Палітыка ў адносінах да апрацоўкі персанальных даных

1. Аператар персанальных даных

2. Асноўныя тэрміны

Персанальныя даныя (ПД)

любая інфармацыя, якая адносіцца прама або ўскосна да пэўнай або вызначальнай фізічнай асобы (суб'екту ПД).

Апрацоўка ПД

любое дзеянне з ПД: збор, запіс, сістэматызацыя, накапленне, захаванне, удакладненне, выманне, выкарыстанне, перадача, абезасобленне, блакаванне, выдаленне, знішчэнне.

Аператар

асоба, якая арганізуе і ажыццяўляе апрацоўку ПД, а таксама вызначае мэты і сродкі апрацоўкі.

Суб'ект ПД

фізічная асоба, да якой адносяцца апрацоўваемыя персанальныя даныя (карыстальнік сайта, пакупнік, кантактная асоба арганізацыі).

Згода на апрацоўку

вольна дадзенае, канкрэтнае, інфармаванае і свядомае волевыяўленне суб'екта ПД на апрацоўку яго даных у пазначаных мэтах.

3. Мэты апрацоўкі

Аператар апрацоўвае персанальныя даныя выключна ў наступных мэтах:

• Рэгістрацыя і ідэнтыфікацыя карыстальніка ў асабістым кабінеце на сайце.
• Афармленне і выкананне заказаў (камплектацыя, разлік кошту, фарміраванне дакументаў).
• Дастаўка заказу пакупніку — перадача даных у транспартныя кампаніі і кур'ерскую службу.
• Бухгалтарскі і падатковы ўлік згодна з НК РФ, ФЗ № 54-ФЗ «Аб прымяненні кантрольна-касавай тэхнікі».
• Сувязь з пакупніком наконт заказу: статус, удакладненні, рэкламацыі, вяртанне.
• Інфармацыйныя і маркетынгавыя рассылкі (толькі пры асобнай згодзе і з правам адмовы ў кожным лісце).
• Аналіз паводзін наведвальнікаў сайта ў абезасобленым выглядзе для паляпшэння зручнасці і якасці сэрвісу.

4. Прававыя падставы апрацоўкі

Аператар апрацоўвае персанальныя даныя на наступных прававых падставах:

• Згода суб'екта ПД (ст. 6 ч. 1 п. 1 ФЗ-152), якая даецца пры афармленні заказу, рэгістрацыі або падпісцы.
• Дамова аферты, бокам якой з'яўляецца суб'ект ПД (ст. 6 ч. 1 п. 5 ФЗ-152).
• Законы і іншыя нарматыўныя акты РФ: ГК РФ, НК РФ, ФЗ № 54-ФЗ «Аб ККТ», ФЗ № 2300-1 «Аб абароне правоў спажыўцоў».
• Ажыццяўленне правоў і законных інтарэсаў аператара (улік продажаў, вырашэнне спрэчак).
• Абарона жыцця, здароўя і іншых жыццёва важных інтарэсаў суб'екта (у выключных выпадках).

5. Катэгорыі апрацоўваемых даных

У залежнасці ад мэтаў аператар апрацоўвае наступныя катэгорыі даных:

Аператар не апрацоўвае спецыяльныя катэгорыі персанальных даных (расавая прыналежнасць, палітычныя погляды, стан здароўя, біяметрычныя даныя) і не запытвае іх у суб'ектаў.

6. Спосабы апрацоўкі

7. Тэрміны захавання даных

Персанальныя даныя захоўваюцца на працягу тэрміну, неабходнага для дасягнення мэт апрацоўкі, але не даўжэй:

• Даныя аб заказах і разліках — 5 гадоў з моманту здзяйснення аперацыі (ст. 23 НК РФ, ФЗ № 402-ФЗ «Аб бухгалтарскім уліку»).
• Даныя ўліковага запісу карыстальніка — пакуль існуе ўліковы запіс + 1 год пасля яго выдалення (для вырашэння магчымых спрэчак).
• Згода на маркетынгавыя рассылкі — да моманту адклікання згоды суб'ектам ПД.
• Cookies і тэхнічныя даныя — згодна з тэрмінам дзеяння cookie (ад 1 сесіі да 1 года, гл. табліцу cookies).

У адпаведнасці са ст. 18 ч. 5 ФЗ-152 (ФЗ-242 ад 21.07.2014) запіс, сістэматызацыя, накапленне, захаванне, удакладненне і выманне ПД грамадзян Расійскай Федэрацыі ажыццяўляюцца з выкарыстаннем баз даных, якія знаходзяцца на тэрыторыі Расійскай Федэрацыі.

8. Перадача даных трэцім асобам

Аператар перадае персанальныя даныя трэцім асобам толькі ў аб'ёме, неабходным для выканання дамовы з суб'ектам ПД або патрабаванняў заканадаўства:

• Транспартныя кампаніі — СДЭК, ПЭК, «Дзелавыя Лініі», кур'ерскія службы — ПІБ, тэлефон, адрас дастаўкі, склад заказу.
• Аператары фіскальных даных (ОФД) — перадача чэкаў у ФНС Расіі ў парадку, устаноўленым ФЗ № 54-ФЗ.
• Плацёжныя сэрвісы — пры падключэнні анлайн-аплаты — банкі-эквайеры ў аб'ёме, неабходным для правядзення транзакцыі (без перадачы рэквізітаў карты на сервер аператара).
• Бухгалтарскае абслугоўванне — апрацоўка першасных дакументаў, здача справаздачнасці — на падставе дамовы аб неразгалошванні.
• Дзяржаўныя органы — па абгрунтаваным запыце ў рамках заканадаўства РФ (ФНС, МУС, Раскамнагляд, суды).

Трансгранічная перадача персанальных даных не ажыццяўляецца. Усе падрадчыкі аператара зарэгістраваныя і апрацоўваюць даныя на тэрыторыі Расійскай Федэрацыі.

9. Правы суб'екта персанальных даных

У адпаведнасці са ст. 14 ФЗ-152 суб'ект ПД мае права:

• атрымліваць інфармацыю аб факце і ўмовах апрацоўкі сваіх ПД аператарам;
• атрымліваць копію сваіх ПД, якія знаходзяцца ў аператара;
• патрабаваць удакладнення, блакавання або знішчэння ПД, калі яны няпоўныя, недакладныя, неактуальныя або празмерныя;
• адклікаць згоду на апрацоўку ПД у любы момант (за выключэннем выпадкаў абавязковай апрацоўкі па законе);
• абскардзіць дзеянні або бяздзеянне аператара ў Раскамнаглядзе або ў судовым парадку;
• атрымліваць пакрыццё страт і кампенсацыю маральнай шкоды ў судовым парадку пры парушэнні правоў.

10. Меры па абароне даных

Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны ПД ад няправамернага або выпадковага доступу, знішчэння, змянення, капіявання, распаўсюджвання:

• Прызначэнне адказнага за арганізацыю апрацоўкі ПД.
• Выданне лакальных актаў, якія рэгламентуюць апрацоўку і абарону ПД.
• Прымяненне сродкаў абароны інфармацыі (антывірус, міжсеткавыя экраны, шыфраванне каналаў).
• Кантроль доступу да ПД на ўзроўні роляў у CMS, CRM і бухгалтарскай сістэме.
• Улік машынных носьбітаў ПД і рэгулярнае рэзервовае капіраванне.
• Рэгулярны перагляд налад бяспекі і навучанне супрацоўнікаў.

11. Cookies і аналітыка

Адмовіцца ад Яндэкс.Метрыкі можна праз налады браўзера або спецыяльнае пашырэнне Yandex Metrica Opt-Out.

12. Апрацоўка даных непаўналетніх

Сайт арыентаваны на паўналетніх карыстальнікаў. Мы наўмысна не збіраем персанальныя даныя асоб, якія не дасягнулі 14 гадоў. Калі вам стала вядома, што дзіця падало нам персанальныя даныя без згоды бацькоў або законных прадстаўнікоў, паведаміце нам — мы неадкладна выдалім гэтыя звесткі.

13. Змены палітыкі

Аператар мае права ўносіць змены ў дадзеную Палітыку. Новая рэдакцыя ўступае ў сілу з моманту яе публікацыі на сайце, калі іншае не прадугледжана самой рэдакцыяй. Істотныя змены дадаткова публікуюцца на галоўнай старонцы і/або накіроўваюцца па email зарэгістраваным карыстальнікам.

Гісторыя змен: даступная па запыце.

14. Кантакты для запытаў

Усе пытанні, звароты і скаргі па апрацоўцы персанальных даных накіроўвайце аператару:

Упаўнаважаны орган па ахове правоў суб'ектаў ПД — Федэральная служба па наглядзе ў сферы сувязі, інфармацыйных тэхналогій і масавых камунікацый (Раскамнагляд): rkn.gov.ru.