Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта http://мешкидлямусора.москва, а также покупателей товаров, предлагаемых в интернет-магазине.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Чалов Дмитрий Александрович
ИНН: 744611543718
ОГРНИП: 321745600129169
Электронная почта: supp.bezmusora@yandex.ru

Оператор определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия с персональными данными, а также меры по их защите.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия или направления обращений пользователь может обратиться к Оператору по электронной почте:

supp.bezmusora@yandex.ru

2. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Оформление, подтверждение, исполнение и сопровождение заказов.

2. Заключение и исполнение договоров купли-продажи товаров.

3. Организация доставки товаров с использованием служб доставки.

4. Приём оплаты, формирование кассовых чеков, оформление возвратов денежных средств.

5. Связь с пользователями и покупателями по вопросам заказов, оплаты, доставки, возврата, качества товаров и исполнения договора.

6. Обработка обращений, заявлений, претензий и иных запросов пользователей.

7. Соблюдение требований бухгалтерского, налогового, кассового и иного законодательства Российской Федерации.

8. Обеспечение работы, безопасности и улучшения сайта.

9. Анализ посещаемости сайта, источников переходов, действий пользователей на сайте и эффективности рекламы с использованием Яндекс.Метрики.

10. Защита прав, законных интересов и имущества Оператора, пользователей и третьих лиц, предотвращение мошенничества и иных неправомерных действий.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;

• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;

• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных.

Цель обработки

Категории субъектов

Обрабатываемые персональные данные

Оформление и исполнение заказа

Покупатели, пользователи сайта

Фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; состав заказа; стоимость заказа; способ оплаты; сведения о статусе заказа

Организация доставки

Покупатели, получатели заказов

ФИО получателя; номер телефона; адрес доставки; номер заказа; сведения о товаре, необходимые для доставки

Обработка обращений, возвратов и претензий

Покупатели, пользователи сайта

ФИО; адрес электронной почты; номер телефона при указании пользователем; номер заказа; содержание обращения; фотографии товара, упаковки или документов, если они направлены пользователем

Приём оплаты и возврат денежных средств

Покупатели

ФИО; адрес электронной почты; сведения о заказе; сумма платежа; идентификатор платежа; сведения, необходимые для возврата денежных средств

Формирование кассовых чеков

Покупатели

Адрес электронной почты или номер телефона для направления кассового чека; сведения о заказе; сумма оплаты

Работа сайта и веб-аналитика

Посетители сайта

IP-адрес; файлы cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения сайта; источник перехода на сайт; сведения о действиях пользователя на сайте; технические данные, передаваемые браузером

Обеспечение безопасности сайта

Посетители сайта, пользователи

IP-адрес; сведения о браузере и устройстве; действия на сайте; технические журналы работы сайта; иные технические сведения, необходимые для предотвращения неправомерных действий

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Оператор не получает и не хранит полные данные банковских карт покупателей, включая номер карты, срок действия карты и код безопасности. Оплата осуществляется через банки и платежные сервисы в соответствии с их правилами и политиками обработки персональных данных.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств, с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

Оператор может осуществлять следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу в случаях, предусмотренных настоящей Политикой и законодательством;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

5. Получатели персональных данных

Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки персональных данных, исполнения заказа, доставки товара, проведения оплаты, оформления кассовых чеков и соблюдения требований законодательства.

К таким лицам могут относиться:

1. ООО «Яндекс» и связанные с ним сервисы — для обеспечения работы сайта на платформе ЯндексKIT, использования Яндекс.Метрики, а также организации доставки при использовании сервисов Яндекса.

2. Яндекс.Доставка — для организации и выполнения доставки заказов, передачи информации о получателе, адресе доставки, контактных данных и составе заказа в объёме, необходимом для доставки.

3. ООО «СДЭК-Глобал» и иные лица, участвующие в оказании услуг СДЭК — для доставки товаров, информирования о статусе доставки и выдачи заказов.

4. ООО «КЛАУДКАССИР» — для предоставления услуг онлайн-кассы, формирования и направления кассовых чеков в случаях, предусмотренных законодательством Российской Федерации.

5. Банки, платёжные сервисы, операторы фискальных данных и иные лица, участвующие в проведении платежей и возврате денежных средств.

6. Поставщики услуг хостинга, технической поддержки, администрирования сайта и информационных систем — в объёме, необходимом для обеспечения работы сайта и защиты информации.

7. Государственные органы и иные уполномоченные лица — в случаях, прямо предусмотренных законодательством Российской Федерации.

Использование Яндекс.Метрики

На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».

Яндекс.Метрика использует файлы cookie и иные технологии, позволяющие получать сведения о посещаемости сайта, источниках переходов, действиях пользователей на сайте, характеристиках устройств и браузеров.

Полученная информация используется для анализа посещаемости сайта, улучшения работы интернет-магазина и оценки эффективности рекламных кампаний.

Условия обработки данных ООО «Яндекс» определяются Политикой конфиденциальности Яндекса:
https://yandex.ru/legal/confidential/

6. Файлы cookie

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и позволяющие обеспечить корректную работу сайта, сохранение настроек, анализ посещаемости и улучшение пользовательского опыта.

Пользователь вправе ограничить или запретить использование файлов cookie в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.

Продолжая использовать сайт после отображения уведомления о cookie, пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранных государств.

Если в дальнейшем возникнет необходимость осуществления трансграничной передачи персональных данных, Оператор будет выполнять требования законодательства Российской Федерации, применимые к такой передаче.

8. Сроки хранения и уничтожение персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

Данные, связанные с оформлением и исполнением заказов, хранятся в течение сроков, необходимых для исполнения договора, рассмотрения претензий, возвратов, а также соблюдения требований бухгалтерского и налогового законодательства.

Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для их обработки, либо в иных случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

1. Получать сведения об обработке своих персональных данных.

2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

3. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6. Защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

Для реализации указанных прав пользователь может направить обращение на электронную почту:

supp.bezmusora@yandex.ru

10. Отзыв согласия на обработку персональных данных

В случаях, когда обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе в любое время отозвать такое согласие.

Для отзыва согласия субъект персональных данных может направить обращение на электронную почту:

supp.bezmusora@yandex.ru

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки и хранения.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных при:

• оформлении заказа;

• заполнении форм на сайте;

• направлении обращений на электронную почту;

• оформлении возврата или отмены заказа;

• взаимодействии с Оператором по вопросам доставки, оплаты или качества товара.

Также персональные данные могут собираться автоматически при посещении сайта — в случае использования файлов cookie, Яндекс.Метрики и иных технических средств, необходимых для работы сайта.

12. Защита персональных данных

Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ необходим для исполнения заказов, обработки обращений, организации доставки, возвратов и выполнения обязанностей, установленных законодательством Российской Федерации.

Лица, получившие доступ к персональным данным, обязуются соблюдать конфиденциальность персональных данных и требования к их защите.

Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным, их случайного или неправомерного уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13. Меры по обеспечению защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

В частности, Оператор:

1. Определяет лицо, ответственное за организацию обработки персональных данных.

2. Принимает и размещает настоящую Политику обработки персональных данных.

3. Ограничивает доступ к персональным данным лицам, которым он не требуется для исполнения обязанностей.

4. Использует пароли, антивирусную защиту и иные доступные меры информационной безопасности.

5. Обеспечивает учёт обращений субъектов персональных данных.

6. Принимает меры для предотвращения несанкционированного доступа к персональным данным.

7. Проводит внутренний контроль соблюдения порядка обработки персональных данных.

8. Принимает меры для своевременного выявления и устранения последствий нарушений в сфере обработки персональных данных.

 

14. Изменение Политики

Актуальная редакция Политики постоянно доступна на сайте:
http://мешкидлямусора.москва

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Пользователю рекомендуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.