Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Дробышев Вадим Юрьевич, ИНН 744513189515, ОГРНИП 323745600084021, адрес: г. Магнитогорск, пр. Ленина, д. 89 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта obuvmart.ru (далее — Сайт). Используя Сайт, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы обрабатываем

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки (регион, город, улица, дом, квартира, индекс);
• сведения о заказах: состав, стоимость, способ доставки и оплаты, история покупок;
• технические данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie и аналогичные технологии (подробнее — в Политике использования файлов cookie).

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные.

3. Цели обработки

• регистрация и авторизация на Сайте, ведение личного кабинета;
• приём, оформление и доставка заказов, информирование об их статусе;
• приём оплаты и проведение возвратов;
• обработка обращений, отзывов и претензий покупателей;
• начисление бонусных баллов и предоставление скидок;
• исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт, защита прав потребителей);
• с отдельного согласия — направление информационных и рекламных рассылок.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании ст. 6 Закона о персональных данных: для заключения и исполнения договора розничной купли-продажи, стороной которого является субъект персональных данных (публичная оферта); на основании согласия субъекта (текст согласия); для исполнения возложенных на Оператора законодательством РФ обязанностей.

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, пароли и платёжные данные Оператор не хранит.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные личного кабинета — до его удаления по требованию пользователя; данные о заказах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом.

6. Передача данных третьим лицам

Для исполнения договора Оператор поручает обработку отдельных данных или передаёт их следующим категориям получателей:

• службы доставки (СДЭК, АО «Почта России») — ФИО, телефон, адрес доставки;
• оператор платёжного сервиса (ЮKassa, ООО НКО «ЮМани») — данные, необходимые для проведения платежа; реквизиты банковских карт Оператору не передаются и им не хранятся;
• сервисы подсказок адресов и картографические сервисы (DaData, Яндекс.Карты) — вводимый адрес в объёме, необходимом для работы подсказок и отображения пунктов выдачи;
• сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — с согласия пользователя, обезличенные сведения о посещениях Сайта (страницы, источник перехода, устройство, действия на страницах);
• хостинг-провайдер — в объёме, необходимом для размещения Сайта.

Передача осуществляется на основании договоров, содержащих требования о конфиденциальности и безопасности персональных данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях без согласия субъекта, за исключением случаев, предусмотренных законом (по запросам уполномоченных государственных органов).

7. Права субъекта персональных данных

Вы вправе:

• получать информацию об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона (ст. 20–21);
• отозвать согласие на обработку персональных данных в любой момент;
• отказаться от рекламных рассылок — по ссылке в письме либо по обращению к Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17).

Для реализации прав направьте запрос на skopoxod@bk.ru или письменно по адресу Оператора. Оператор отвечает на запросы в сроки, установленные ст. 20 Закона о персональных данных (по общему правилу — 10 рабочих дней).

8. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте и применяется к данным, полученным после её размещения. Актуальная редакция постоянно доступна по адресу obuvmart.ru/legal/privacy.

Вопросы по обработке персональных данных: skopoxod@bk.ru.