Конструктор политики конфиденциальности для интернет-магазина

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — (ИНН ), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.

1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.8. Согласие на обработку персональных данных — конкретное, информированное и сознательное выражение воли субъекта персональных данных, даваемое в любой позволяющей подтвердить факт его получения форме.

1.9. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.10. Файлы cookie — данные, автоматически передаваемые веб-серверу при посещении Сайта, содержащие информацию о действиях Пользователя на Сайте (включая IP-адрес, тип браузера, сведения о местоположении, время доступа), которые признаются персональными данными Пользователя.

1.11. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, используемый для идентификации устройства Пользователя в сети Интернет, относящийся к персональным данным Пользователя.

1.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.13. Третье лицо — любое лицо, не являющееся субъектом персональных данных, Оператором или лицом, которому Оператор поручил обработку персональных данных на основании договора.

1.14. Оператор-поручитель — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора (в том числе на основании агентского договора, договора поручения, договора возмездного оказания услуг).

2. СОСТАВ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет сбор следующих персональных данных пользователей: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; адрес доставки товара.

2.2. При регистрации на Сайте и создании личного кабинета дополнительно собираются логин и пароль пользователя.

2.3. Платёжные данные (номер банковской карты, номер расчётного счёта) не хранятся на Сайте, а передаются напрямую платёжному шлюзу для обработки транзакции.

2.4. Сайт автоматически собирает данные файлов cookie и IP-адрес пользователя с использованием систем аналитики для анализа посещаемости и поведения на Сайте.

2.5. Персональные данные обрабатываются в следующих целях: оформление и исполнение заказа, включая доставку товара; обратная связь с пользователем по вопросам заказа; направление информационных и рекламных сообщений (при наличии отдельного согласия пользователя); проведение статистических исследований и улучшение качества услуг.

2.6. Обработка персональных данных осуществляется в соответствии с требованиями статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

3.2. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ). Согласие запрашивается Оператором при регистрации Пользователя на Сайте или при оформлении заказа, а также в иных случаях, предусмотренных настоящей Политикой.

3.3. Обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). В частности, обработка осуществляется для оформления и доставки заказа, а также для выполнения иных обязательств Оператора перед Пользователем.

3.4. Обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, в том числе для передачи данных в правоохранительные органы, налоговые органы и иные уполномоченные государственные органы в порядке, установленном законом (п. 2, 3 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.5. Иные правовые основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ, применяются Оператором в случаях, установленных законодательством Российской Федерации.

4. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных Пользователя следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

4.3. Обработка персональных данных Пользователя осуществляется до достижения целей обработки, указанных в разделе 2 настоящей Политики, либо до отзыва Пользователем согласия на обработку персональных данных.

4.4. Оператор принимает следующие базовые меры по обеспечению безопасности персональных данных при их обработке: использование антивирусных средств, применение парольной защиты, ограничение доступа к персональным данным уполномоченных лиц.

4.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и утверждает перечень лиц, имеющих доступ к персональным данным.

4.6. Оператор обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в различных целях.

4.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только при наличии явно выраженного согласия Пользователя на такую передачу, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.2. Передача персональных данных Пользователя осуществляется для исполнения договора, заключённого с Пользователем, в том числе курьерским службам (например, ), банкам и платёжным агрегаторам (например, ), а также иным лицам, указанным в настоящем разделе.

5.3. Перечень третьих лиц, которым могут передаваться персональные данные Пользователя: .

5.4. Передача персональных данных Пользователя по требованию уполномоченных государственных органов (в том числе суда, органов дознания и следствия) осуществляется в порядке и на основаниях, установленных законодательством Российской Федерации.

5.5. Третьи лица, получившие доступ к персональным данным Пользователя, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

6. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

6.1. На Сайте могут использоваться файлы cookie, веб-маяки, пиксели и иные аналогичные технологии (далее — «Cookie»), предназначенные для обеспечения работоспособности Сайта и сбора статистической информации о его посещении.

6.2. Оператор использует Cookie исключительно в аналитических целях, в том числе с использованием сервисов и , для анализа активности Пользователей на Сайте, улучшения качества услуг и оптимизации интерфейса.

6.3. Cookie не используются для ретаргетинга, персонализации рекламы или передачи данных рекламным партнёрам. Передача данных из Cookie третьим лицам не осуществляется.

6.4. Пользователь может в любой момент отключить или ограничить использование Cookie путём изменения настроек своего браузера. Инструкции по управлению Cookie обычно содержатся в разделе «Справка» или «Настройки» используемого браузера.

6.5. Отключение Cookie может привести к некорректной работе отдельных функций Сайта, однако не влияет на возможность ознакомления с основной информацией, размещённой на Сайте.

6.6. Продолжая использование Сайта, Пользователь считается ознакомленным с настоящим разделом и даёт согласие на обработку Cookie в указанных целях. Подробные сведения о составе и целях сбора данных приведены в разделе «Состав и цели сбора персональных данных» настоящей Политики.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

7.1. Пользователь вправе в любое время направить Оператору запрос о доступе к своим персональным данным, их уточнении, блокировании или удалении, а также об отзыве согласия на обработку персональных данных.

7.2. Пользователь вправе обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных.

7.3. Запрос, указанный в пункте 7.1 настоящей Политики, направляется Пользователем исключительно в форме электронного сообщения на адрес электронной почты Оператора: .

7.4. Запрос должен содержать фамилию, имя, отчество (при наличии) Пользователя, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также информацию, подтверждающую участие Пользователя в отношениях с Оператором (номер заказа, дата регистрации на Сайте), либо иные сведения, позволяющие идентифицировать Пользователя.

7.5. Оператор рассматривает запрос Пользователя и направляет ответ в срок, не превышающий тридцати календарных дней с даты получения запроса.

7.6. Права Пользователя, предусмотренные настоящим разделом, реализуются в соответствии со статьями 14–17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор хранит персональные данные Пользователя не дольше, чем этого требуют цели их обработки, установленные в разделе 2 настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.

8.2. Персональные данные, обрабатываемые в целях исполнения договора с Пользователем, хранятся до достижения указанных целей обработки, после чего подлежат уничтожению.

8.3. Персональные данные, обрабатываемые на основании согласия Пользователя, хранятся до момента отзыва такого согласия, после чего подлежат уничтожению.

8.4. Персональные данные, необходимые для защиты законных интересов Оператора, в том числе для реализации права на судебную защиту, хранятся в течение срока исковой давности, установленного Гражданским кодексом Российской Федерации (три года).

8.5. Персональные данные, содержащиеся в бухгалтерских и налоговых документах, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах (пять лет).

8.6. По истечении установленных сроков хранения персональные данные Пользователя автоматически уничтожаются Оператором. Уничтожение осуществляется способом, исключающим возможность восстановления данных в информационной системе Оператора.

8.7. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено договором или законом.

9. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой версии Политики на Сайте, если иное не предусмотрено действующим законодательством Российской Федерации.

9.2. Новая версия Политики размещается на Сайте по адресу: . Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта и/или услуг Оператора после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

9.3. Изменения вносятся по мере необходимости, в том числе при изменении законодательства Российской Федерации о персональных данных, изменении бизнес-процессов Оператора, а также по иным основаниям, предусмотренным действующим законодательством.

9.4. Предыдущие версии Политики хранятся в архиве и доступны для ознакомления на Сайте по адресу: . Пользователь вправе в любое время ознакомиться с любой из предыдущих версий Политики.

9.5. Дата последнего обновления Политики указывается в начале текста документа. Оператор рекомендует Пользователю периодически проверять актуальность Политики на Сайте.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ

10.1. Все вопросы, предложения и запросы, связанные с обработкой персональных данных, пользователь может направить Оператору одним из следующих способов:

• направив запрос через форму обратной связи на Сайте;
• направив письменное обращение по юридическому адресу Оператора: ;
• направив электронное письмо на адрес: ;
• позвонив по телефону: .

10.2. Наименование Оператора: .

10.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь обязан прекратить использование Сайта.

10.4. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой версией. Дата последнего обновления: .

10.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Законом РФ «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации в области персональных данных.