Политика обработки персональных данных.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Carassi.ru (далее — «Сайт») и действует в отношении всей информации, которую Оператор может получить о Пользователе при использовании Сайта, его сервисов, форм обратной связи и при оформлении заказов.

Используя Сайт и/или предоставляя свои персональные данные, Пользователь выражает согласие на обработку персональных данных в соответствии с настоящей Политикой (если иное не установлено законом).

• Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому Пользователю.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
• Пользователь — лицо, посещающее Сайт и/или пользующееся его функционалом.
• Cookies — небольшие фрагменты данных, сохраняемые в браузере Пользователя.

Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПАСЕНКО АЛЕКСЕЙ АНДРЕЕВИЧ

Юридический адрес / адрес регистрации: Краснодарский край, станица Староминская, улица черноморская, дом 56

ИНН/ОГРН(ОГРНИП): 235004645846, 324237500524514

Email для обращений: privacy@carassi.ru

Телефон: +7 (900) 000-00-00

Оператор может обрабатывать следующие категории данных:

• Идентификационные и контактные данные: имя, фамилия (если предоставлены), телефон, email.
• Данные для доставки и заказа: адрес доставки, комментарии к заказу, состав заказа, история заказов.
• Платежные данные: данные о факте оплаты/статусе платежа (при этом реквизиты карты, CVC и т.п. обычно обрабатываются платежным провайдером — уточните вашу схему).
• Технические данные: IP-адрес, тип устройства, браузер, язык, дата и время доступа, источник перехода, страницы, действия на Сайте.
• Cookies и аналогичные технологии для работы Сайта, аналитики и персонализации (если включено).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии и т.п.) и биометрические данные, если иное не предусмотрено законом и/или не получено отдельное согласие.

• регистрация (при наличии личного кабинета) и идентификация Пользователя;
• оформление, обработка и доставка заказов, обратная связь по заказу;
• обработка обращений и запросов Пользователя (чат/форма/почта/телефон);
• исполнение обязательств по договорам купли-продажи и оказания услуг (если применимо);
• направление сервисных уведомлений (статус заказа, подтверждения, сообщения о доставке);
• улучшение работы Сайта, анализ пользовательского поведения, выявление и устранение ошибок;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• маркетинговые рассылки и рекламные предложения — только при наличии согласия (если вы это делаете).

Оператор обрабатывает персональные данные на следующих основаниях:

• ст. 6 Федерального закона №152-ФЗ «О персональных данных»;
• заключение и исполнение договора (оформление и исполнение заказа);
• согласие Пользователя на обработку персональных данных (например, на рассылки, cookies-аналитику — при необходимости);
• законные интересы Оператора (обеспечение безопасности, развитие сервиса) при соблюдении прав Пользователя.

Оператор обрабатывает персональные данные с использованием средств автоматизации и/или без таковых, соблюдая принципы и правила, предусмотренные законодательством РФ.

Передача третьим лицам возможна в минимально необходимом объеме для достижения целей обработки, например:

• службы доставки/логистические партнеры (ФИО, телефон, адрес доставки);
• платежные провайдеры (данные для проведения платежа и подтверждения факта оплаты);
• ИТ-поставщики (хостинг, CRM, сервисы email/SMS-рассылок, коллтрекинг) — в роли обработчиков по договору;
• аналитические сервисы (например, веб-аналитика) — если подключены и разрешены настройками/согласием.

Оператор может предоставить персональные данные уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

При привлечении обработчиков Оператор обеспечивает наличие договоров/поручений на обработку, а также соблюдение конфиденциальности и мер защиты.

Сайт может использовать cookies и похожие технологии для корректной работы, запоминания настроек, а также для аналитики и улучшения качества сервиса.

Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может привести к некорректной работе отдельных функций Сайта.

Примечание для владельца: если у вас подключены конкретные сервисы (например, Яндекс.Метрика/Google Analytics), лучше перечислить их здесь и добавить ссылку на их политики (по желанию).

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом (например, требования бухгалтерского и налогового учета).

После достижения целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если их сохранение не требуется по закону.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• разграничение доступа к данным и учет действий;
• использование защищенных соединений (HTTPS);
• резервное копирование и контроль целостности;
• обновление ПО и антивирусная защита (если применимо);
• договорные меры с обработчиками/подрядчиками.

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия/бездействие Оператора в уполномоченный орган или в судебном порядке.

Для реализации прав Пользователь может направить запрос на email: privacy@carassi.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и описание сути обращения.

Если обработка основана на согласии, Пользователь вправе отозвать его в любое время, направив уведомление Оператору по контактам, указанным в разделе 2.

Отзыв согласия не влияет на законность обработки до момента отзыва. В некоторых случаях Оператор может продолжить обработку при наличии иных правовых оснований (например, для исполнения договора или в силу требований закона).

Трансграничная передача персональных данных осуществляется только при необходимости и при соблюдении требований законодательства РФ. Если вы используете зарубежные сервисы (хостинг, аналитика, рассылки), укажите это и обеспечьте соответствующие правовые основания и меры.

Примечание для владельца: если фактически трансграничной передачи нет — можно прямо написать: «Оператор не осуществляет трансграничную передачу персональных данных».

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте по адресу страницы, на которой опубликован данный документ. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновленной редакцией.