Политика конфиденциальности

1.1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина https://эспи.com (далее — «Сайт»).

1.1.2. Оператор персональных данных: индивидуальный предприниматель Казанцева Карина Ивановна, ИНН 213007530950, ОГРНИП 326210000049451, место осуществления деятельности: г. Чебоксары, адрес электронной почты: espi.info@mail.ru (далее — «Оператор»).

1.1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.1.4. Используя Сайт и передавая Оператору персональные данные через предусмотренные Сайтом формы, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда закон требует согласия, оно предоставляется отдельным активным действием пользователя, в том числе установкой соответствующего флажка.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт, направляющее обращение или оформляющее заказ.

законность, справедливость и прозрачность обработки;

обработка только для заранее определенных и законных целей;

соответствие объема данных заявленным целям;

точность и актуальность персональных данных;

хранение не дольше, чем этого требуют цели обработки или закон;

обеспечение конфиденциальности и безопасности персональных данных.

Оператор может обрабатывать следующие данные:

• для оформления, оплаты и исполнения заказа: фамилия, имя, отчество (если указано), номер телефона, e-mail, адрес и предпочтительный способ доставки, сведения о заказе, статус оплаты и доставки;
• для обратной связи и рассмотрения обращений: имя, телефон, e-mail, содержание сообщения и приложенные пользователем материалы;
• для исполнения обязанностей продавца, бухгалтерского и налогового учета: сведения о заказе, оплате, возврате и документы, которые необходимо хранить по закону;
• для обеспечения работоспособности и безопасности Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения, посещенные страницы, технические журналы событий.

Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора по инициативе пользователя; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт.

1.5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

1.5.2. Оператор совершает с данными действия, необходимые для целей, указанных в настоящей Политике. Доступ предоставляется только тем лицам, которым он необходим для выполнения их обязанностей.

1.5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.

1.5.4. Трансграничная передача персональных данных не осуществляется без предварительного выполнения требований законодательства Российской Федерации. При изменении используемой инфраструктуры Оператор до начала такой передачи выполняет необходимые проверки и уведомительные процедуры.

Персональные данные могут быть переданы или поручены к обработке только в объеме, необходимом для исполнения заказа и работы Сайта:

• платежным организациям и банкам — для приема и подтверждения оплаты;
• службам доставки, перевозчикам и пунктам выдачи — для доставки заказа;
• оператору фискальных данных и иным участникам расчетов — для оформления кассовых документов;
• провайдерам хостинга, технической поддержки и информационных систем — для обеспечения работы и защиты Сайта;
• государственным органам — в случаях и порядке, предусмотренных законом.

Платежные реквизиты банковской карты вводятся пользователем на защищенной странице платежного партнера и непосредственно Оператором не сохраняются, если на странице оплаты прямо не указано иное.

Данные хранятся до достижения целей обработки, истечения сроков хранения, установленных законом или договором, либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

После достижения цели или прекращения правового основания данные удаляются или уничтожаются в сроки, установленные законодательством, кроме случаев, когда их дальнейшее хранение обязательно по закону.

Сайт может использовать строго необходимые cookie для работы корзины, оформления заказа, сохранения пользовательских настроек и обеспечения безопасности. Пользователь может ограничить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сайта.

Если на Сайте будут подключены системы веб-аналитики, рекламные или иные необязательные cookie, Оператор обновит настоящую Политику и при необходимости разместит механизм получения согласия.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав необходимо направить обращение на espi.info@mail.ru. В обращении следует указать ФИО, контактные данные, суть требования и сведения, позволяющие подтвердить отношения с Оператором. Оператор вправе запросить разумное подтверждение личности заявителя.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

Актуальная редакция Политики размещается на Сайте в свободном доступе. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с даты ее публикации, если в ней не указано иное.

Контакт по вопросам персональных данных: espi.info@mail.ru.