Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ИП Яценко Дмитрием Сергеевичем, ОГРНИП 323310000068977, ИНН 311102133302 (далее — Оператор), при использовании сайта https://elkamania.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными актами Российской Федерации.

1.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.4. Оформляя заказ на Сайте, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих данных на изложенных в ней условиях. Если вы не согласны с Политикой, не оставляйте свои данные на Сайте: заказ можно оформить по телефону.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные на основе следующих принципов:

законность и справедливость обработки;
ограничение обработки заранее определёнными и законными целями, недопустимость обработки, несовместимой с этими целями;
соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
точность, достаточность и актуальность данных, принятие мер по удалению или уточнению неполных и неточных данных;
хранение данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные для:

оформления, подтверждения и исполнения заказа, согласования с вами даты и интервала доставки, стоимости доставки и установки;
доставки и установки заказа, а также передачи заказа при самовывозе;
приёма оплаты и расчётов, в том числе возврата денежных средств;
связи с вами по вопросам заказа, ответов на обращения и рассмотрения претензий;
направления вам рекламных сообщений и совершения рекламных звонков — только при наличии вашего отдельного согласия (раздел 10);
анализа посещаемости Сайта и оценки эффективности рекламы — только на основании вашего согласия на cookie (раздел 13);
защиты Сайта и магазина от злоупотреблений, в том числе от массовых и ложных заказов;
выполнения требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, защита прав потребителей).

4. Категории субъектов

4.1. Оператор обрабатывает данные следующих лиц:

посетителей Сайта;
покупателей — лиц, оформивших заказ на Сайте;
получателей заказа, если они указаны покупателем;
лиц, обратившихся к Оператору по телефону, в Telegram или по электронной почте;
лиц, давших согласие на получение рекламных звонков и сообщений.

5. Перечень данных

5.1. При оформлении заказа: имя; номер телефона; комментарий к заказу; состав и сумма заказа; выбранный способ оплаты; отметки о ваших согласиях и время их получения.

5.2. При оплате: сведения о способе оплаты и статусе платежа. При оплате банковской картой онлайн реквизиты карты вводятся на странице платёжной системы, Оператор их не получает и не хранит.

5.3. Для доставки и установки: адрес доставки, подъезд и этаж (только при доставке); расстояние от МКАД (при доставке в Подмосковье); выбранные дата и интервал доставки; отметка о необходимости установки.

5.4. При обращениях и претензиях: то, что вы сообщите сами: имя или псевдоним в мессенджере, номер телефона, адрес электронной почты, содержание обращения.

5.5. Для рекламных коммуникаций: номер телефона, имя и отметка о вашем отдельном согласии на рекламные звонки и рассылки с датой её получения; если вы сообщили адрес электронной почты — он тоже используется только для тех рассылок, на которые вы согласились.

5.6. Технические данные и аналитика: IP-адрес, тип браузера и устройства, дата и время обращения, адреса запрошенных страниц (технические журналы сервера); IP-адрес, с которого отправлен заказ; метки источника перехода (параметры utm_… в адресе страницы). Если вы дали согласие на cookie, счётчик Яндекс Метрики дополнительно собирает идентификатор посетителя (cookie), сведения о браузере и устройстве, примерное местоположение по IP-адресу, посещённые страницы и источник перехода, время на странице и действия на ней (клики, прокрутка); подробнее — в Политике в отношении cookie.

5.7. Оператор не собирает паспортные данные, сведения о состоянии здоровья и иные специальные категории персональных данных, а также данные банковских карт.

6. Правовые основания

6.1. Обработка осуществляется на основании:

вашего согласия, которое вы даёте, отмечая флажок в корзине (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
необходимости заключения и исполнения договора, стороной которого вы являетесь, в том числе договора розничной купли-продажи и оказания услуг доставки и установки (п. 5 ч. 1 ст. 6);
необходимости исполнения обязанностей, возложенных на Оператора законом, — в части хранения данных, которое требует законодательство (п. 2 ч. 1 ст. 6);
вашего отдельного согласия на получение рекламы (ст. 18 Федерального закона № 38-ФЗ «О рекламе»), которое необязательно и не влияет на оформление заказа;
вашего согласия на cookie — для счётчиков посещаемости.

7. Порядок и способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная) в объёме, необходимом для заявленных целей: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, указанных в разделе 8, блокирование, удаление и уничтожение.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. К данным имеют доступ только Оператор и лица, которым это необходимо для исполнения заказа. Решения, порождающие юридические последствия для вас, на основании исключительно автоматизированной обработки не принимаются.

7.4. Если на Сайте будут подключены сервисы Google (Google Analytics, Google Tag Manager), данные счётчиков могут передаваться за пределы Российской Федерации. Это происходит только после вашего согласия на cookie.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для достижения целей обработки, лицам, обязующимся соблюдать конфиденциальность:

сервис учёта заказов RetailCRM — имя, телефон, адрес, состав и сумма заказа, дата и интервал доставки, комментарий, отметки о согласиях;
платёжная система (при оплате картой онлайн, CloudPayments) — для приёма платежа;
хостинг-провайдер, на оборудовании которого размещены Сайт и база данных, — как поставщик технической инфраструктуры;
лица, участвующие в доставке и установке заказа, — имя, телефон и адрес получателя, состав и дата заказа;
подрядчики по рекламным коммуникациям — сервисы SMS-рассылок, телефонии и мессенджеры, через которые Оператор совершает звонки и рассылки, — номер телефона и имя, только если вы дали согласие на рекламу;
Яндекс Метрика (ООО «Яндекс») — сервис веб-аналитики; данные передаются ему только если вы дали согласие на cookie.

8.2. Некоторые материалы Сайта загружаются с серверов сторонних сервисов: фотографии товаров (сеть доставки контента), карта на странице «Контакты» (Яндекс Карты или Google Карты). При загрузке такого материала сервис получает технические данные вашего браузера, в первую очередь IP-адрес.

8.3. Данные могут быть переданы государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

9. Сроки хранения

9.1. Данные заказа хранятся столько, сколько нужно для исполнения заказа, ответов на ваши обращения и претензии, а также в течение сроков, которые требует законодательство (например, для бухгалтерского учёта). После этого данные удаляются или обезличиваются.

9.2. Данные для рекламных коммуникаций хранятся до отзыва вами согласия на рекламу.

9.3. Технические журналы сервера хранятся ограниченное время, необходимое для обеспечения безопасности и устранения неполадок.

9.4. Содержимое корзины и ваш выбор по cookie хранятся в памяти вашего браузера (localStorage) на вашем устройстве, пока вы их не очистите; на сервер они не отправляются. Корзина очищается после оформления заказа. Сроки хранения cookie счётчиков указаны в Политике в отношении cookie.

10.1. Сервисные уведомления — сообщения и звонки, связанные с заказом: об оформлении, подтверждении, оплате, доставке и установке, изменении даты, интервала или стоимости, возврате, ходе рассмотрения обращения и иных действиях по исполнению договора. Они направляются без отдельного согласия, поскольку необходимы для исполнения договора, и не являются рекламой.

10.2. Рекламные и маркетинговые сообщения (SMS, сообщения в мессенджерах, электронные письма) и рекламные звонки направляются и совершаются только при наличии вашего отдельного согласия: оно оформляется необязательной отметкой в корзине при оформлении заказа и не влияет на сам заказ. Согласие можно отозвать в любой момент способом, указанным в разделе 15.

11. Права субъекта

11.1. Вы вправе:

получить подтверждение того, обрабатывает ли Оператор ваши данные, и сведения об этой обработке;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку данных и на получение рекламы;
возражать против обработки данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2. Запрос направляется на электронную почту или по телефону из раздела 14. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе:

ограничивает круг лиц, имеющих доступ к данным; вход в служебный раздел сайта возможен только по логину и паролю с ограничением числа попыток входа;
передаёт данные между вашим браузером и Сайтом по защищённому соединению (HTTPS);
хранит ключи доступа к сервисам отдельно от программного кода;
ограничивает частоту отправки заказов с одного адреса и защищает формы от автоматической рассылки;
своевременно обновляет программное обеспечение и осуществляет внутренний контроль соблюдения требований к защите данных.

13. Cookie и метрика

13.1. Сайт хранит на вашем устройстве только то, что нужно для его работы (корзина, ваш выбор по cookie). Счётчик Яндекс Метрики и другие счётчики и рекламные пиксели, которые ставят собственные cookie, загружаются только после вашего согласия. Подробности — в Политике в отношении cookie.

13.2. Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу любой страницы Сайта.

14. Обратная связь

14.1. По вопросам обработки персональных данных обращайтесь к Оператору:

ИП Яценко Дмитрий Сергеевич, ОГРНИП 323310000068977, ИНН 311102133302;
электронная почта: elka.mania@ya.ru;
телефон: 8-939-499-99-70.

15. Отзыв согласия

15.1. Чтобы отозвать согласие на обработку персональных данных или на получение рекламы, направьте на электронную почту из раздела 14 письмо с просьбой прекратить обработку, указав имя и номер телефона из заказа. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва, за исключением данных, которые он обязан хранить по закону. Рекламные звонки и рассылки прекращаются незамедлительно.

15.2. Если по вашему заказу ещё не исполнены обязательства, исполнение заказа без обработки данных невозможно. Обработка может быть продолжена без вашего согласия, если для неё есть иное основание, предусмотренное законом.

15.3. Оператор может обновлять Политику, например при изменении закона или состава сервисов на Сайте. Актуальная редакция опубликована на этой странице, дата редакции указана вверху. Новая редакция действует с момента публикации.