1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Бугаев Дмитрий Алексеевич. Контактный адрес электронной почты Оператора: kp@kultpokupki.ru.

1.2. Политика применяется к информации, которую Оператор получает о посетителях и пользователях интернет-магазина, расположенного по адресу https://kultpokupki.ru, включая страницы Сайта, личный кабинет, формы заказа, формы обратной связи и иные связанные с ними сервисы.

1.3. Политика является общедоступным документом и размещается таким образом, чтобы Пользователь мог ознакомиться с ней до предоставления персональных данных. Ссылку на Политику следует размещать на страницах и в формах, где осуществляется сбор персональных данных.

1.4. Вопросы, обращения, запросы об актуализации, удалении или прекращении обработки персональных данных направляются на kp@kultpokupki.ru. Для ускорения обработки рекомендуется указывать тему обращения и сведения, позволяющие идентифицировать запрос, без направления лишних персональных данных.

2. Основные понятия

• Сайт — интернет-магазин и связанные с ним страницы и программные компоненты по адресу https://kultpokupki.ru.
• Пользователь — любое лицо, посещающее Сайт или использующее его функциональность.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя или передаются браузером Сайту и могут содержать идентификаторы, сведения о настройках и действиях в браузере.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.
• Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и справедливо, для конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с целями сбора, и ограничивает состав данных тем, что необходимо для заявленных целей.

3.2. Оператор принимает меры для поддержания точности, достаточности и актуальности персональных данных, не хранит их дольше, чем этого требуют цели обработки или законодательство, и уничтожает либо обезличивает данные после достижения целей, если иное не установлено законом, договором или необходимо для защиты прав и законных интересов.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных для работы интернет-магазина. Пользователь не должен направлять такие сведения через формы Сайта.

4. Права и обязанности Пользователей

4.1. Пользователь вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в случаях, предусмотренных законом, обжаловать действия или бездействие Оператора в Роскомнадзоре или суде, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять достоверные данные, не передавать Оператору данные третьих лиц без законного основания и своевременно сообщать об изменении предоставленных данных.

4.3. Для защиты от раскрытия данных третьему лицу Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя. Запрос не должен содержать избыточные сведения и обрабатывается только для рассмотрения обращения.

5. Состав персональных данных и источники их получения

5.1. В зависимости от используемой функции Сайта Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; адрес доставки и адрес забора возврата; сведения о заказе, оплате, доставке, возврате и обращениях; данные учетной записи; содержание сообщений Пользователя; сведения о согласиях и настройках cookie; технические данные о браузере, устройстве, IP-адресе, операционной системе, источнике перехода, действиях на Сайте и времени таких действий.

5.2. Оператор получает данные непосредственно от Пользователя, автоматически при посещении Сайта, а также от платежных организаций, служб доставки, подрядчиков и иных лиц, участвующих в исполнении заказа, — только в объеме, необходимом для соответствующей цели и при наличии законного основания.

5.3. Оператор не требует предоставления данных, не связанных с выбранной Пользователем функцией. Непредоставление обязательных данных может сделать невозможным оформление заказа, доставку, оплату, возврат или ответ на обращение; отказ от необязательных cookie не должен препятствовать доступу к основным функциям Сайта.

6. Цели, категории данных и правовые основания обработки

6.1. В каждой веб-форме Оператор указывает, какие поля обязательны, для какой цели они нужны и какие последствия имеет их непредоставление. Если обработка основана на согласии, оно запрашивается до начала соответствующей обработки и отдельно от иной информации или документов, подтверждаемых Пользователем.

6.2. Согласие на рекламные рассылки, согласие на необязательные аналитические или рекламные cookie и согласие на иные самостоятельные цели оформляются раздельно. Предварительно установленные отметки не используются.

7. Порядок и условия обработки

7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

7.3. Обработка может осуществляться работниками Оператора и привлеченными лицами по поручению Оператора. Такие лица получают только необходимый объем данных, обязуются соблюдать конфиденциальность и требования безопасности, использовать данные по поручению Оператора и уничтожать или возвращать их после достижения цели, если иное не предусмотрено законом или договором.

7.4. К лицам, которым может предоставляться необходимый объем данных, относятся службы доставки, платежные организации, поставщики хостинга и информационных систем, сервисы поддержки, связи и рассылок, бухгалтерские и юридические подрядчики, а также государственные органы в случаях, установленных законом. Фактический перечень используемых поставщиков должен соответствовать сведениям, опубликованным на Сайте и договорам с ними.

7.5. Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц. Передача конкретному получателю допускается только при наличии правового основания и в необходимом объеме. Утверждение о том, что Оператор ни при каких условиях не передает данные третьим лицам, не применяется к передаче, необходимой для оплаты, доставки, возврата, поддержки, исполнения закона или поручения по обработке.

8. Сроки хранения и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для цели обработки, если иной срок не установлен федеральным законом, договором, правилами бухгалтерского, налогового или иного обязательного учета, либо если хранение необходимо для предъявления или защиты требований.

8.2. Данные заказа и документы, хранение которых обязательно по закону, сохраняются в течение установленного законом срока. Данные обращения хранятся в течение срока, необходимого для рассмотрения обращения, исполнения обязательств и защиты прав, после чего удаляются или обезличиваются, если отсутствует иное законное основание.

8.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не требует удаления данных, которые Оператор обязан хранить или вправе обрабатывать на ином законном основании. После отзыва прекращается обработка, основанная только на таком согласии, если иное не предусмотрено законом.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Меры включают разграничение доступа, учет действий с данными, использование средств защиты и резервного копирования при необходимости, поддержание актуальности программного обеспечения, обучение допущенных лиц, оценку рисков, реагирование на инциденты и контроль привлеченных обработчиков. Конкретный набор мер определяется с учетом актуальных угроз, состава данных и требований законодательства.

9.3. При выявлении инцидента Оператор принимает меры по локализации, расследованию и устранению последствий, а также выполняет обязанности по уведомлению уполномоченных органов и субъектов персональных данных в случаях и сроки, предусмотренные законодательством.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если фактически не использует сервис, предполагающий такую передачу. Если необходимость трансграничной передачи возникает, Оператор до ее начала оценивает страну и получателя, правовые основания, риски для прав Пользователей и выполняет требования законодательства, включая направление уведомлений в Роскомнадзор, когда оно обязательно.

10.2. Перечень иностранных получателей, стран передачи, целей и категорий данных подлежит раскрытию в актуальной информации на Сайте, если такая передача осуществляется. До публикации следует отдельно проверить географию хранения и обработки данных у хостинга, платежных, аналитических, рекламных и иных поставщиков.

11. Файлы cookie и аналогичные технологии

11.1. При посещении Сайта в браузере или на устройстве Пользователя могут сохраняться файлы cookie и применяться аналогичные технологии, включая пиксели, локальное хранилище и идентификаторы сессии. Они позволяют Сайту запоминать настройки, поддерживать авторизацию, сохранять товары в корзине, обеспечивать безопасность и получать статистику использования.

11.2. Cookie могут быть сессионными — удаляемыми после закрытия браузера, или постоянными — сохраняемыми до истечения установленного срока либо до удаления Пользователем. Они могут размещаться Оператором (собственные cookie) или сторонними поставщиками, чьи компоненты интегрированы в Сайт (сторонние cookie).

11.3. Оператор может использовать аналитические сервисы, счетчики посещаемости, виджеты обратной связи, сервисы оплаты, доставки, авторизации и иные сторонние компоненты, только если они фактически установлены на Сайте. Например, Яндекс Метрика указывается в перечне только при ее фактическом использовании. Для каждого действующего поставщика на Сайте должны быть раскрыты его наименование, цель, категории cookie или идентификаторов, срок хранения, ссылка на документы поставщика и сведения о передаче данных, если она происходит.

11.4. До выбора Пользователем необязательных категорий Сайт не должен загружать соответствующие сторонние скрипты и устанавливать необязательные cookie. Баннер cookie должен предоставлять понятный выбор: принять необязательные cookie, отказаться от них и открыть настройки. Кнопки отказа и согласия должны быть сопоставимы по доступности.

11.5. Сведения, собранные посредством cookie, не являются автоматически анонимными. В зависимости от технологии они могут быть связаны с учетной записью, устройством, IP-адресом или иными идентификаторами и потому могут рассматриваться как персональные данные. Оператор применяет к ним правила настоящей Политики, когда они позволяют прямо или косвенно определить Пользователя.

11.6. Пользователь может изменить выбор необязательных cookie через ссылку или кнопку «Настройки cookie» на Сайте, а также удалить или заблокировать cookie средствами браузера. Отказ от обязательных технических cookie может привести к недоступности корзины, авторизации, оформления заказа или других функций. Отказ от необязательных cookie не должен лишать Пользователя доступа к основному содержанию и оформлению заказа.

11.7. Согласие на необязательные cookie фиксируется с указанием версии баннера или Политики, даты и времени, выбранных категорий и технического идентификатора сессии, если это необходимо для подтверждения согласия. Пользователь вправе отозвать такое согласие тем же способом, которым оно было предоставлено, либо через настройки cookie.

11.8. Срок хранения данных cookie определяется конкретной целью и настройкой соответствующего cookie и не превышает периода, необходимого для ее достижения, если более длительный срок не установлен законом. Точный перечень cookie и сроки должны поддерживаться в актуальном состоянии в интерфейсе «Настройки cookie».

12. Рекламные сообщения

12.1. Направление рекламы по электронной почте, телефону, в мессенджерах, посредством push-уведомлений или иных средств связи осуществляется только при наличии предварительного отдельного согласия Пользователя, если иное прямо не предусмотрено законодательством. Согласие на обработку заказа не является автоматически согласием на получение рекламы.

12.2. В каждом рекламном сообщении указывается возможность отказаться от дальнейшей рекламы. Отзыв согласия или отказ обрабатывается без необоснованной задержки; техническая фиксация факта отписки может храниться для соблюдения запрета на повторную рассылку.

13. Отзыв согласия и обращения Пользователей

13.1. Для отзыва согласия, отказа от рассылки, изменения данных или направления требования о прекращении обработки Пользователь направляет письмо на kp@kultpokupki.ru с указанием соответствующей темы, например «Отзыв согласия на обработку персональных данных», «Отписка от рекламы» или «Актуализация персональных данных». Отдельный способ управления cookie доступен в интерфейсе настроек cookie на Сайте.

13.2. Оператор рассматривает обращения и предоставляет информацию в порядке и сроки, установленные законодательством Российской Федерации. Если запрос не позволяет установить личность заявителя или содержит недостаточно сведений, Оператор сообщает об этом и может запросить уточнение.

14. Конфиденциальность и раскрытие информации

14.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не установлено федеральным законом. Раскрытие допускается Пользователю, его представителю, привлеченному обработчику в необходимом объеме, государственному органу при наличии законного основания или иному получателю при наличии предусмотренного законом основания.

14.2. Условия обработки данных платежными организациями, службами доставки, операторами связи и иными самостоятельными поставщиками могут регулироваться их собственными документами. Это не освобождает Оператора от обязанностей по выбору привлеченных лиц, договорному регулированию поручения и защите данных в пределах его ответственности.

15. Автоматизированные решения

15.1. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия или иным образом существенно затрагивающие права и законные интересы Пользователя, если иное не будет отдельно раскрыто и не будет обеспечено предусмотренное законом согласие или право на возражение.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, способов обработки или функциональности Сайта. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Вверху документа указывается дата актуальной редакции.

16.2. Существенные изменения, затрагивающие ранее предоставленные согласия или выбор cookie, доводятся до Пользователей способом, позволяющим ознакомиться с ними до продолжения соответствующей обработки. При необходимости Оператор повторно запрашивает согласие.

16.3. Актуальная редакция Политики размещается по адресу: https://kultpokupki.ru/politika_konfidencialnosti.

17. Контактная информация

Оператор: индивидуальный предприниматель Бугаев Дмитрий Алексеевич.

Сайт: https://kultpokupki.ru

E-mail для обращений по персональным данным: kp@kultpokupki.ru.