ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена Индивидуальным предпринимателем Суховым Кириллом Викторовичем (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика определяет порядок обработки персональных данных и меры по обеспечение безопасности персональных данных посетителей и клиентов интернет-магазина «УНТЫ РОССИИ», расположенного на веб-сайте https://unty-russia.ru (далее — Сайт).
Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными как с использованием средств автоматизации, так и без них.
2. Основные понятия
В рамках настоящей Политики используются следующие термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — в рамках данной Политики Оператором является ИП Сухов К.В.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
Обработка персональных данных строится на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
4. Цели, категории и перечень обрабатываемых данных
Цель 1: Оформление заказа, продажа и доставка товаров
Категория субъектов: Покупатели (клиенты) интернет-магазина.
Перечень данных: Фамилия, Имя, Отчество, адрес электронной почты (email), страна, регион, населенный пункт, почтовый индекс, адрес проживания/доставки (улица, дом, корпус, квартира/комната), информация о выбранном пункте выдачи заказа или постамате логистических компаний (СДЭК, Почта России, Яндекс Доставка, 5POST и др.)
Сроки обработки и хранения: С момента оформления заказа до полного исполнения обязательств по договору купли-продажи и доставке товара, либо до момента отзыва согласия субъектом, если иное не установлено законом.
Способ уничтожения: Безвозвратное удаление записи о заказе из базы данных Сайта, уничтожение бумажных копий накладных.
Цель 2: Регистрация и управление личным кабинетом пользователя
Категория субъектов: Зарегистрированные пользователи Сайта.
Перечень данных: Фамилия, Имя, Отчество, номер телефона, адрес электронной почты (email), пароль (в зашифрованном виде), страна, регион, населенный пункт, почтовый индекс, адрес (улица, дом, корпус, квартира/комната).
Сроки обработки и хранения: В течение всего периода существования учетной записи пользователя до момента удаления личного кабинета пользователем или получения отзыва согласия на обработку.
Способ уничтожения: Полное удаление учетной записи пользователя и связанных с ней профильных данных из базы данных Сайта.
Цель 3: Публикация отзывов о товарах на Сайте
Категория субъектов: Посетители и клиенты, оставляющие отзывы.
Перечень данных: Имя, текст отзыва (включая достоинства и недостатки товара).
Сроки обработки и хранения: До момента прекращения работы Сайта или до получения требования пользователя об удалении его отзыва.
Способ уничтожения: Удаление текста отзыва и имени автора с веб-страниц Сайта и из базы данных Сайта.
Цель 4: Предоставление ответов на вопросы о товарах и обработка обратной связи
Категория субъектов: Посетители Сайта, направляющие запросы.
Перечень данных: Имя, адрес электронной почты (email), текст вопроса или сообщения обратной связи.
Сроки обработки и хранения: До момента прекращения работы Сайта или до получения требования пользователя об удалении его вопроса.
Способ уничтожения: Удаление электронных писем и записей обращений из административной панели Сайта и корпоративной почты.
Цель 5: Рассылка новостей и маркетинговых предложений Сайта
Категория субъектов: Подписчики на рассылку новостей.
Перечень данных: Адрес электронной почты (email).
Сроки обработки и хранения: До момента отписки пользователя от рассылки (отзыва согласия).
Способ уничтожения: Удаление адреса электронной почты из базы данных рассылок Сайта.
Цель 6: Обеспечение корректного функционирования Сайта, анализ посещаемости, пользовательской активности и оптимизация работы сервисов (техническая цель)
Категория субъектов: Все посетители Сайта.
Перечень данных: Данные технических файлов cookie (необходимых для функционирования корзины и сессий), IP-адрес, технические характеристики устройства, операционной системы и браузера, сведения об источнике перехода на Сайт. Также собираются аналитические файлы cookie, сведения о поисковых запросах, просмотренных страницах, добавлении товаров в корзину и иных действиях (пользовательская активности), фиксируемые с помощью системы веб-аналитики.
Сроки обработки и хранения: Технические данные сессии стираются автоматически по окончании визита. Данные систем веб-аналитики обрабатываются в течение сроков, установленных метрическими программами сторонних сервисов, но не более 1 года.
Способ уничтожения: Автоматическое стирание файлов cookie по окончании сессии, регулярная очистка системных логов сервера, удаление или обезличивание данных в кабинетах систем веб-аналитики.
5. Правовые основания обработки персональных данных
Правовыми основаниями для обработки персональных данных Оператором являются:
Согласие субъекта персональных данных на обработку его данных (включая согласие на обработку аналитических данных, выражаемое путем продолжения использования Сайта).
Договор купли-продажи (публичная оферта), стороной которого или выгодоприобретателем по которому является субъект персональных данных.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (включая налоговое и бухгалтерское законодательство).
6. Порядок сбора, хранения и передачи данных
Сбор персональных данных осуществляется непосредственно у субъекта данных при заполнении им форм на Сайте.
Оператор и иные лица, получившие доступ к персональными данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача данных логистическим компаниям: Оператор вправе поручить обработку персональных данных транспортным и логистическим компаниям (включая, но не ограничиваясь: ООО «СДЭК-Глобал», АО «Почта России», ООО «Яндекс.Доставка», ООО «5Пост») исключительно в целях доставки оформленного покупателем заказа на основании заключаемого с ними договора.
Привлечение систем веб-аналитики: Для выполнения технической цели (анализ посещаемости и оптимизация работы интернет-магазина) Оператор использует на Сайте систему веб-аналитики «Яндекс.Метрика» (включая функцию «Вебвизор»). В рамках использования данной системы сбор и обработка сетевых идентификаторов, файлов cookie и данных об активности Пользователей поручается стороннему лицу — ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) на основании лицензионного соглашения. ООО «ЯНДЕКС» осуществляет обработку данных в автоматизированном обезличенном режиме.
Важное условие: Сбор обезличенных аналитических данных системой «Яндекс.Метрика» осуществляется автоматически при посещении Сайта. Продолжая использовать Сайт (в том числе нажимая кнопку «Понятно» на информационном баннере), Пользователь выражает свое согласие на их обработку. Пользователь может заблокировать сбор данных с помощью настроек браузера или сторонних расширений.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение и уточнение с использованием баз данных, находящихся исключительно на территории Российской Федерации.
7. Права субъекта персональных данных
Пользователь имеет право:
Получать информацию, касающуюся обработки его персональных данных, в доступной форме.
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.
Отозвать свое согласие на обработку персональных данных в любое время. Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.
Обратиться к Оператору с требованием о прекращении обработки персональных данных, которое должно быть исполнено в срок, не превышающий 10 рабочих дней.
8. Меры по обеспечению безопасности данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Детальные правила обработки технологических данных и файлов cookie изложены в локальном документе: «Политика использования файлов cookie и технических данных», ссылка на который, в том числе, доступна в информационном баннере Сайта.
Настоящая Политика публикуется в открытом доступе на Сайте Оператора для обеспечения неограниченного доступа к документу.
9. Сведения об Операторе
Наименование: Индивидуальный предприниматель Сухов Кирилл Викторович
ИНН: 561209095777
ОГРН: 317565800060428
Адрес регистрации: Россия, г. Оренбург, пр-т Гагарина, д. 21/8, кв. 108
Телефон: +79058882705
Электронная почта: sales@unty-russia.ru