Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, применяемые индивидуальным предпринимателем Беловым Сергеем Евгеньевичем (далее — Оператор) при работе сайта kowalli.ru. Политика составлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на посетителей сайта, лиц, направляющих обращения, зарегистрированных пользователей и покупателей интернет-магазина, а также получателей заказов, сведения о которых необходимы для доставки.
1.3. Адрес электронной почты Оператора для запросов о персональных данных и отзыва согласия: Kowalli44@yandex.ru.
1.4. Пользователь может связаться с Оператором через Telegram или WhatsApp, перейдя по ссылке на сайте. При таком переходе соответствующий мессенджер обрабатывает данные по собственным правилам. Оператор обрабатывает сведения из полученного сообщения для ответа пользователю. Сам переход по ссылке не считается согласием на любые другие цели обработки Оператора.
2. Основные понятия
2.1. Персональные данные — информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с ними, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Предоставление персональных данных — раскрытие данных определенному лицу или определенному кругу лиц. Распространение — раскрытие неопределенному кругу лиц.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
3. Права и обязанности Оператора
3.1. Оператор определяет цели, состав и способы обработки персональных данных, принимает необходимые правовые, организационные и технические меры для их защиты, обеспечивает доступ к настоящей Политике и отвечает на обращения субъектов персональных данных в порядке, установленном законодательством.
3.2. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, если нет предусмотренного законом иного основания продолжить обработку. Оператор обеспечивает уточнение, блокирование и уничтожение данных в установленных законом случаях и сроках.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе получать информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать данное согласие, потребовать прекращения обработки и обжаловать действия Оператора в уполномоченный орган или суд.
4.2. Для реализации этих прав можно направить обращение на Kowalli44@yandex.ru. В обращении следует указать сведения, позволяющие определить заявителя и его данные, обрабатываемые Оператором.
5. Принципы обработки
5.1. Оператор обрабатывает данные на законной и справедливой основе для конкретных, заранее определенных целей. Состав данных ограничивается необходимым для соответствующей цели. Несовместимые цели не объединяются, а данные сохраняются в форме, позволяющей определить человека, не дольше необходимого срока, если иной срок не предусмотрен законом или договором.
6. Цели, состав данных и сроки обработки
Для каждой цели ниже указаны категории данных, правовое основание, основные действия, срок обработки, срок хранения и условие прекращения обработки. Оператор не собирает все перечисленные данные о каждом пользователе: состав зависит от выбранного действия и заполненных полей.
6.1. Рассмотрение обращений и заявок
- Данные: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые пользователь самостоятельно сообщил через форму обратного звонка, обратной связи или сообщение Оператору.
- Основание: согласие пользователя, данное в соответствующей форме; при последующем заключении договора — также необходимость его заключения или исполнения.
- Действия: сбор, запись, систематизация, хранение, уточнение, извлечение и использование для связи с пользователем и ответа; затем удаление или уничтожение.
- Срок обработки: до рассмотрения обращения и предоставления ответа либо до отзыва согласия при отсутствии другого основания.
- Срок хранения и прекращение: после достижения цели или отзыва согласия данные уничтожаются в сроки, предусмотренные статьей 21 Закона № 152-ФЗ, если они не требуются для исполнения договора или выполнения обязанности, установленной законом.
6.2. Регистрация и использование личного кабинета
- Данные: имя, фамилия, адрес электронной почты, номер телефона, идентификатор учетной записи и другие сведения, предоставленные пользователем при регистрации и использовании кабинета.
- Основание: отдельное согласие на регистрацию и использование кабинета; в отношении сведений, необходимых для покупки, — также заключение и исполнение договора по инициативе пользователя.
- Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для работы кабинета, блокирование и удаление.
- Срок обработки: в период существования учетной записи либо до отзыва согласия, если нет другого основания.
- Срок хранения и прекращение: после прекращения использования кабинета данные учетной записи уничтожаются в сроки, предусмотренные статьей 21 Закона № 152-ФЗ; сведения о совершенных заказах могут храниться отдельно в течение применимых к ним сроков.
6.3. Авторизация и восстановление доступа
- Данные: адрес электронной почты, идентификатор учетной записи и сведения, необходимые для проверки доступа и восстановления учетной записи.
- Основание: необходимость предоставления пользователю доступа к созданному им кабинету и исполнения обязательств перед ним; в части работы кабинета — согласие, данное при регистрации.
- Действия: получение, проверка, использование, хранение и обновление сведений, необходимых для доступа.
- Срок обработки: пока существует учетная запись; сведения, созданные исключительно для восстановления доступа, используются до завершения соответствующей процедуры.
- Срок хранения и прекращение: данные учетной записи удаляются после прекращения ее использования в сроки, предусмотренные Законом № 152-ФЗ, если их дальнейшее хранение не требуется для иной законной цели.
6.4. Оформление, исполнение заказа и доставка
- Данные: имя и фамилия покупателя или получателя, контактный номер телефона, адрес электронной почты, адрес и выбранный способ доставки, сведения о составе, стоимости и статусе заказа, а также статус оплаты. Данные банковской карты при оплате вводятся покупателем на платежной странице банка; Оператор получает информацию о результате платежа.
- Основание: заключение и исполнение договора купли-продажи по инициативе покупателя; в отношении документов по сделке — выполнение обязанностей, установленных законодательством Российской Федерации.
- Действия: сбор, запись, систематизация, хранение, уточнение, использование для обработки заказа, связи с покупателем, расчета, доставки, возврата или обмена; предоставление необходимых сведений выбранному исполнителю доставки и, при необходимости, платежному сервису; затем удаление или уничтожение.
- Срок обработки: до исполнения договора, завершения связанных с заказом расчетов и рассмотрения обращений по нему.
- Срок хранения и прекращение: документы по сделке хранятся в течение обязательных сроков, установленных законодательством; остальные данные после достижения цели уничтожаются в сроки, предусмотренные статьей 21 Закона № 152-ФЗ.
6.5. Подписка на новости и рекламные сообщения
- Данные: адрес электронной почты и имя, если пользователь сообщил его при подписке.
- Основание: отдельное предварительное согласие на рассылку. Сообщения, необходимые для исполнения конкретного заказа, не относятся к этой цели.
- Действия: сбор, запись, хранение и использование адреса для отправки сообщений; блокирование, удаление и уничтожение после отказа.
- Срок обработки: до отказа от рассылки или отзыва согласия.
- Срок хранения и прекращение: после отзыва рассылка прекращается, а данные, используемые только для нее, уничтожаются в сроки, предусмотренные статьей 21 Закона № 152-ФЗ, если иной срок не установлен законом.
6.6. Веб-аналитика
- Данные: IP-адрес, идентификаторы файлов cookie и localStorage, сведения о браузере и устройстве, посещенных страницах, времени посещения, источнике перехода и действиях пользователя на сайте.
- Цель: получение статистики посещаемости и улучшение работы сайта с помощью «Яндекс.Метрики».
- Основание, применяемое на сайте: согласие пользователя на использование cookie, выражаемое продолжением пользования сайтом после ознакомления с Политикой использования файлов cookie.
- Действия: автоматизированный сбор, запись, систематизация, хранение, использование, предоставление данных ООО «ЯНДЕКС» для работы сервиса, обезличивание и удаление.
- Срок обработки: в период использования пользователем сайта и до прекращения оснований для обработки.
- Срок хранения и прекращение: файлы cookie и localStorage сохраняются до истечения срока их действия или удаления пользователем в браузере; дальнейшее хранение данных и отчетов осуществляется только пока это необходимо для заявленной цели или предусмотрено законом.
7. Правовые основания и условия обработки
7.1. Оператор использует применимое к соответствующей цели основание: согласие субъекта персональных данных, необходимость заключения или исполнения договора по инициативе субъекта либо выполнение возложенной законом обязанности. Наличие согласия на одну цель не означает согласия на другую цель.
7.2. Обработка для рекламной рассылки осуществляется отдельно от регистрации, заказа и иных действий, необходимых пользователю для получения товара или услуги.
8. Передача, хранение, защита и уничтожение данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения.
8.2. Для исполнения заказа необходимые сведения о получателе, контактах и адресе доставки могут передаваться выбранной для заказа транспортной компании или курьерской службе. На опубликованной странице доставки сайта указаны ПЭК, СДЭК, DPD и «Деловые Линии», а также курьерская доставка и самовывоз. Факт и объем передачи зависят от выбранного способа получения заказа.
8.3. При выборе оплаты через Т-Банк покупатель вводит платежные реквизиты на странице банка; Оператор получает сведения о результате платежа, необходимые для учета и исполнения заказа. Если способ оплаты предполагает переход к другому платежному сервису, его обработка данных описывается в документах этого сервиса.
8.4. Для веб-аналитики данные, указанные в пункте 6.6, обрабатывает ООО «ЯНДЕКС», ИНН 7736207543, в рамках сервиса «Яндекс.Метрика». Если другое лицо обрабатывает персональные данные по поручению Оператора, Оператор отвечает перед субъектом персональных данных за действия такого лица в соответствии с Законом № 152-ФЗ.
8.5. Сроки обработки и хранения определяются отдельно для каждой цели в разделе 6. По достижении цели, истечении срока или отзыве согласия при отсутствии иного законного основания Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение. В случае достижения цели или отзыва согласия применяется срок, не превышающий 30 дней, с исключениями, предусмотренными статьей 21 Закона № 152-ФЗ, договором или иным федеральным законом.
8.6. Пользователь может направить запрос об уточнении данных, прекращении обработки или отзыве согласия по адресу Kowalli44@yandex.ru. Отзыв согласия на рассылку не прекращает обработку данных, которая необходима для исполнения действующего заказа или выполнения обязанности по закону.
9. Способы обработки
9.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Применяемые действия зависят от цели и указаны в разделе 6. Предоставление данных конкретному исполнителю доставки, платежа или аналитического сервиса не является раскрытием данных неопределенному кругу лиц.
10. Конфиденциальность
10.1. Оператор и лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать их конфиденциальность и не раскрывать данные третьим лицам, кроме случаев, предусмотренных законом или настоящей Политикой на соответствующем правовом основании.
11. Заключительные положения
11.1. Вопросы об обработке персональных данных можно направлять Оператору по адресу Kowalli44@yandex.ru.
11.2. Политика действует до замены новой версией. Актуальная версия размещается по адресу https://kowalli.ru/politika_obrabotki_personalnyh_dannyh/.