Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в целях защиты прав и свобод физических лиц при обработке их персональных данных.

Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ САРКИСЯН АРКАДИЙ АРТУРОВИЧ, ИНН420217304946, ОГРНИП 325420500108113

Адрес для корреспонденции и претензий: 652644, РОССИЯ, КЕМЕРОВСКАЯ ОБЛАСТЬ - КУЗБАСС, Г БЕЛОВО, ПГТ ИНСКОЙ, УЛ ИЛЬИЧА, Д 7, КВ 3

E-mail для обращений по вопросам обработки персональных данных: arkan211@gmail.com

Публичный телефон: 89095217555

Политика распространяется на персональные данные, полученные оператором через сайт, форму заказа, электронную почту, телефон, службы доставки, платёжные и фискальные сервисы, а также при рассмотрении обращений и исполнении гарантийных обязательств.

Оператор не осуществляет обработку специальных категорий персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни или судимости.

Оператор не осуществляет обработку биометрических персональных данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

посетителей сайта;

покупателей и заказчиков;

получателей товара, если получатель отличается от покупателя;

лиц, направляющих обращения, заявления, претензии или гарантийные требования;

представителей покупателей, действующих на законном основании.

3. Перечень обрабатываемых персональных данных

В зависимости от цели обработки оператор может обрабатывать:

фамилию;

имя;

отчество, если оно указано;

номер телефона;

адрес электронной почты;

город доставки;

адрес или описание пункта выдачи Ozon Доставки или 5Post либо почтовый адрес и индекс;

сведения о заказе;

количество заказанных комплектов;

стоимость товара и доставки;

статус заказа и оплаты;

идентификатор и сведения о платеже, не содержащие реквизитов банковской карты;

трек-номер отправления;

сведения об обращении, претензии, возврате или гарантийном случае;

дату и время предоставления согласия;

версию согласия и политики, с которыми ознакомился пользователь;

технические данные, необходимые для работы и защиты сайта: IP-адрес, тип браузера и устройства, дата и время запроса, идентификатор сессии, служебные cookie и идентификатор запроса.

Оператор не получает и не хранит номер банковской карты, срок её действия и защитный код. Эти сведения вводятся покупателем непосредственно на защищённой странице банка.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

обеспечения работы и безопасности сайта;

приёма и оформления заказа;

идентификации заказа и покупателя;

расчёта стоимости товара и доставки;

связи с покупателем;

создания платежа и получения подтверждения оплаты;

формирования и направления кассового чека;

организации доставки;

информирования об изменении статуса заказа;

исполнения договора купли-продажи;

исполнения гарантийных обязательств;

рассмотрения обращений, претензий и требований;

возврата денежных средств в предусмотренных законом случаях;

исполнения требований налогового, фискального и иного законодательства Российской Федерации;

предотвращения мошенничества, технических атак и злоупотреблений.

Данные не используются для рекламных и информационных рассылок без отдельного согласия пользователя.

5. Правовые основания обработки

Правовыми основаниями обработки являются:

согласие субъекта персональных данных;

действия, необходимые для заключения договора по инициативе пользователя;

заключение и исполнение договора купли-продажи;

исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;

необходимость рассмотрения обращений и исполнения законных требований покупателя.

К применимым нормативным актам относятся Гражданский кодекс Российской Федерации, Закон Российской Федерации «О защите прав потребителей», Федеральный закон «О применении контрольно-кассовой техники», Налоговый кодекс Российской Федерации и иные нормативные акты, регулирующие продажу товара, оплату и доставку.

6. Способы и действия по обработке

Обработка осуществляется с использованием средств автоматизации и без их использования.

Оператор может совершать следующие действия:

сбор;

запись;

систематизация;

накопление;

хранение;

уточнение и обновление;

извлечение;

использование;

предоставление лицам, участвующим в исполнении заказа;

обезличивание;

блокирование;

удаление;

уничтожение.

Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует их в открытом доступе.

На публичной карте отправок могут отображаться только обезличенные сведения: название города и общее количество отправок. ФИО, телефоны, e-mail, номера заказов и адреса пунктов выдачи на карте не публикуются.

7. Передача персональных данных третьим лицам

В объёме, необходимом для достижения целей обработки, данные могут предоставляться:

Т-Банку — для создания и проведения платежа;

сервису «Чеки», оператору фискальных данных и иным участникам фискализации — для формирования и направления кассового чека;

сервису Ozon Доставка, ООО «5 ПОСТ» или АО «Почта России» — для организации выбранной доставки;

поставщику хостинга — для размещения и технической работы сайта;

поставщику электронной почты — для отправки служебных уведомлений;

техническим специалистам, обеспечивающим работу сайта, при наличии договора и обязательств о конфиденциальности;

государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Передача производится только в объёме, необходимом для выполнения соответствующей задачи.

Если пользователь загружает встроенный видеоплеер VK, его браузер может устанавливать соединение с сервисами VK. Обработка технической информации таким сервисом осуществляется в соответствии с документами и настройками соответствующей платформы.

После подключения новых внешних сервисов, включая карты, аналитические системы или дополнительные службы доставки, настоящая Политика должна быть обновлена до начала их использования.

8. Место хранения и локализация

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

Основная база заказов должна размещаться на сервере, расположенном на территории Российской Федерации.

Трансграничная передача персональных данных оператором не планируется. Если такая передача потребуется, она будет осуществляться только после выполнения установленных законодательством требований и обновления настоящей Политики.

9. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и обязательные требования законодательства.

Данные незавершённого заказа хранятся в течение срока, необходимого для связи с пользователем и завершения оформления, после чего удаляются или обезличиваются при отсутствии иных законных оснований.

Данные исполненного заказа, оплаты, кассового чека, доставки, возврата и претензий хранятся в течение сроков, установленных налоговым, фискальным, бухгалтерским законодательством и законодательством о защите прав потребителей.

Данные согласия и версия документа хранятся в течение срока обработки соответствующих персональных данных, а также срока, необходимого для подтверждения законности обработки.

Технические журналы безопасности хранятся ограниченный срок, установленный внутренними правилами оператора, после чего удаляются или обезличиваются.

После достижения цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по договору или закону.

10. Прекращение обработки и уничтожение

Основаниями прекращения обработки являются:

достижение цели обработки;

утрата необходимости в достижении цели;

истечение срока действия согласия;

отзыв согласия;

получение законного требования о прекращении обработки;

выявление неправомерной обработки;

прекращение деятельности оператора.

При достижении цели или отзыве согласия данные уничтожаются в установленные законом сроки, если оператор не обязан продолжить их хранение по другому законному основанию.

Если немедленное уничтожение невозможно, оператор блокирует данные и обеспечивает их последующее уничтожение.

11. Права субъекта персональных данных

Пользователь вправе:

получить сведения об обработке своих персональных данных;

потребовать уточнения неточных или неполных сведений;

потребовать блокирования или удаления данных, обрабатываемых неправомерно;

отозвать согласие;

потребовать прекращения обработки, если отсутствуют иные законные основания;

получить информацию о лицах, которым предоставляются данные;

обжаловать действия оператора в Роскомнадзоре или суде;

защищать свои права и требовать возмещения убытков в предусмотренных законом случаях.

Для реализации прав пользователь направляет обращение:

на e-mail: arkan211@gmail.com

либо по адресу: 652644, РОССИЯ, КЕМЕРОВСКАЯ ОБЛАСТЬ - КУЗБАСС, Г БЕЛОВО, ПГТ ИНСКОЙ, УЛ ИЛЬИЧА, Д 7, КВ 3

В обращении рекомендуется указать ФИО, контактные данные, номер заказа при наличии, описание требования и сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.

12. Обязанности пользователя

Пользователь обязан предоставлять достоверные и актуальные сведения.

Если пользователь предоставляет данные другого получателя, он подтверждает наличие законного основания для их передачи оператору.

Пользователь не должен вводить в форму сведения, которые не запрашиваются сайтом, включая паспортные данные, реквизиты банковской карты и специальные категории персональных данных.

13. Использование cookie

Сайт может использовать только технически необходимые cookie:

для защиты формы от подделки запросов;

для сохранения пользовательской сессии;

для ограничения доступа к странице подтверждения заказа;

для обеспечения работы административной панели;

для защиты сайта от злоупотреблений.

Технически необходимые cookie не используются для рекламного профилирования.

На момент публикации оператор не использует системы рекламной аналитики. При их подключении перечень cookie, цели и условия их использования должны быть отражены в обновлённой Политике и, когда это требуется, предоставлены пользователю для отдельного выбора.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе:

ограничивает доступ к административной панели;

использует индивидуальные учётные записи и пароли;

разграничивает права доступа;

использует защищённое HTTPS-соединение после публикации сайта;

обновляет программное обеспечение;

создаёт резервные копии;

контролирует целостность данных;

не записывает содержимое форм заказа в обычные журналы приложения;

защищает секретные ключи и пароли от публикации;

учитывает и расследует инциденты;

удаляет или обезличивает тестовые данные перед публикацией.

Конкретные параметры и секреты системы безопасности публично не раскрываются.

15. Обращения и инциденты

При выявлении неточных данных оператор принимает меры по их уточнению.

При выявлении неправомерной обработки оператор прекращает её, блокирует или уничтожает данные в порядке и сроки, установленные законодательством.

Обращения по вопросам обработки данных направляются на e-mail arkan211@gmail.com или по адресу 652644, РОССИЯ, КЕМЕРОВСКАЯ ОБЛАСТЬ - КУЗБАСС, Г БЕЛОВО, ПГТ ИНСКОЙ, УЛ ИЛЬИЧА, Д 7, КВ 3

16. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава сервисов или работы сайта.

Новая редакция вступает в силу с даты, указанной в документе.

На сайте публикуется действующая версия Политики. Пользователь самостоятельно проверяет актуальность документа перед отправкой новых данных.

Существенные изменения, затрагивающие ранее предоставленное согласие, применяются с учётом требований законодательства и при необходимости требуют получения нового согласия.