ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена Индивидуальным предпринимателем Суховым Кириллом Викторовичем (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика определяет порядок обработки персональных данных и меры по обеспечение безопасности персональных данных посетителей и клиентов интернет-магазина «УНТЫ РОССИИ», расположенного на веб-сайте https://unty-russia.ru (далее — Сайт).
Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными как с использованием средств автоматизации, так и без них.
2. Основные понятия
В рамках настоящей Политики используются следующие термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — в рамках данной Политики Оператором является ИП Сухов К.В.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
Обработка персональных данных строится на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
4. Цели, категории и перечень обрабатываемых данных
Цель 1: Оформление заказа, продажа и доставка товаров
Категория субъектов: Покупатели (клиенты) интернет-магазина.
Перечень данных: Фамилия, Имя, Отчество, адрес электронной почты (email), страна, регион, населенный пункт, почтовый индекс, адрес проживания/доставки (улица, дом, корпус, квартира/комната), информация о выбранном пункте выдачи заказа транспортной компании СДЭК.
Сроки обработки и хранения: С момента оформления заказа до полного исполнения обязательств по договору купли-продажи и доставке товара, либо до момента отзыва согласия субъектом, если иное не установлено законом.
Способ уничтожения: Безвозвратное удаление записи о заказе из базы данных Сайта, уничтожение бумажных копий накладных.
Цель 2: Регистрация и управление личным кабинетом пользователя
Категория субъектов: Зарегистрированные пользователи Сайта.
Перечень данных: Фамилия, Имя, Отчество, номер телефона, адрес электронной почты (email), пароль (в зашифрованном виде), страна, регион, населенный пункт, почтовый индекс, адрес (улица, дом, корпус, квартира/комната).
Сроки обработки и хранения: В течение всего периода существования учетной записи пользователя до момента удаления личного кабинета пользователем или получения отзыва согласия на обработку.
Способ уничтожения: Полное удаление учетной записи пользователя и связанных с ней профильных данных из базы данных Сайта.
Цель 3: Публикация отзывов о товарах на Сайте
Категория субъектов: Посетители и клиенты, оставляющие отзывы.
Перечень данных: Имя, текст отзыва (включая достоинства и недостатки товара).
Сроки обработки и хранения: До момента прекращения работы Сайта или до получения требования пользователя об удалении его отзыва.
Способ уничтожения: Удаление текста отзыва и имени автора с веб-страниц Сайта и из базы данных Сайта.
Цель 4: Предоставление ответов на вопросы о товарах и обработка обратной связи
Категория субъектов: Посетители Сайта, направляющие запросы.
Перечень данных: Имя, адрес электронной почты (email), текст вопроса или сообщения обратной связи.
Сроки обработки и хранения: До момента прекращения работы Сайта или до получения требования пользователя об удалении его вопроса.
Способ уничтожения: Удаление электронных писем и записей обращений из административной панели Сайта и корпоративной почты.
Цель 5: Рассылка новостей и маркетинговых предложений Сайта
Категория субъектов: Подписчики на рассылку новостей.
Перечень данных: Адрес электронной почты (email).
Сроки обработки и хранения: До момента отписки пользователя от рассылки (отзыва согласия).
Способ уничтожения: Удаление адреса электронной почты из базы данных рассылок Сайта.
Цель 6: Обеспечение корректного функционирования Сайта, анализ посещаемости, пользовательской активности и оптимизация работы сервисов (техническая цель)
Категория субъектов: Все посетители Сайта.
Перечень данных: Данные технических файлов cookie (необходимых для функционирования корзины и сессий), IP-адрес, технические характеристики устройства, операционной системы и браузера, сведения об источнике перехода на Сайт. При наличии явного согласия Пользователя — также аналитические файлы cookie, сведения о поисковых запросах, просмотренных страницах, добавлении товаров в корзину и иных действиях (пользовательская активность), фиксируемые с помощью системы веб-аналитики.
Сроки обработки и хранения: Технические данные сессии стираются автоматически по окончании визита. Данные систем веб-аналитики обрабатываются в течение сроков, установленных метрическими программами сторонних сервисов, но не более 1 года.
Способ уничтожения: Автоматическое стирание файлов cookie по окончании сессии, регулярная очистка системных логов сервера, удаление или обезличивание данных в кабинетах систем веб-аналитики.
5. Правовые основания обработки персональных данных
Правовыми основаниями для обработки персональных данных Оператором являются:
Согласие субъекта персональных данных на обработку его данных (включая конкретное и сознательное согласие на обработку аналитических данных, выраженное через интерактивный баннер).
Договор купли-продажи (публичная оферта), стороной которого или выгодоприобретателем по которому является субъект персональных данных.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (включая налоговое и бухгалтерское законодательство).
6. Порядок сбора, хранения и передачи данных
Сбор персональных данных осуществляется непосредственно у субъекта данных при заполнении им форм на Сайте.
Оператор и иные лица, получившие доступ к персональными данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача данных логистическим компаниям: Оператор вправе поручить обработку персональных данных транспортным и логистическим компаниям (например, ООО «СДЭК-Глобал», АО «Почта России») исключительно в целях доставки оформленного покупателем заказа на основании заключаемого с ними договора.
Привлечение систем веб-аналитики: Для выполнения технической цели (анализ посещаемости и оптимизация работы интернет-магазина) Оператор использует на Сайте систему веб-аналитики «Яндекс.Метрика» (включая функцию «Вебвизор»). В рамках использования данной системы сбор и обработка сетевых идентификаторов, файлов cookie и данных об активности Пользователей поручается сторонскому лицу — ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) на основании лицензионного соглашения. ООО «ЯНДЕКС» осуществляет обработку данных в автоматизированном обезличенном режиме.
Важное условие: Передача технологических данных в систему «Яндекс.Метрика» и активация её скриптов происходят исключительно после того, как Пользователь предоставит явное согласие путем нажатия кнопки «Принять всё» на всплывающем cookie-баннере Сайта. Если Пользователь нажимает кнопку «Только необходимые», сбор данных для ООО «ЯНДЕКС» полностью блокируется.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение и уточнение с использованием баз данных, находящихся исключительно на территории Российской Федерации.
7. Права субъекта персональных данных
Пользователь имеет право:
Получать информацию, касающуюся обработки его персональных данных, в доступной форме.
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.
Отозвать свое согласие на обработку персональных данных в любое время. Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.
Обратиться к Оператору с требованием о прекращении обработки персональных данных, которое должно быть исполнено в срок, не превышающий 10 рабочих дней.
8. Меры по обеспечению безопасности данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Детальные правила обработки технологических данных и файлов cookie изложены в локальном документе: «Политика использования файлов cookie и технических данных», ссылка на который, в том числе, доступна в информационном баннере Сайта.
Настоящая Политика публикуется в открытом доступе на Сайте Оператора для обеспечения неограниченного доступа к документу.
9. Сведения об Операторе
Наименование: Индивидуальный предприниматель Сухов Кирилл Викторович
ИНН: 561209095777
ОГРН: 317565800060428
Адрес регистрации: Россия, г. Оренбург, пр-т Гагарина, д. 21/8, кв. 108
Телефон: +79058882705
Электронная почта: sales@unty-russia.ru