Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую интернет-магазин «"Русская душа"» (далее — Оператор) может получить о Пользователе во время использования сайта https://russdusha.ru.

Оператор: Индивидуальный предприниматель Першина Ольга Вячеславовна, ИНН 780202851131, ОГРНИП 313784723900570, адрес: г.Санкт-Петербург, пр.Просвещения,74, e-mail: rusdusha@list.ru, телефон: +7 911 787-43-63.

Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

Оформление, исполнение и доставка заказа;
Регистрация и ведение личного кабинета Пользователя;
Связь с Пользователем, включая направление уведомлений и запросов, касающихся использования Сайта, оказания услуг, обработки заказов;
Направление информационных и рекламных рассылок (при наличии отдельного согласия);
Восстановление доступа к личному кабинету;
Сбор обезличенной статистики о посещениях (при согласии на cookie).

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество;
телефон;
адрес электронной почты (e-mail);
адрес доставки (страна, регион, город, улица, дом, квартира, индекс);
IP-адрес, данные cookie, сведения о посещённых страницах;
сведения о заказах (состав, сумма, дата).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) — для регистрации, рассылок, cookie-аналитики;
исполнения договора купли-продажи (ст. 6 ч. 1 п. 5 152-ФЗ) — для оформления и доставки заказа.

5. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования). Оператор совершает следующие действия с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

назначение ответственного за организацию обработки ПДн;
ограничение доступа сотрудников к ПДн по принципу необходимости;
использование шифрования данных при передаче (HTTPS);
резервное копирование и защита от несанкционированного доступа;
внутренний учёт и контроль носителей ПДн.

7. Реагирование на инциденты

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор через портал pd.rkn.gov.ru/incidents/;
в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования инцидента.

Ответственным за реагирование на инциденты является Оператор (или назначенное им лицо).

8. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам исключительно для выполнения обязательств перед Пользователем, в том числе: курьерским службам (для доставки), платёжным сервисам (ЮKassa, Сбербанк) для приёма оплаты, сервисам email-рассылок. Передача осуществляется в объёме, необходимом для выполнения соответствующей функции.

В случае использования на Сайте систем веб-аналитики (Яндекс.Метрика) Оператор передаёт обезличенные технические данные (IP-адрес, данные cookie, информацию о посещённых страницах) указанным сервисам для сбора статистики и улучшения работы Сайта. Передача осуществляется только при согласии Пользователя на cookie.

9. Локализация баз данных

Базы данных, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

10. Права субъекта персональных данных

Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: rusdusha@list.ru.

11. Сроки рассмотрения запросов

Оператор рассматривает запрос Пользователя и направляет ответ в срок, не превышающий 30 календарных дней с даты получения запроса (информация об обработке ПДн).

Запросы об уточнении, блокировании или уничтожении персональных данных рассматриваются в срок, не превышающий 7 рабочих дней с даты получения запроса.

Уведомление Роскомнадзора об устранении нарушений направляется в течение 10 рабочих дней.

12. Способ отзыва согласия

Согласие на обработку персональных данных может быть отозвано путём направления письменного заявления на адрес электронной почты: rusdusha@list.ru. Оператор прекращает обработку персональных данных в течение 30 дней с момента получения отзыва, за исключением данных, хранение которых обязательно по законодательству РФ (например, для бухгалтерского и налогового учёта).

13. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, связанные с исполнением заказов, хранятся в течение срока, установленного законодательством РФ (в том числе для бухгалтерского учёта — не менее 5 лет). Данные подписчиков рассылки хранятся до отзыва согласия.

14. Файлы Cookie

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы корзины, авторизации и сбора обезличенной статистики. При первом посещении сайта Пользователю показывается уведомление о cookie с возможностью принять или отклонить их использование. Согласие на использование cookie фиксируется в браузере Пользователя.

15. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

16. Ответственность

За нарушение требований законодательства РФ в области персональных данных Оператор несёт ответственность в соответствии с действующим законодательством, включая административную (ст. 13.11 КоАП РФ в редакции ФЗ-420 от 30.11.2024) и уголовную ответственность. За повторные утечки персональных данных предусмотрены оборотные штрафы в размере 1–3% годовой выручки (минимум 20 млн ₽, максимум 500 млн ₽) в соответствии с ч. 15 ст. 13.11 КоАП РФ.

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.