1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Вяхирева Светлана Веньяминовна ИНН 632201058137 ОГРНИП 3324632700082948 (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.marvirykids.ru.
1.3 Оператор осуществляет обработку персональных данных в соответствии с законодательством о персональных данных.
1.4. Правовым основанием обработки персональных данных Оператором являются:
— законы и нормативные акты, регулирующие отношения, связанные с деятельностью Оператора в сфере обработки персональных данных;
— договоры, соглашения, заключаемые между Оператором и субъектом персональных данных;
— согласие субъектов персональных данных на обработку персональных данных.
1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации.
1.6. Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики.
1.7. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

2. Основные понятия, используемые в политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — официальный сайт Оператора, доступный по адресу www.marvirykids.ru, включая все размещённые на нём страницы, разделы, формы, материалы и функциональные элементы.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта www.marvirykids.ru.
2.10. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).2.11. Пользователь — физическое лицо, посетившее веб-сайт www.marvirykids.ru, идентифицированное Оператором как потенциальный или действующий покупатель товаров, а также зарегистрированное в системе лояльности.

2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.16. Оператор использует Яндекс.Метрику в целях анализа и улучшения работы сайта.
С помощью данного сервиса осуществляется сбор и обработка обезличенной статистической и технической информации о действиях пользователей на сайте, включая: количество посещений, длительность сеансов, просмотренные страницы, источники переходов (в том числе поисковые запросы), а также данные об используемом устройстве и браузере.

Вся информация обрабатывается в обезличенном виде, без идентификации конкретных пользователей.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных
(статья 6, пункт 1 закона 152-ФЗ);
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Оператор обрабатывает персональные данные следующих категорий субъектов:
– физических лиц, оформивших заказ на сайте www.marvirykids.ru;
– участников программы лояльности.

6. Цели обработки персональных данных и сроки обработки
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2 Цель обработки персональных данных:
— заключение, исполнение и расторжение договоров купли-продажи товаров дистанционным способом через сайт;
– организация доставки товаров;
– взаимодействие с покупателями по вопросам заказов, возвратов, претензий;
– ведение программы лояльности, начисление и списание бонусов;
– ведение учёта заказов и взаиморасчетов;
– информирование о статусе заказа;
– обеспечение обратной связи по заказу и обслуживанию;
– обработка обезличенных данных пользователей сайта в аналитических целях с помощью Яндекс.Метрики.
6.2.1. Категории и перечень персональных данных:

– фамилия, имя, отчество;
– номер телефона;
– адрес электронной почты;
– адрес доставки;
– информация о заказе;
– сведения о начисленных бонусах;
– данные, собираемые автоматически с помощью Яндекс.Метрики: ip-адрес, тип устройства, время посещения, действия на сайте (обезличенно).
6.3 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
6.4 Оператор не обрабатывает специальные категории персональных данных, а также персональные данные, разрешённые субъектом для распространения.
6.5. Сроки обработки и хранения персональных данных
6.5.1. Персональные данные обрабатываются до достижения целей, указанных в п. 6.2, либо до отзыва согласия, если отсутствуют иные законные основания для дальнейшей обработки.
6.5.2. Персональные данные, содержащиеся в уведомлениях о заказах и фискальных документах (онлайнчеках), поступающих от платёжной системы, хранятся на электронной почте Оператора. Срок хранения составляет 5 лет в соответствии с Налоговым кодексом РФ и Федеральным законом № 402ФЗ «О бухгалтерском учёте», после чего данные удаляются либо обезличиваются.
6.5.3. Персональные данные участников бонусной программы, хранятся до закрытия бонусного счёта участника либо до истечения 12 месяцев непрерывной неактивности, после чего удаляются или обезличиваются.

6.5.4. Контактные данные для обратной связи (имя, телефон), сохраняемые в бонусной системе исключительно для начисления и списания бонусов, хранятся 3 года после последнего начисления или списания — в пределах общего срока исковой давности, если более длительный срок не установлен законом или соглашением с участником программы.
6.5.5. Обезличенные технические данные, собираемые Яндекс.Метрикой (ipадрес, тип устройства и др.), хранятся до 24 месяцев, после чего удаляются или агрегируются.
6.5.6. Персональные данные, отправленные Пользователем через формы обратной связи на сайте, хранятся в течение 30 календарных дней, после чего автоматически удаляются.
Хранение осуществляется в пределах, необходимых для обработки обращения и предоставления обратной связи.
6.5.8. По истечении указанных сроков данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
7.2. Персональные данные собираются и обрабатываются исключительно для конкретных, заранее определённых и законных целей, указанных в настоящей Политике. Обработка  данных, несовместимая с этими целями, не допускается.
7.3. Объединение баз данных, содержащих персональные данные, допускается только в случае, если цели их обработки совместимы.
7.4. Обрабатываются только те персональные данные, которые соответствуют целям обработки и являются необходимыми для их достижения.
7.5. Объём и содержание обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.
7.6. При обработке обеспечивается точность персональных данных, их достаточность и актуальность. В случае выявления неточных или устаревших данных, Оператор принимает меры по их уточнению или удалению.
7.7. Персональные данные хранятся в форме, позволяющей определить субъект данных, не дольше, чем это необходимо для целей обработки, если иное не установлено законом. По достижении целей обработки, либо при отзыве согласия, данные уничтожаются или обезличиваются, если не предусмотрено иное федеральным законом.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
Хранение осуществляется в пределах, необходимых для обработки обращения и предоставления обратной связи.
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– согласие субъекта персональных данных;
– иные нормативно-правовые акты Российской Федерации, регулирующие отношения в сфере обработки персональных данных.
8.2. Оператор обрабатывает персональные данные, предоставленные Пользователем добровольно — при оформлении заказа, регистрации в программе лояльности.
8.3. Обезличенные данные о действиях Пользователя на сайте, собираемые с помощью Яндекс.Метрики, обрабатываются исключительно в аналитических целях.

9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных — при оформлении заказа, регистрации в бонусной программе или обратной связи.
9.2. Обработка также осуществляется для исполнения обязательств Оператора, включая доставку товаров, начисление бонусов, взаимодействие с клиентами.
9.3. Обезличенные данные пользователей, собираемые Яндекс.Метрикой, обрабатываются на основании законных интересов Оператора в целях улучшения работы сайта.
9.4. Персональные данные обрабатываются до достижения целей либо до отзыва согласия, если иное не предусмотрено законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.2.1. В зависимости от выбранного Покупателем способа доставки персональные данные (Ф. И. О. получателя, номер телефона, адрес
доставки / код пункта выдачи, сведения о заказе) могут передаваться только тем перевозчикам, которых указал Покупатель при оформлении заказа.
Передаваемый объём данных ограничен:
– фамилия, имя, отчество получателя;
– номер телефона для уведомлений;
– код или адрес выбранного пункта выдачи;
– номер (идентификатор) заказа и сведения о вложении.
Получатель обязуется использовать данные исключительно для целей уведомления и вручения посылки и обеспечивать их конфиденциальность в соответствии с Федеральным законом «О персональных данных»
10.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора shop@marvirykids.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора shop@marvirykids.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными.
11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Все действия производятся исключительно в целях, указанных в разделе 6 настоящей Политики, и в объёме, необходимом для их достижения.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (Интернет).
Автоматизированная обработка осуществляется, в том числе, с использованием:
– платформы WordPress, на которой размещён сайт Оператора;
– сервиса Яндекс.Метрика (для анализа обезличенных данных);
– электронной почты (для обработки заказов и обратной связи);
– системы лояльности (для ведения бонусной программы).

12.Конфиденциальность персональных данных
12.1 Обработка персональных данных осуществляется лично Оператором — ИП Вяхиревой С.В.. Доступ к персональным данным третьим лицам не предоставляется, за исключением случаев, прямо предусмотренных законодательством РФ или связанных с исполнением заказа (например, передача данных выбранным покупателем службам доставки).

13. Защита информации и хранение персональных данных
13.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13.2. Ответственным за организацию обработки персональных данных назначена сама Оператор — ИП Вяхирева Светлана Веньяминовна.
13.3. Персональные данные обрабатываются исключительно Оператором. Иные лица к обработке и доступу не допускаются. Перед началом обработки Оператор ознакомлена с положениями законодательства о персональных данных.
13.4. Оператор разрабатывает и утверждает локальные нормативные акты по вопросам обработки персональных данных, включая порядок получения согласий, хранения и уничтожения данных.

13.5. Обеспечение безопасности персональных данных достигается:

  • определением актуальных угроз безопасности;
  • применением технических и организационных мер по обеспечению безопасности персональных данных;
  • учётом машинных носителей, если они используются;
  • обнаружением и устранением фактов несанкционированного доступа;
  • восстановлением персональных данных при утрате;
  • установлением правил доступа к персональным данным;
  • контролем принимаемых мер по обеспечению безопасности данных;
  • иными мерами, предусмотренными законодательством РФ.

13.6. Оператором осуществляется учёт и обеспечение сохранности носителей персональных данных при их использовании.
13.7. Реализуемые требования к защите персональных данных включают:

  • единоличное назначение ответственного лица (Оператора);
  • установление паролей и антивирусную защиту;
  • резервное копирование и контроль доступа;
  • ведение учёта носителей, контроль мер безопасности и регулярное обновление защиты.

13.8. Сроки хранения персональных данных определяются исходя из целей обработки, требований законодательства РФ, налогового и бухгалтерского учёта.

13.9. Персональные данные уничтожаются по достижении целей обработки или истечении установленных сроков, если иное не предусмотрено законом. Данные могут быть также обезличены.

14. Особенности обработки и защиты персональных данных, собираемых оператором с использованием сети Интернет
14.1. Оператор обрабатывает и защищает персональные данные, поступающие от пользователей сайта www.marvirykids.ru.
14.2. Способы получения персональных данных:
14.2.1. Пользователь самостоятельно передаёт данные при:

  • оформлении заказа;
  • участии в бонусной программе;
  • взаимодействии через формы на сайте (размещены на платформе Tilda);
  • обращении по вопросам доставки, возвратов и технической поддержки.

14.2.2. Оператор не использует файлы cookie и не собирает техническую информацию о действиях пользователя через куки, веб-маяки или аналогичные технологии.
14.2.3. В целях аналитики Оператор использует сервис Яндекс.Метрика. Сервис собирает обезличенные технические данные, включая IP-адрес, тип устройства, длительность сессий, пути перемещений по сайту. Политика конфиденциальности Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/confidential.
14.3. Обработка данных осуществляется при наличии согласия пользователя либо для исполнения договора купли-продажи. Обезличенные данные используются в статистических и маркетинговых целях.
14.4. Сайт может содержать ссылки на сторонние ресурсы, политика конфиденциальности которых регулируется отдельно. Рекомендуется знакомиться с условиями таких ресурсов самостоятельно.

15. Порядок получения разъяснений по вопросам обработки персональных данных
15.1. Субъекты персональных данных могут направить свои запросы и обращения по вопросам обработки персональных данных по следующим каналам:
E-mail: shop@marvirykids.ru
Телефон: +7 (987) 456-50-05

15.2. В запросе необходимо указать:

  • ФИО заявителя;
  • подтверждение взаимодействия с Оператором (номер заказа и пр.);
  • суть обращения;
  • контактные данные;
  • личную подпись (или квалифицированную электронную подпись при направлении в цифровом виде).

16.Информация о гарантиях конфиденциальности при использовании платежных банковских карт
16.1. При оплате заказов с использованием банковских карт безопасность обеспечивает платёжный система. Оператор не получает и не хранит данные банковских карт, они передаются напрямую по защищённым каналам связи.
16.2. Передаваемая информация (имя, телефон, e-mail) используется исключительно для исполнения заказа и не разглашается.

17. Заключительные положения
17.1. Актуальная версия Политики конфиденциальности размещена в открытом доступе по адресу: https://marvirykids.ru/privacy-policy/.
17.2. Все изменения вступают в силу с момента публикации новой версии Политики на сайте.
17.3. Контроль за соблюдением Политики осуществляет лично Оператор — ИП Вяхирева Светлана Веньяминовна
17.4. К отношениям, возникающим при обработке персональных данных, применяется законодательство Российской Федерации.