Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика (далее – Политика) индивидуального предпринимателя Гонке К.К. (ОГРНИП 319290100012813, ИНН 290503970865) (далее – Оператор) и определяет порядок обработки персональных данных пользователей при взаимодействии с сайтом: abrikosikmoscow.ru в связи с продажей товаров.
1.2. Политика разработана в соответствии с требованиями ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152-ФЗ), Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иными нормативными актами Российской Федерации, регулирующих обработку персональных данных.
1.3. Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями Политики совершение покупок и использование сервисов Сайта невозможны.

2. Определения
2.1. Оператор – Индивидуальный предприниматель Гонке К.К.
2.2. Субъект персональных данных – физическое лицо, предоставляющее Оператору персональные данные.
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно определенному, или неопределённому физическому лицу (субъекту персональных данных).
2.4. Сайт – интернет-ресурс, указанный в п. 1.1.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Категории обрабатываемых данных
3.1. В рамках исполнения публичной оферты Оператор обрабатывает следующие персональные данные: Имя, номер телефона. Также могут обрабатываться данные, необходимые для оформления заказа и его оплаты – в объеме, необходимом для проведения оплаты через платежный сервис. Иные данные, добровольно предоставленные при использовании обратной связи.
3.2. Обработка персональных данных осуществляется в минимально необходимом объеме, достаточном для достижения заявленных целей, в соответствии с принципом минимизации, установленным ст. 5 ФЗ № 152-ФЗ. 

4. Цели обработки
4.1. Персональные данные обрабатываются для следующих целей:
4.1.1. оформление и исполнение договора купли-продажи (публичной оферты), стороной которого является Субъект персональных данных;
4.1.2. направление уведомлений, связанных с заказом (о статусе, готовности к выдаче, изменение сроков и т.п.);
4.1.3. осуществление обратной связи с Покупателем;
4.1.4. идентификация Пользователя при взаимодействии с Сайтом и в точке выдачи заказа;
4.1.5. исполнение требований законодательства РФ, включая оформление кассовых чеков и передачу сведений в налоговые органы;
4.1.6. иные цели, прямо связанные с оказанием услуг по продаже товаров и исполнение обязательств перед Покупателем.

5. Правовые основания обработки
5.1. Обработка осуществляется на следующих правовых основаниях:
5.1.1. согласие Субъекта персональных данных;
5.1.2. необходимости исполнения договора, стороной которого является Субъект персональных данных (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ) – в части оформления и исполнения заказа, направления уведомлений, идентификации, передачи данных платежному сервису и иным лицам, участвующим в исполнении обязательств;
5.1.3. исполнение требований законодательства Российской Федерации (в. т.ч. ФЗ № 54-ФЗ «О применении контрольно-кассовой техники», налоговое законодательство) – в части формирования и передачи фискальных данных, ведения учёта и отчётности.

6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, а также в течение сроков хранения документов, установленных законодательством РФ (в т.ч. для целей налогового и бухгалтерского учёта).

7. Права Субъекта персональных данных
7.1. Субъект персональных данных имеет право:
7.1.1. получать информацию об обработке его данных (цель, способ, сроки);
7.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки; 
7.1.3. отзывать согласие на обработку персональных данных в любой момент. В этом случае Оператор прекращает обработку персональных данных незамедлительно после получения отзыва согласия, за исключением случаев, когда обработка допускается без согласия на основании иных правовых оснований (исполнение договора или требований закона). 

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
8.1.1. применяются средства защиты информации (в том числе антивирусная защита);
8.1.2. осуществляется резервное копирование данных и контроль целостности информационных систем;
8.1.3. проводится периодическая оценка угроз безопасности персональных данных и актуализация мер защиты.

9. Актуализация политики
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не указан иной срок.

10. Заключительные положения
10.1. К отношениям, связанным с настоящей Политикой, применяются законодательство Российской Федерации.
10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.