Политика конфиденциальности интернет-магазина kravkraft.ru

Действует с 24 мая 2024 года

Настоящая Политика конфиденциальности (далее – Политика) регулирует порядок обработки персональных данных, которые Самозанятый Кравчук Андрей Викторович (далее – Оператор) получает от пользователей (далее – Пользователь) интернет-магазина kravkraft.ru (далее – Сайт).

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Использование Сайта Пользователем означает его безоговорочное согласие с настоящей Политикой и условиями обработки его персональных данных.
1.3. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

• Статус: Самозанятый

• ФИО полностью: Кравчук Андрей Викторович

• ИНН: 613400021719

• Адрес регистрации: Россия, Ростовская область, ст. Тацинская, ул. Халтурина, д. 20

• Контактный адрес электронной почты для вопросов по ПДн: shop@kravkraft.ru

• Контактный телефон: +7 (929) 404-21-51

3. Термины и определения

3.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Сайт — интернет-магазин, расположенный на доменном имени kravkraft.ru, функционирующий на платформе Yandex.Kit с использованием единой системы авторизации пользователей Яндекса.
3.4. Пользователь — посетитель Сайта, физическое лицо, акцептировавшее условия настоящего Соглашения, или физическое лицо, которое имеет намерение заказать или приобрести либо заказывающее, приобретающее товары, услуги, работы посредством Сайта.

4. Собираемые персональные данные

Оператор собирает следующие категории персональных данных:

4.1. Персональные данные, предоставляемые Пользователем при авторизации и оформлении заказа:

• Авторизация на Сайте и ведение личного кабинета осуществляются через сервисы ООО «Яндекс» (Yandex ID). При регистрации Пользователь передает свои данные напрямую ООО «Яндекс». Оператор выступает третьим лицом и получает от ООО «Яндекс» только ту часть персональных данных, которая необходима для оформления и выполнения заказа (Фамилия, Имя, Отчество; адрес электронной почты; номер телефона).

• Дополнительные данные, которые Пользователь указывает при заказе: адрес для самовывоза (ст. Тацинская, ул. Халтурина, д. 20А) или, по договоренности, адрес доставки в пределах станицы Тацинской; комментарии к заказу.

• При обращении через формы обратной связи: Фамилия, Имя; адрес электронной почты; номер телефона (если запрашивается); текст сообщения.

• При подписке на рассылку (если на сайте есть такая форма): адрес электронной почты; имя.

4.2. Автоматически собираемые данные (техническая информация):

• IP-адрес, тип браузера, операционная система, сведения об устройстве (модель, производитель), время посещения, дата.

• Просмотренные страницы Сайта, источник перехода на Сайт (поисковые запросы, реферальные ссылки).

• Данные о поведении на Сайте (клики, скроллы, заполнение форм).

• Данные собираются с помощью технологий Yandex.Metrica и механизмов платформы Yandex.Kit.

4.3. Платежные данные:

• Оператор не хранит платежные данные Пользователей (номер банковской карты, срок действия, CVC/CVV). Оплата заказов производится наличными или через Систему быстрых платежей (СБП) напрямую Оператору. При оплате по СБП Оператор получает данные, необходимые для идентификации платежа (например, ФИО отправителя), но не хранит полные банковские реквизиты плательщика.

5. Цели обработки персональных данных

Обработка персональных данных Пользователя осуществляется в следующих целях:

5.1. Исполнение договора купли-продажи:

• Обработка и выполнение заказов Пользователя.

• Прием оплаты наличными или через Систему быстрых платежей (СБП).

• Организация выдачи заказов путем самовывоза по адресу ст. Тацинская, ул. Халтурина, д. 20А, или доставка товаров Пользователю Оператором лично.

• Обработка возвратов и обменов товаров.

5.2. Коммуникация с Пользователем:

• Обработка запросов и обращений Пользователя.

• Информирование Пользователя о статусе его заказа.

• Предоставление консультаций и техни поддержки.

5.3. Маркетинговые и информационные рассылки:

• Отправка новостей, информации об акциях, скидках и специальных предложениях (только при наличии явно выраженного согласия Пользователя, если такие рассылки проводятся).

5.4. Улучшение работы Сайта и качества услуг:

• Анализ использования Сайта, сбор статистики посещений и поведения Пользователей (с помощью Яндекс.Метрики).

• Персонализация предложений и рекомендаций для Пользователя.

5.5. Обеспечение безопасности:

• Предотвращение мошенничества, спама и неправомерного использования Сайта.

• Защита Сайта и данных от кибератак.

5.6. Выполнение требований законодательства РФ:

• Формирование фискальных чеков в соответствии с ФЗ-54 о ККТ (как самозанятый).

• Ведение бухгалтерского и налогового учета.

• Предоставление информации по законным запросам государственных органов (суда, ФНС, правоохранительных органов).

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• 6.1. Согласие Пользователя: Для маркетинговых и информационных рассылок; для использования файлов cookie и веб-аналитики, которые не являются строго необходимыми для функционирования Сайта.

• 6.2. Исполнение договора: Для обработки заказов, организации выдачи/доставки товаров, приема платежей, осуществления возвратов и других действий, необходимых для исполнения договора купли-продажи.

• 6.3. Исполнение требований законодательства РФ: Для формирования фискальных чеков, уплаты налогов, предоставления информации по законным запросам государственных органов.

• 6.4. Законный интерес Оператора: Для обеспечения безопасности Сайта, предотвращения мошенничества, улучшения работы Сайта и качества предоставляемых услуг, при условии, что такие интересы не нарушают права и свободы субъектов ПДн.

7. Порядок и условия обработки персональных данных

7.1. Хранение данных: Персональные данные Пользователей хранятся в базах данных, размещенных на серверах платформы Yandex.Kit.
7.2. Передача данных третьим лицам: Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц для достижения указанных целей:

• ООО «Яндекс»: Так как Сайт функционирует на платформе Yandex.Kit, а личные кабинеты Пользователей базируются на экосистеме Яндекса, первичный сбор данных осуществляется ООО «Яндекс» в соответствии с их Политикой конфиденциальности. Оператор получает данные от Яндекса. Также Яндекс выступает поставщиком инструментов аналитики (Yandex.Metrica).

• Платежные системы / агрегаторы: В связи с оплатой наличными или по СБП напрямую Оператору, персональные данные Пользователей для обработки платежей сторонним платежным агрегаторам не передаются.

• Службы доставки / логистические компании: В настоящее время Оператор не передает данные сторонним службам доставки, так как выдача товаров осуществляется путем самовывоза или Оператором лично в пределах ст. Тацинской.

• Государственные органы: По законному запросу в случаях, предусмотренных законодательством РФ (суд, ФНС, правоохранительные органы).

7.3. Трансграничная передача данных: В связи с использованием платформы Yandex.Kit и сервисов Яндекс.Метрики, персональные данные могут передаваться на территорию иностранных государств (в рамках политики хранения данных ООО «Яндекс»). Оператор принимает все необходимые меры для обеспечения соответствующего уровня защиты персональных данных при такой передаче.
7.4. Сроки хранения: Персональные данные хранятся до достижения целей обработки, до отзыва согласия Пользователем (если основанием было согласие), либо в течение сроков, установленных законодательством РФ, или до прекращения деятельности Оператора.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• 8.1. Использование защищенного протокола HTTPS для передачи данных (обеспечивается платформой Yandex.Kit).

• 8.2. Разграничение доступа к административной панели Сайта.

• 8.3. Применение мер по защите информации, реализуемых платформой Yandex.Kit.

• 8.4. Регулярный контроль за принятыми мерами по обеспечению безопасности персональных данных.

• 8.5. Обязанность Оператора по неразглашению персональных данных и соблюдению конфиденциальности.

9. Права субъектов персональных данных

Пользователь имеет право на:

• 9.1. Получение информации: Запрашивать информацию, касающуюся обработки его персональных данных Оператором.

• 9.2. Уточнение, блокирование, удаление: Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные неполные, устаревшие, неточные или незаконно полученные. (Примечание: для удаления глобального профиля Яндекса Пользователь должен обратиться напрямую к сервисам ООО «Яндекс»).

• 9.3. Отзыв согласия: В любой момент отозвать свое согласие на обработку персональных данных (отзыв согласия для целей исполнения договора может повлечь невозможность выполнения заказа).

• 9.4. Ограничение обработки: Требовать ограничения обработки своих персональных данных в случаях, предусмотренных законодательством.

• 9.5. Обжалование: Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

• 9.6. Порядок реализации прав: Для реализации своих прав Пользователь должен направить соответствующий запрос на электронный адрес Оператора: shop@kravkraft.ru. Запрос должен содержать ФИО Пользователя, ИНН, а также описание сути запроса. Оператор обязуется рассмотреть запрос в течение 30 дней с момента его получения.

10. Использование файлов Cookie и аналитики

10.1. Сайт использует файлы cookie – небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Эти файлы помогают Сайту запоминать предпочтения Пользователя, обеспечивать безопасность, а также собирать статистику для улучшения работы Сайта.
10.2. Сайт использует сервисы веб-аналитики, в частности Яндекс.Метрика, предоставляемые ООО «Яндекс», для анализа поведения Пользователей на Сайте. Яндекс.Метрика использует файлы cookie для сбора информации об использовании Сайта.
10.3. Пользователь может управлять файлами cookie и изменять их настройки в своем браузере. Отключение некоторых файлов cookie может привести к ограничению функциональности Сайта.
10.4. Пользователь может отказаться от использования Яндекс.Метрики, установив соответствующее дополнение для своего браузера.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику без уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. Действующая редакция Политики всегда доступна на странице Сайта по адресу: https://kravkraft.ru/privacy.
11.3. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес Оператора: shop@kravkraft.ru.