает и не хранит реквизиты банковских карт.
7.6. Сведения, собираемые сторонними сервисами, обрабатываются указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия таких третьих лиц.
7.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется в следующих случаях: при оформлении международной доставки — в объеме, необходимом для вручения отправления получателю за пределами Российской Федерации; при оплате заказа через международную платежную систему PayPal — в объеме, необходимом для проведения платежа.
8.2. До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять такую передачу в порядке, установленном статьей 12 Закона о персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.
8.3. Оператор до подачи указанного уведомления получает от иностранных юридических и физических лиц, которым планируется трансграничная передача, сведения, предусмотренные частью 4 статьи 12 Закона о персональных данных.
8.4. Покупатель, оформляющий международную доставку либо выбирающий оплату через PayPal, уведомляется о трансграничной передаче его персональных данных и дает на нее согласие при оформлении заказа.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая:
— ограничение круга лиц, имеющих доступ к персональным данным;
— применение средств разграничения доступа и парольной защиты;
— использование защищенного соединения (протокол HTTPS) при передаче данных через Сайт;
— отказ от хранения реквизитов банковских карт;
— хранение материальных носителей, содержащих персональные данные, в условиях, исключающих доступ посторонних лиц;
— контроль за принимаемыми мерами и оценку их эффективности.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
10.3. Обращения направляются на адрес электронной почты Оператора zakaz@georgian-spices.com либо в письменном виде по адресу: г. Санкт-Петербург, Большой Сампсониевский пр., д. 48, кв. 9.
10.4. Для актуализации данных обращение направляется с пометкой «Актуализация персональных данных», для отзыва согласия — с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о причинах продления.
10.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, осуществляемую на иных законных основаниях, в том числе для исполнения оформленного заказа и выполнения требований налогового законодательства.
11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie и сервисы веб-аналитики. Порядок их использования, категории cookie, сроки хранения и способы управления определены Политикой использования файлов cookie, размещенной по адресу www.georgian-spices.com/policy.
11.2. Необязательные (аналитические и маркетинговые) cookie активируются только после получения согласия посетителя посредством информационного баннера.
12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента размещения.
13.2. Политика действует бессрочно до замены ее новой редакцией.
13.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты zakaz@georgian-spices.com.
Реквизиты Оператора
Индивидуальный предприниматель Штраух Елизавета Александровна
ОГРНИП 326 784 700 227 127
ИНН 780 258 296 313
Адрес регистрации: г. Санкт-Петербург, Большой Сампсониевский пр., д. 48, кв. 9
Телефон: +7 (911) 250-82-74
Электронная почта: zakaz@georgian-spices.com
