1Стороны и основные понятия

Оператор — ОРГАНИЗАЦИОННО-ПРАВОВАЯ ФОРМА И НАЗВАНИЕ, ИНН ИНН, ОГРН/ОГРНИП ОГРН, адрес: ЮРИДИЧЕСКИЙ АДРЕС (далее — «Оператор», «мы»), осуществляющий деятельность по розничной дистанционной торговле товарами через интернет-магазин АДРЕС САЙТА (далее — «Сайт»).

Субъект персональных данных (далее — «Пользователь») — физическое лицо, посещающее Сайт, оформляющее заказ, регистрирующееся в личном кабинете или обращающееся к Оператору по любым каналам связи.

Для целей настоящего документа используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта. Подробнее: ССЫЛКА НА ПОЛИТИКУ COOKIE.
• Личный кабинет — защищённый раздел Сайта, доступный после регистрации, содержащий историю заказов и персональные настройки.

2Предмет и область применения

Настоящий документ объединяет Политику конфиденциальности и Соглашение на обработку персональных данных Оператора и регулирует порядок сбора, хранения, использования и защиты персональных данных Пользователей Сайта АДРЕС САЙТА.

Документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем операциям с персональными данными, которые Оператор осуществляет в рамках деятельности интернет-магазина.

3Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

4Цели обработки персональных данных

5Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих основаниях (ст. 6 Закона):

• Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9). Пользователь выражает согласие путём активного проставления отметки в чекбоксе формы. Чекбокс никогда не заполняется автоматически.
• Исполнение договора (п. 5 ч. 1 ст. 6). Обработка данных необходима для исполнения договора купли-продажи, стороной которого является Пользователь (приём заказа, доставка, возврат товара).
• Законный интерес оператора (п. 5 ч. 1 ст. 6). Применяется для обеспечения безопасности Сайта, аналитики и улучшения пользовательского опыта — при условии, что это не ущемляет права субъектов.
• Исполнение законодательных обязанностей (п. 2 ч. 1 ст. 6). Применяется для бухгалтерского, налогового учёта и исполнения требований контролирующих органов.

6Разрешённые операции с персональными данными

Оператор осуществляет следующие операции с персональными данными:

Все операции осуществляются как с применением средств автоматизации, так и без них, исключительно в целях, указанных в разделе 4.

7Хранение персональных данных

Оператор обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

Хранение осуществляется с использованием защищённой базы данных НАЗВАНИЕ ХОСТИНГА / ЦОД, применяются организационные и технические меры защиты, перечисленные в разделе 12.

8Сроки обработки и хранения

Оператор прекращает обработку и уничтожает персональные данные:

• по достижении цели обработки, если отсутствуют иные законные основания;
• по истечении 3 (трёх) лет с даты последнего взаимодействия Пользователя с Сайтом (последнего входа в аккаунт или совершённого заказа) — если иное не предусмотрено ниже;
• при отзыве Пользователем согласия — в течение 30 дней с момента получения заявления, если отсутствуют иные законные основания;
• при выявлении неправомерной обработки — в срок, не превышающий 10 рабочих дней;
• при удалении аккаунта Пользователем — в течение 30 дней с момента удаления (за исключением данных, необходимых для исполнения законодательных обязанностей).

Данные, необходимые для исполнения требований законодательства (финансовые документы, документы по сделкам), хранятся в течение сроков, установленных действующим законодательством:

• бухгалтерские документы — 5 лет (ст. 29 ФЗ «О бухгалтерском учёте»);
• документы налогового учёта — 5 лет (ст. 23 НК РФ);
• документы о сделках для целей борьбы с отмыванием — в соответствии с требованиями ФЗ № 115-ФЗ.

9Передача персональных данных третьим лицам

Персональные данные Пользователей могут передаваться следующим категориям третьих лиц:

• Службы доставки и курьерские компании (CDEK, Почта России, Boxberry и др.) — ФИО получателя, адрес доставки, телефон — для исполнения заказа.
• Платёжные системы и эквайринговые банки (ЮKassa, Сбербанк, Тинькофф и др.) — данные, необходимые для проведения платежа. Полные данные карты Оператору не передаются.
• Сервисы email- и SMS-рассылок (НАЗВАНИЕ СЕРВИСА) — email и/или телефон — для доставки транзакционных и маркетинговых сообщений.
• Сервисы веб-аналитики (Яндекс.Метрика, ДРУГИЕ СЕРВИСЫ) — технические и поведенческие данные — для анализа посещаемости.
• Поставщики CRM и helpdesk-систем (НАЗВАНИЕ СИСТЕМЫ) — для хранения истории взаимодействия с клиентами.
• Государственные органы — при наличии законных требований в соответствии с законодательством Российской Федерации.

10Трансграничная передача персональных данных

Отдельные сервисы, используемые Оператором (ПЕРЕЧИСЛИТЬ ПРИ НАЛИЧИИ: например, Mailchimp, Google Analytics и др.), могут обрабатывать данные на серверах, расположенных за пределами Российской Федерации. Такая передача является трансграничной по смыслу ст. 12 Закона.

Оператор до начала систематической трансграничной передачи уведомляет уполномоченный орган (Роскомнадзор) в соответствии с ч. 3 ст. 12 Закона. При отсутствии иностранных сервисов — трансграничная передача не осуществляется.

11Cookie-файлы и счётчики

Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности, аналитики и персонализации. Подробная информация о применяемых cookie, их категориях и способах управления ими содержится в ССЫЛКА НА ПОЛИТИКУ COOKIE.

Оператор использует следующие категории cookie:

• Необходимые (технические) — обеспечивают базовую функциональность Сайта: корзину, авторизацию, безопасность. Не могут быть отключены.
• Аналитические — помогают понять, как Пользователи взаимодействуют с Сайтом (Яндекс.Метрика, другие). Активируются при наличии согласия.
• Маркетинговые — используются для показа релевантной рекламы (VK Пиксель, другие). Активируются при наличии согласия.
• Функциональные — запоминают предпочтения Пользователя (язык, регион, настройки). Активируются при наличии согласия.

12Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона):

• утверждены и введены в действие внутренние нормативные акты по обработке и защите персональных данных;
• назначено ответственное лицо по организации обработки персональных данных;
• доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения трудовых обязанностей;
• применяется протокол шифрования HTTPS/TLS при передаче данных;
• пароли пользователей хранятся в хэшированном виде;
• проводятся регулярная оценка рисков и актуализация мер защиты;
• применяются средства защиты от несанкционированного доступа к серверной инфраструктуре.

13Права субъекта персональных данных

В соответствии со ст. 14–21 Федерального закона № 152-ФЗ Пользователь вправе:

14Порядок отзыва согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных одним из следующих способов:

• в личном кабинете — раздел «НАСТРОЙКИ → КОНФИДЕНЦИАЛЬНОСТЬ»;
• по электронной почте: EMAIL ОПЕРАТОРА — с темой «Отзыв согласия на обработку персональных данных»;
• почтовым отправлением на адрес: ЮРИДИЧЕСКИЙ АДРЕС ОПЕРАТОРА.

В обращении необходимо указать:

• фамилию, имя, отчество;
• адрес электронной почты, использованный при регистрации;
• перечень данных, от обработки которых Пользователь отказывается, либо указание на полный отзыв согласия.

Оператор прекращает обработку данных в течение 30 дней с момента получения заявления, за исключением случаев, когда дальнейшая обработка требуется по законным основаниям (исполнение заказа, налоговый учёт и пр.).

15Несовершеннолетние

Интернет-магазин предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренного сбора персональных данных несовершеннолетних.

Если Пользователь является несовершеннолетним в возрасте от 14 до 18 лет, он вправе давать согласие на обработку персональных данных самостоятельно в соответствии с действующим гражданским законодательством. Для лиц младше 14 лет согласие предоставляется исключительно законным представителем.

При обнаружении данных, принадлежащих ребёнку до 14 лет, Оператор незамедлительно удалит их. Сообщить об этом можно по адресу: EMAIL ОПЕРАТОРА.

16Изменение политики

Оператор вправе вносить изменения в настоящий документ без предварительного уведомления. Актуальная редакция всегда доступна по адресу: ССЫЛКА НА СТРАНИЦУ ПОЛИТИКИ.

При существенных изменениях (изменение состава данных, новые цели обработки, новые категории получателей) Оператор уведомит зарегистрированных Пользователей по электронной почте не менее чем за 7 (семь) дней до вступления изменений в силу.

Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией документа.

AСубъект персональных данных подтверждает

1. Настоящее согласие является свободным, конкретным, информированным и однозначным в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ.
2. Данное согласие предоставляется добровольно. Субъект понимает, что отказ от предоставления обязательных данных означает невозможность оформить заказ или воспользоваться рядом функций Сайта.
3. Субъект ознакомился с Политикой конфиденциальности, размещённой по адресу ССЫЛКА, и принимает её условия.
4. Субъект подтверждает достоверность предоставляемых данных и обязуется своевременно обновлять их в личном кабинете.
5. Субъект достиг возраста 18 лет либо предоставляет данные с согласия законного представителя.

БОбъём согласия

Настоящее согласие охватывает обработку следующих категорий данных (полный состав — раздел 3):

• фамилия, имя, отчество;
• адрес электронной почты и номер телефона;
• адрес доставки;
• история заказов и взаимодействий с Сайтом;
• технические данные (IP-адрес, cookie, данные браузера).

Согласие на обработку в маркетинговых целях (рассылки, персонализированная реклама) предоставляется отдельно — через соответствующий чекбокс при регистрации или в настройках личного кабинета, и может быть отозвано в любое время независимо от настоящего согласия.

ВСрок действия и порядок отзыва

Настоящее согласие вступает в силу с момента его предоставления (проставления активной отметки в форме или направления обращения) и действует в течение 3 (трёх) лет с даты предоставления, либо до его отзыва — в зависимости от того, что наступит раньше, с учётом исключений, установленных разделом 8 настоящего документа.

Порядок отзыва согласия установлен в разделе 14 настоящего документа. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента его отзыва.