🔐 Политика в отношении обработки персональных данных

Мы уважаем вашу конфиденциальность. Эта Политика объясняет, какие данные о вас мы собираем, зачем, кому передаём, сколько храним и как вы можете на это повлиять.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Индивидуальный предприниматель Алферов Илья Игоревич ОГРНИП 322435000022322, ИНН 434586965035 427966, Удмуртская Республика, г. Сарапул, ул. Маяковского, д. 5 Электронная почта: Ilya_alferov@internet.ru Сообщество ВКонтакте: https://vk.ru/club235908291

1.3. Ответственным за организацию обработки персональных данных является сам Оператор — Алферов Илья Игоревич.

1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях интернет-магазина DASDORRIO, размещённого по адресу dasdorrio.ru, включая личный кабинет и все формы на сайте.

1.5. Политика опубликована в открытом доступе на сайте и доступна с любой его страницы.

1.6. Согласие на обработку персональных данных оформляется отдельным документом. Оно не включается в Публичную оферту и Пользовательское соглашение — их принятие само по себе согласием на обработку данных не является.

1.7. Отказ предоставить персональные данные, без которых заказ невозможно исполнить, означает лишь невозможность оформить заказ. Никаких иных последствий он не влечёт.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели и состав.

2.4. Пользователь — посетитель сайта dasdorrio.ru. Покупатель — пользователь, оформивший заказ.

2.5. Блокирование — временное прекращение обработки. Обезличивание — действия, после которых определить принадлежность данных конкретному лицу без дополнительной информации невозможно. Уничтожение — безвозвратное удаление без возможности восстановления.

2.6. Предоставление — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие неограниченному кругу лиц.

3. Правовые основания обработки

Оператор обрабатывает данные только при наличии одного из оснований:

• исполнение договора, стороной которого является субъект персональных данных, — для оформления, оплаты, доставки заказа и работы с обращениями. Отдельного согласия это основание не требует;

• исполнение обязанностей, возложенных на Оператора законом, — для формирования кассовых чеков и хранения первичных документов (Федеральные законы № 54-ФЗ и № 402-ФЗ, Налоговый кодекс Российской Федерации);

• согласие субъекта персональных данных — для входа в личный кабинет и рекламных рассылок;

• законные интересы Оператора — для веб-аналитики в обезличенном виде, защиты сайта от злоупотреблений и ведения претензионной работы, если при этом не нарушаются права субъекта.

4. Чьи данные обрабатываются

• посетители сайта;

• покупатели, оформившие заказ, в том числе без регистрации;

• получатели заказов — лица, чьи данные покупатель указал для доставки;

• подписчики рассылки;

• лица, направившие обращение, претензию или заявление о возврате.

Если вы указываете данные другого человека как получателя, сообщите ему об этом. Мы используем такие данные только для доставки и в минимальном объёме.

5. Цели обработки, состав данных и сроки хранения

5.1. Оформление и исполнение заказа. Данные: фамилия, имя, отчество, телефон, адрес электронной почты, состав и сумма заказа. Основание: исполнение договора. Срок: до исполнения договора, далее — в составе документов по сделке.

5.2. Доставка товара. Данные: фамилия, имя, отчество получателя, телефон, адрес доставки либо выбранный пункт выдачи или постамат. Основание: исполнение договора. Срок: до завершения доставки и истечения сроков предъявления требований по заказу.

5.3. Приём оплаты и формирование кассового чека. Данные: адрес электронной почты, номер телефона, сумма, дата, способ и статус платежа, идентификатор операции. Данные банковской карты Оператору не передаются и им не хранятся. Основание: исполнение обязанности, возложенной законом. Срок: сроки хранения кассовых документов, установленные законодательством о применении контрольно-кассовой техники.

5.4. Вход в личный кабинет и его ведение. Данные: идентификатор учётной записи Яндекс ID и сведения, переданные этим сервисом с разрешения пользователя (как правило, имя и адрес электронной почты), история заказов, сохранённые адреса. Пароль от учётной записи Яндекса Оператору не передаётся и им не хранится. Основание: согласие и исполнение договора. Срок: до удаления учётной записи.

5.5. Обращения, претензии, возврат и обмен. Данные: фамилия, имя, отчество, контактные данные, содержание обращения и приложенные файлы. Основание: исполнение договора, законодательство о защите прав потребителей. Срок: три года с даты обращения; при возникновении спора — до его завершения.

5.6. Рекламные и информационные рассылки. Данные: имя, адрес электронной почты, сведения о подписке. Основание: отдельное согласие. Отказ от рассылки никак не влияет на возможность оформить и получить заказ. Срок: до отзыва согласия.

5.7. Веб-аналитика и работоспособность сайта. Данные: IP-адрес, сведения об устройстве и браузере, данные файлов cookie, сведения о просмотренных страницах. Основание: законные интересы Оператора. Запись действий на экране и содержимого форм не ведётся. Срок: сроки, указанные в Политике в отношении файлов cookie.

5.8. Налоговый и бухгалтерский учёт. Данные: сведения о сделках и расчётах. Основание: исполнение обязанностей, возложенных законом. Срок: не менее пяти лет.

6. Что мы не обрабатываем

6.1. Специальные категории персональных данных — о состоянии здоровья, национальности, политических и религиозных убеждениях — не обрабатываются.

6.2. Биометрические персональные данные не обрабатываются.

6.3. Распространение персональных данных — публикация имени, фотографии или иных сведений в открытом доступе — по умолчанию не осуществляется. Отзывы публикуются обезличенно. Публикация отзыва с именем или фотографией возможна только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения, оформленного по установленной законом форме. Молчание или бездействие таким согласием не считается.

6.4. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

6.5. Заказы оформляются совершеннолетними лицами либо законными представителями несовершеннолетних. Оператор не собирает данные детей осознанно и удаляет их, если узнаёт о таком сборе.

7. Кому передаются данные

Мы передаём данные только тем, без кого невозможно исполнить заказ, и только в необходимом объёме:

• владельцу платформы сайта — Яндекс KIT: размещение и работа сайта, хранение данных заказов;

• службам доставки Яндекс Доставка, СДЭК и 5Post: фамилия, имя и телефон получателя, адрес доставки или пункт выдачи, состав отправления;

• платёжному сервису Яндекс Пэй: сведения, необходимые для проведения платежа и возврата;

• сервису Яндекс Сплит — если заказ оплачен частями: сведения, необходимые для проведения платежа и возврата;

• облачной кассе CloudKassir: адрес электронной почты и номер телефона для направления кассового чека, состав и сумма заказа;

• сервису веб-аналитики Яндекс Метрика: обезличенные сведения о поведении на сайте;

• сервису Яндекс ID — при входе в личный кабинет, в объёме, необходимом для авторизации;

• банку — в объёме, необходимом для расчётов;

• государственным органам — по основаниям и в порядке, предусмотренным законом.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

За действия лиц, которым поручена обработка персональных данных, Оператор отвечает перед субъектом самостоятельно.

8. Где хранятся данные

8.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется.

9. Сроки хранения и уничтожение

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9.2. По достижении цели обработки, при утрате необходимости в её достижении или при отзыве согласия данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных.

9.3. Из этого правила есть исключение: сведения, которые Оператор обязан хранить по налоговому и бухгалтерскому законодательству и по законодательству о применении контрольно-кассовой техники, хранятся установленные сроки независимо от отзыва согласия.

10. Ваши права и как ими воспользоваться

10.1. Вы вправе:

• получить информацию об обработке своих персональных данных;

• потребовать уточнения данных, если они неполные, устаревшие или неточные;

• потребовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;

• отозвать согласие на обработку;

• возражать против обработки в целях продвижения товаров;

• обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Как направить запрос: на Ilya_alferov@internet.ru, в сообщения сообщества ВКонтакте или почтовым отправлением по адресу Оператора. Обращения принимаются письменно.

10.3. Что указать в запросе: фамилию, имя, отчество, а также номер телефона или адрес электронной почты, по которым вас можно найти в базе, и существо требования.

10.4. Срок ответа — 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

10.5. Если данные неточны, обработка приостанавливается на время проверки, а сами данные уточняются в течение 7 рабочих дней с момента подтверждения.

10.6. Оператор вправе отказать в удовлетворении требования по основаниям, установленным законом, с обоснованием отказа. Отказ не лишает вас права обратиться в Роскомнадзор или в суд. Предварительное обращение к Оператору не является обязательным условием для такого обращения.

11. Отзыв согласия и удаление аккаунта

11.1. Согласие можно отозвать в любой момент — тем же способом, что и направить запрос.

11.2. Учётную запись можно удалить самостоятельно в личном кабинете либо по заявлению.

11.3. После отзыва согласия обработка прекращается, кроме случаев, когда закон обязывает Оператора продолжить хранение.

11.4. Отзыв согласия и удаление аккаунта не сокращают ваших потребительских сроков: право на возврат, обмен и предъявление требований по недостаткам товара сохраняется.

12. Как мы защищаем данные

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

12.2. В числе мер: назначение ответственного за организацию обработки, ограничение круга лиц с доступом к данным, разграничение прав доступа, шифрование соединения с сайтом, резервное копирование, контроль контрагентов и проверка наличия в договорах с ними обязательств по защите данных.

12.3. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

13. Что мы делаем при инциденте

13.1. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования.

13.2. Затронутых субъектов Оператор уведомляет в случаях, установленных законом.

14. Файлы cookie и веб-аналитика

14.1. Сайт использует файлы cookie и сервис Яндекс Метрика. Технически необходимые файлы обеспечивают работу корзины, авторизации и защиту от мошенничества. Аналитические файлы обрабатываются в обезличенном виде на основании законного интереса Оператора.

14.2. Вы вправе возразить против обработки данных веб-аналитики: отключить файлы cookie в настройках браузера либо направить Оператору обращение по контактам из раздела 15.

14.3. Подробнее — в Политике в отношении файлов cookie.

15. Заключительные положения

15.1. Оператор вправе изменять Политику. Актуальная редакция всегда размещена на сайте dasdorrio.ru, дата редакции указана в конце документа.

15.2. Условия, ущемляющие права субъекта персональных данных и потребителя по сравнению с законом, недействительны и не применяются, даже если они окажутся в тексте.

15.3. По любым вопросам об обработке ваших данных пишите на Ilya_alferov@internet.ru.