Политика в отношении обработки персональных данных

1. Оператор персональных данных

2. Основные термины

Персональные данные (ПД)

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).

Обработка ПД

любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор

лицо, организующее и осуществляющее обработку ПД, а также определяющее цели и средства обработки.

Субъект ПД

физическое лицо, к которому относятся обрабатываемые персональные данные (пользователь сайта, покупатель, контактное лицо организации).

Согласие на обработку

свободно данное, конкретное, информированное и сознательное волеизъявление субъекта ПД на обработку его данных в указанных целях.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Регистрация и идентификация пользователя в личном кабинете на сайте.
• Оформление и выполнение заказов (комплектация, расчёт стоимости, формирование документов).
• Доставка заказа покупателю — передача данных в транспортные компании и курьерскую службу.
• Бухгалтерский и налоговый учёт согласно НК РФ, ФЗ № 54-ФЗ «О применении контрольно-кассовой техники».
• Связь с покупателем по поводу заказа: статус, уточнения, рекламации, возврат.
• Информационные и маркетинговые рассылки (только при отдельном согласии и с правом отказа в каждом письме).
• Анализ поведения посетителей сайта в обезличенном виде для улучшения удобства и качества сервиса.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта ПД (ст. 6 ч. 1 п. 1 ФЗ-152), которое даётся при оформлении заказа, регистрации или подписке.
• Договор оферты, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 ФЗ-152).
• Законы и иные нормативные акты РФ: ГК РФ, НК РФ, ФЗ № 54-ФЗ «О ККТ», ФЗ № 2300-1 «О защите прав потребителей».
• Осуществление прав и законных интересов оператора (учёт продаж, разрешение споров).
• Защита жизни, здоровья и иных жизненно важных интересов субъекта (в исключительных случаях).

5. Категории обрабатываемых данных

В зависимости от целей оператор обрабатывает следующие категории данных:

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные) и не запрашивает их у субъектов.

6. Способы обработки

7. Сроки хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше:

• Данные о заказах и расчётах — 5 лет с момента совершения операции (ст. 23 НК РФ, ФЗ № 402-ФЗ «О бухгалтерском учёте»).
• Данные учётной записи пользователя — пока существует учётная запись + 1 год после её удаления (для разрешения возможных споров).
• Согласие на маркетинговые рассылки — до момента отзыва согласия субъектом ПД.
• Cookies и технические данные — согласно сроку действия cookie (от 1 сессии до 1 года, см. таблицу cookies).

В соответствии со ст. 18 ч. 5 ФЗ-152 (ФЗ-242 от 21.07.2014) запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для выполнения договора с субъектом ПД или требований законодательства:

• Транспортные компании — СДЭК, ПЭК, «Деловые Линии», курьерские службы — ФИО, телефон, адрес доставки, состав заказа.
• Операторы фискальных данных (ОФД) — передача чеков в ФНС России в порядке, установленном ФЗ № 54-ФЗ.
• Платёжные сервисы — при подключении онлайн-оплаты — банки-эквайеры в объёме, необходимом для проведения транзакции (без передачи реквизитов карты на сервер оператора).
• Бухгалтерское обслуживание — обработка первичных документов, сдача отчётности — на основании договора о неразглашении.
• Государственные органы — по обоснованному запросу в рамках законодательства РФ (ФНС, МВД, Роскомнадзор, суды).

Трансграничная передача персональных данных не осуществляется. Все подрядчики оператора зарегистрированы и обрабатывают данные на территории Российской Федерации.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект ПД имеет право:

• получать информацию о факте и условиях обработки своих ПД оператором;
• получать копию своих ПД, находящихся у оператора;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, неточны, неактуальны или избыточны;
• отозвать согласие на обработку ПД в любой момент (за исключением случаев обязательной обработки по закону);
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке;
• получать возмещение убытков и компенсацию морального вреда в судебном порядке при нарушении прав.

10. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения:

• Назначение ответственного за организацию обработки ПД.
• Издание локальных актов, регламентирующих обработку и защиту ПД.
• Применение средств защиты информации (антивирус, межсетевые экраны, шифрование каналов).
• Контроль доступа к ПД на уровне ролей в CMS, CRM и бухгалтерской системе.
• Учёт машинных носителей ПД и регулярное резервное копирование.
• Регулярный пересмотр настроек безопасности и обучение сотрудников.

11. Cookies и аналитика

Отказаться от Яндекс.Метрики можно через настройки браузера или специальное расширение Yandex Metrica Opt-Out.

12. Обработка данных несовершеннолетних

Сайт ориентирован на совершеннолетних пользователей. Мы намеренно не собираем персональные данные лиц, не достигших 14 лет. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей или законных представителей, сообщите нам — мы немедленно удалим эти сведения.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено самой редакцией. Существенные изменения дополнительно публикуются на главной странице и/или направляются по email зарегистрированным пользователям.

История изменений: доступна по запросу.

14. Контакты для запросов

Все вопросы, обращения и жалобы по обработке персональных данных направляйте оператору:

Уполномоченный орган по защите прав субъектов ПД — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.