Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую интернет-магазин «9.11», расположенный в сети Интернет по адресу: https://nine-eleveen.com/ (далее — Сайт), может получить о Пользователе во время использования Сайта, включая оформление заказа, регистрацию, подписку на рассылку, обратную связь и иные действия, совершаемые на Сайте.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор/Продавец — индивидуальный предприниматель Трубина Валерия Александровна (ИНН 720512452795, ОГРН 322723200016772), адрес регистрации: 627755, Тюменская область, г. Ишим, ул. Строительная, д. 167, кв. 9.
1.2. Пользователь/Покупатель — физическое лицо, использующее Сайт, в том числе для оформления заказа, получения консультаций, подписки на новости и иной активности.
1.3. Политика конфиденциальности разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативно-правовыми актами, действующими на территории РФ.
1.4. Настоящая Политика определяет гарантии конфиденциальности сведений и устанавливает порядок работы с персональными и меры по обеспечению безопасности персональных данных ИП Трубина Валерия Александровна (далее – Оператор) с персональными данными пользователей-покупателей розничного магазина и интернет-магазина «9.11» (nine-eleveen.com).
1.5. Целью настоящей Политики является защита персональных данных Пользователя от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, строго охраняемой информацией.
1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://nine-eleveen.com/
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://nine-eleveen.com/;
2.5. Пользователь – любой посетитель веб-сайта https://nine-eleveen.com/;
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.9. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.10. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-пользователь или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.11. IP-адрес— уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.2. Пользователь предоставляет Оператору достоверные сведения о себе, иначе Пользователь несет риски неисполнения обязательств Продавца при оформлении и получении товара, заказанного/приобретенного у Продавца.
3.3. При изменении персональных данных, в случае, если это может повлечь неисполнение или ненадлежащее исполнение Продавцом обязательств при приемке/исполнении заказа Пользователя, Пользователь уведомляет Продавца о таких изменениях в разумный срок
3.4. По мере необходимости Продавец праве истребовать у Пользователя дополнительные сведения.
3.5. Обработка персональных данных осуществляется с целью предоставления Пользователю услуг по продаже и доставке товаров и исполнения своих обязательств в рамках договорных отношений и действующего законодательства Российской Федерации. Обработка персональных данных Пользователя осуществляется для решения следующих задач:
• формирование и обработка документов с целью оказания услуг по продаже и доставке товаров;
• поддержание контактов с субъектом персональных данных;
• предоставления информации о товарах и услугах;
• сбор и обработка статистической информации;
• проведение маркетинговых исследований, акций и рекламно-информационных рассылок;
• иные задачи, необходимые для повышения качества и эффективности деятельности Продавца.
3.6. Обработка персональных данных происходит как неавтоматизированным, так и автоматизированным способом.
3.7. Персональные данные предоставляются Пользователем добровольно при:
оформлении заказа через Сайт или мессенджеры;
подписке на новости или рассылку;
заполнении формы обратной связи;
коммуникации с менеджером интернет-магазина.
3.8. Сотрудники, имеющие доступ к персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.
3.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.11. Персональные данные Пользователя хранятся не дольше, чем это необходимо для достижения целей обработки, в том числе для выполнения обязательств перед Пользователем, а также в рамках действующих правовых норм (например, для хранения данных о сделках в бухгалтерских документах).
3.12. После завершения обработки персональных данных или по требованию Пользователя, данные подлежат удалению или обезличиванию, если иное не предусмотрено действующим законодательством.
4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://nine-eleveen.com/, либо в мессенджеры, указанные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.3. Персональные данные Пользователя Оператор сайта интернет-магазина может использовать в целях:
4.3.1. Идентификации Пользователя, зарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с интернет-магазином «9.11»
4.3.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок от Пользователя.
4.3.3. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.3.4. Уведомления Пользователя Сайта интернет-магазина о состоянии Заказа.
4.3.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина.
4.4. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты nine.eleveen.corp@gmail.com с пометкой "Отказ от уведомлений о новых продуктах и услугах и специальных предложениях".

5. ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ
Фамилия, имя, отчество;
Электронный адрес;
Номера телефонов;
Адрес доставки товара
Реквизиты платёжных карт
Данные аккаунтов в платёжных системах — для оплаты через сервисы рассрочек
Данные для оформления рассрочки через сервисы:
(Фамилия, имя, отчество, номер паспорта или другой идентификационной документации (если требует сервис рассрочки для подтверждения личности), данные о трудовой деятельности (если это требуется для оформления рассрочки)
История покупок — информация о ранее совершённых покупках, которая может использоваться для выполнения дальнейших заказов или в целях маркетинга (например, рекомендаций товаров).
5.1. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
5.2. Интернет-магазин защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):
IP адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы).
5.3. Интернет-магазин осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

6. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом интернет-магазина.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 3.8. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.3. Пользователь имеет право:
6.3.1. На получение сведений о своих персональных данных;
6.3.2. На уточнение, блокирование или уничтожение своих персональных данных;
6.3.3. На отзыв согласия на обработку персональных данных;
6.3.4. На защиту своих прав в установленном законодательством порядке.

7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
7.3. В случае утечки персональных данных, Оператор обязан незамедлительно уведомить об этом Пользователя, а также принять все необходимые меры для минимизации ущерба, включая блокировку или удаление данных, если это возможно. Оператор несет ответственность за ущерб, причиненный Пользователю в результате утечки данных, если не будет доказано, что утечка произошла по вине третьих лиц.
7.4. Продавец не несет ответственности за ошибки или недостатки в предоставленных Пользователем персональных данных. В случае, если Пользователь предоставляет недостоверные или неполные данные, Продавец не несет ответственности за возможные убытки, связанные с таким поведением.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

9. СТОРОННИЕ СЕРВИСЫ
9.1. Оператор может передавать персональные данные Пользователя третьим лицам для выполнения обязательств, связанных с обработкой заказов и доставки товаров, в том числе курьерским службам, платежным системам и другим партнерам.
9.2. При выборе оплаты через сервис рассрочки Оператором могут передаваться персональные данные Покупателя (ФИО, контактные данные, платежные реквизиты) в сервис для обработки и заключения договора рассрочки.
9.3. Все третьи лица, обрабатывающие персональные данные, обязаны соблюдать условия конфиденциальности и принимать меры для обеспечения безопасности персональных данных.
9.4. Оператор не несет ответственности за действия третьих лиц (включая, но не ограничиваясь, курьерские службы, платежные системы и другие контрагенты), которые получили доступ к персональным данным Пользователя, если эти действия противоречат условиям Политики конфиденциальности или законодательству Российской Федерации. Продавец предпринимает разумные меры для обеспечения защиты данных, однако ответственность за нарушение третьими лицами условий конфиденциальности несет сам соответствующий контрагент.
9.5. Персональные данные, передаваемые курьерским и доставочным службам:
Фамилия, имя, отчество (ФИО) — для доставки и выдачи товара.
Адрес доставки — для осуществления доставки в нужное место.
Номер телефона — для связи с покупателем для согласования времени доставки и получения обратной связи.
Эти данные передаются в минимальном объёме необходимом для выполнения доставки товара.
9.6. Персональные данные, передаваемые сервису рассрочки (при необходимости):
Фамилия, имя, отчество — для идентификации покупателя.
Номер паспорта или другие данные документа, удостоверяющего личность — для проведения проверки кредитоспособности.
Контактные данные — телефон, электронная почта для связи по вопросам рассрочки.
Данные о трудовой деятельности (если это требуется сервисом для оценки платёжеспособности).

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3. По всем вопросам, связанным с обработкой и защитой персональных данных, Покупатель может обращаться в мессенджеры, указанные на Сайте, по номеру телефона, указанному в разделе «Контакты», либо по электронной почте: nine.eleveen.corp@gmail.com. Продавец рассматривает обращения Покупателей в разумный срок.
10.4. Оператор может использовать персональные данные Пользователя для рассылки маркетинговых материалов, включая предложения, акции и новинки товаров. Пользователь всегда может отказаться от получения таких материалов, отправив письмо на электронную почту nine.eleveen.corp@gmail.com с пометкой «Отказ от рассылки».
10.5. Уведомление о рисках при использовании сайта
Пользователь осознает и соглашается с тем, что использование сайта и предоставление персональных данных связано с определёнными рисками, включая, но не ограничиваясь, рисками, связанными с техническими сбоями, несанкционированным доступом или другими угрозами, которые могут возникнуть вне контроля Продавца. Продавец предпринимает все разумные меры для защиты персональных данных, однако не может гарантировать полную защиту от всех возможных угроз.
10.6. Покупатель может оформить заказ через мессенджеры (включая WhatsApp). В таком случае обработка персональных данных осуществляется на основании добровольного согласия, выраженного в переписке с нашим представителем. Согласие считается полученным, если покупатель направил явное подтверждение согласия после ознакомления с настоящей Политикой конфиденциальности.
10.7. Переписка в мессенджере хранится в зашифрованном виде, используется только для обработки и доставки заказа и не передается третьим лицам, за исключением случаев, предусмотренных законом.
10.8. Действующая Политика конфиденциальности размещена на странице по адресу добавить адрес.

Приложение к настоящей
Политике конфиденциальности

Общие положения
1.1. Настоящее Положение определяет порядок работы с персональными данными покупателей, оформляющих заказы через менеджера в мессенджерах, указанных на сайте интернет-магазина «NINE.ELEVEEN», в рамках дистанционной торговли.
2. Порядок получения согласия
2.1. Перед началом оформления заказа менеджер обязан направить клиенту сообщение с:
ссылкой на Политику конфиденциальности;
формулировкой согласия на обработку персональных данных;
просьбой подтвердить согласие явным ответом: "СОГЛАСЕН" или "СОГЛАСНА".
2.2. Ответ клиента сохраняется в переписке и считается надлежащим подтверждением добровольного согласия.
2.3. Без получения явного согласия оформление заказа не допускается.
3. Хранение данных
3.1. Менеджеры обязаны сохранять переписку с клиентами не менее 6 месяцев.
3.2. Доступ к перепискам имеют только сотрудники, уполномоченные на обработку заказов.
3.3. Переписка в мессенджере хранится в зашифрованном виде, используется только для обработки и доставки заказа и не передается третьим лицам, за исключением случаев, предусмотренных законом.
4. Персональные данные, подлежащие обработке:
4.1. Фамилия, имя, отчество (для оформления заказов и документации).
4.2. Контактные данные (номер телефона, электронная почта) — для связи с пользователем по вопросам заказа, доставки, обратной связи.
4.3. Адрес доставки — для выполнения доставки товара.
4.4. Платёжные данные (реквизиты банковских карт, аккаунты платёжных систем) — для оформления покупки.
4.5. Данные для рассрочки (в случае использования сервиса рассрочки)— ФИО, номер паспорта, контактные данные, информация о трудовой деятельности.
4.6. История покупок и предпочтений — для улучшения качества обслуживания и предоставления рекомендаций.
4.7. Продавец может передавать персональные данные третьим лицам для выполнения обязательств перед Пользователем, а именно:
Курьерским и доставочным службам для выполнения доставки товаров.
Платёжным системам для обработки платёжных данных.
Сервису рассрочки для оформления рассрочки.