ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ IL PRIMISSIMO
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина IL PRIMISSIMO.
Оператор персональных данных:
Индивидуальный предприниматель Гаммершмидт Виктор Владимирович.
ИНН: 424601337850.
ОГРНИП: 324420500088352.
Адрес: Мурино, пр-кт Авиаторов Балтики, д. 23, к. 3, кв. 225.
Телефон: 8 (999) 213-32-14.
E-mail: Ilrimissimo@gmail.com.
Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации.
Статья 18.1 Федерального закона № 152-ФЗ прямо обязывает оператора, собирающего данные через интернет, разместить на соответствующем сайте документ, определяющий его политику обработки персональных данных.
2. Персональные данные, которые могут обрабатываться
В зависимости от действий пользователя интернет-магазин может обрабатывать:
ФИО; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах и приобретенных товарах; сведения, необходимые для осуществления возврата; сведения учетной записи Яндекс ID, если пользователь использует авторизацию через Яндекс; технические данные, необходимые для функционирования сайта; IP-адрес, сведения о браузере и устройстве; файлы cookie и аналогичные технические идентификаторы; сведения о взаимодействии пользователя с сайтом.
Состав обрабатываемых данных ограничивается сведениями, необходимыми для достижения соответствующих целей обработки.
3. Цели обработки
Персональные данные могут обрабатываться для:
оформления и исполнения заказов; идентификации Покупателя; связи с Покупателем по вопросам заказа; организации оплаты; организации доставки; возврата товаров и денежных средств; обработки обращений и претензий; исполнения обязанностей Продавца, установленных законодательством; функционирования личного кабинета; обеспечения безопасности и стабильности работы сайта; ведения статистики и аналитики при использовании соответствующих инструментов; отправки рекламных и информационных материалов — только при наличии необходимого самостоятельного правового основания или отдельного согласия.
4. Правовые основания обработки
Обработка осуществляется в случаях, когда она необходима для заключения и исполнения договора с субъектом персональных данных, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется.
Сам Федеральный закон № 152-ФЗ регулирует порядок обработки данных, а конкретное правовое основание должно определяться исходя из цели обработки — договора, требования закона или согласия субъекта. Такой подход соответствует рекомендациям по подготовке политики персональных данных.
5. Порядок обработки
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться как с использованием средств автоматизации, так и без них.
Персональные данные не обрабатываются дольше, чем этого требуют цели обработки, договор или обязательные требования законодательства.
После достижения целей обработки либо прекращения соответствующего правового основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством.
6. Яндекс KIT
Интернет-магазин создан с использованием технологической платформы Яндекс KIT.
В рамках работы платформы Оператор поручает ООО «Яндекс» обработку персональных данных пользователей в объеме, необходимом для работы интернет-магазина.
Официальное соглашение Яндекс KIT предусматривает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение пользовательских данных. Яндекс также указывает, что обработка по поручению владельца магазина осуществляется с использованием баз данных на территории Российской Федерации.
7. Передача данных третьим лицам
Персональные данные могут быть переданы только в объеме, необходимом для исполнения заказа, функционирования интернет-магазина либо исполнения требований законодательства.
В зависимости от используемых Покупателем функций получателями данных могут выступать ООО «Яндекс», ООО «Яндекс.Доставка», ООО «Яндекс Пэй», ООО «Финансовые и платежные технологии», а также иные платежные, логистические и технологические организации, непосредственно участвующие в исполнении заказа.
Условия Яндекс KIT прямо предусматривают возможность передачи данных таким организациям при использовании соответствующих функций оплаты и доставки.
8. Яндекс Метрика
В случае подключения к интернет-магазину сервиса Яндекс Метрика сервис может обрабатывать сведения о посещении сайта, данные об устройстве, файлы cookie, сведения о поведении пользователя и иные технические сведения.
Согласно действующим условиям Яндекс Метрики, владельцем сайта в отношении данных посетителей является оператор персональных данных, а ООО «Яндекс» действует по его поручению при предоставлении сервиса.
Если Метрика еще не подключена, настоящий пункт начинает применяться после ее фактического подключения.
9. Cookies
Интернет-магазин и используемые им технологические сервисы могут применять файлы cookie и аналогичные технологии, необходимые для авторизации, сохранения содержимого корзины, работы сайта, обеспечения безопасности и аналитики.
Пользователь может ограничить использование файлов cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций интернет-магазина.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает соблюдение требований российского законодательства к использованию баз данных.
С 1 июля 2025 года статья 18 Федерального закона № 152-ФЗ запрещает при первоначальном сборе данных граждан РФ осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных за пределами Российской Федерации, за предусмотренными законом исключениями.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий.
12. Права пользователя
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать ранее предоставленное согласие на обработку персональных данных.
Для реализации своих прав пользователь может обратиться к Оператору по электронной почте:
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующие обрабатываемые данные.
13. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.
Актуальная редакция размещается в интернет-магазине IL PRIMISSIMO.
