Политика конфиденциальности

 

ИП МЯГКИЙ АЛЕКСАНДР ВЛАДИМИРОВИЧ
(сайт https://holiday-always.ru/)

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), использующих сайт https://holiday-always.ru/ (далее — «Сайт»).
1.2. Используя Сайт и оформляя Заказ, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики.

2. Состав информации и цели обработки
Мы обрабатываем следующие категории данных в строго определенных целях:

2.1. Данные для авторизации

• Какие данные: Идентификатор аккаунта в системе «Яндекс ID».

• Как собираются: Автоматически при входе на Сайт через сервис «Яндекс ID».

• Цель обработки: Предоставление доступа к функциям Сайта, индивидуализация Пользователя.

• Правовое основание: Согласие Пользователя и необходимость для исполнения преддоговорных мер (ст. 6 п. 1 пп. «а», «б» Федерального закона № 152-ФЗ «О персональных данных»).

2.2. Данные для оформления заказа

• Какие данные: Фамилия, имя, отчество (ФИО), адрес доставки, номер контактного телефона.

• Как собираются: Вводятся Пользователем вручную в форму оформления Заказа на Сайте.

• Цель обработки: Формирование и передача заказа в систему маркетплейса Ozon для его дальнейшего исполнения, включая доставку Товара и клиентскую поддержку.

• Правовое основание: Необходимость для исполнения договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. «б» ФЗ-152).

2.3. Платежные данные

• Какие данные: Данные банковской карты (номер, срок действия, CVV-код), необходимые для проведения оплаты.

• Как собираются: Вводятся Пользователем в защищенную платежную форму на Сайте, интегрированную с платформами CloudPayments и Яндекс ПЭЙ.

• Цель обработки: Проведение авторизации и списания денежных средств в счет оплаты заказанного Товара.

• Важное уточнение: Мы (ИП Мягкий А.В.) не получаем и не храним реквизиты вашей банковской карты. Их обработка полностью осуществляется платежными сервисами CloudPayments и Яндекс ПЭЙ в соответствии с его политикой и высшим стандартом безопасности PCI DSS.

• Правовое основание: Необходимость для исполнения договора (ст. 6 п. 1 пп. «б» ФЗ-152).

2.4. Технические данные

• Какие данные: IP-адрес, данные файлов cookie, параметры и настройки интернет-браузера, информация об операционной системе, история посещений страниц Сайта.

• Как собираются: Автоматически передаются программным обеспечением Сайта и браузером Пользователя при посещении ресурса.

• Цель обработки: Анализ посещаемости и поведения на Сайте для улучшения его работы, обеспечения технической безопасности и защиты от мошеннических действий.

• Правовое основание: Законные интересы Оператора для обеспечения функционирования и безопасности Сайта (ст. 6 п. 1 пп. «е», «е.1» ФЗ-152). Данная категория обрабатывается в обезличенном виде и не используется для установления личности Пользователя.

3. Передача данных третьим лицам (субъектам обработки)
Мы передаем данные следующим сторонним сервисам, которые действуют как самостоятельные операторы или наши обработчики:

• Яндекс (сервис «Яндекс ID»): Для целей авторизации. Обработка данных идентификатора регулируется Политикой конфиденциальности Яндекса.

• Маркетплейс Ozon (ООО «Интернет Решения»): Для формирования, доставки и обслуживания Заказа. Передаются только данные для заказа (п. 2.2). Обработка регулируется Политикой конфиденциальности Ozon.

• Платежный сервис CloudPayments (ООО «КлаудПэйментс»): Для безопасного проведения платежа. Передаются исключительно платежные данные (п. 2.3). Их обработка полностью осуществляется CloudPayments в соответствии с их Политикой конфиденциальности и стандартом безопасности PCI DSS.

• Яндекс Пэй (Yandex Pay) — это платёжная система от Яндекса: Для безопасного проведения платежа. Передаются исключительно платежные данные (п. 2.3). Их обработка полностью осуществляется Яндекс Пэй в соответствии с их Политикой конфиденциальности и стандартом безопасности PCI DSS.

• Сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics): Передаются обезличенные технические данные (п. 2.4).

4. Безопасность данных
4.1. Мы принимаем необходимые организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения или блокирования.
4.2. Передача конфиденциальных данных, в особенности платежных, осуществляется по защищенным криптографическим протоколам (HTTPS, TLS). Платежная страница предоставляется и защищается исключительно сервисами CloudPayments и Яндекс Пэй.

5. Хранение данных
5.1. Данные хранятся в течение сроков, необходимых для достижения заявленных целей обработки, или в течение сроков, установленных действующим законодательством Российской Федерации.
5.2. После достижения целей обработки или при отзыве Пользователем согласия на обработку, его персональные данные подлежат блокированию или уничтожению в установленном порядке, если иное не предусмотрено законом.

6. Права субъекта персональных данных
Пользователь, как субъект персональных данных, имеет право:

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, недостоверными или не являются необходимыми для заявленной цели обработки.

• На отзыв согласия на обработку персональных данных.

• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

7. Контакты
По всем вопросам, касающимся обработки ваших персональных данных, вы можете обратиться к Оператору:
Индивидуальный предприниматель Мягкий Александр Владимирович
Электронная почта для обращений: my4gkya@yandex.ru