Главная / Политика

Политика

в отношении обработки персональных данных на сайте https://poleznopolka.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые Индивидуальный предприниматель Образцов Тимофей Владимирович (ОГРНИП 326366800082692, ИНН 366527452602), далее - «Оператор», получает от посетителей и покупателей интернет-магазина «Полезная полка», расположенного на сайте https://poleznopolka.ru (далее - «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ «О защите прав потребителей», Правилами продажи товаров дистанционным способом и иными актами Российской Федерации.

1.3. Политика является общедоступным документом и размещена на Сайте. Она распространяется на все персональные данные, которые Оператор получает при работе Сайта, оформлении Заявок и Заказов, оплате, доставке и обращениях.

1.4. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом и предоставляется действием, позволяющим подтвердить его получение. При направлении Заявки согласие предоставляется проставлением отметки в соответствующем поле формы на Сайте. Согласие на обработку данных с использованием аналитических cookie и сервиса Яндекс Метрика предоставляется посредством баннера или окна «Настройки cookie» в порядке, установленном пунктом 5.3 и разделом 8 настоящей Политики.

1.5. Основные понятия применяются в значении, которое им придает Закон о персональных данных. Термины «Заявка», «Заказ», «Подтверждение Заказа», «Перевозчик», «Покупатель» применяются в значении, определенном публичной офертой, размещенной на Сайте (далее - Оферта).

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Образцов Тимофей Владимирович (ОГРНИП 326366800082692, ИНН 366527452602)
Адрес для корреспонденции и приема обращений: г. Воронеж, ул. Бахметьева, д. 2Б, 5 этаж
Адрес регистрации: г. Воронеж, ул. Марата, д. 10
Телефон: +7 (995) 698-85-25
Электронная почта для обращений по персональным данным: poleznopolka@mail.ru
Сайт: https://poleznopolka.ru

2.1. Оператор является индивидуальным предпринимателем и самостоятельно организует обработку и защиту персональных данных, а также рассматривает обращения субъектов персональных данных.

2.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном статьей 22 Закона о персональных данных.

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничена достижением конкретных, заранее определенных и законных целей;
не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточные данные не собираются;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
по достижении целей обработки или при утрате необходимости в них данные уничтожаются либо обезличиваются.

4. Цели, категории данных, основания и сроки обработки

4.1. Оператор обрабатывает персональные данные только в следующих целях:

Обработка Заявки, согласование и подтверждение Заказа, связь с Покупателем — Категории данных: Имя; номер телефона; адрес электронной почты; мессенджер (если указан); состав Заявки; способ получения и доставки. Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); меры по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок хранения: До отмены Заявки или заключения договора; при неоплате - до 30 дней после истечения срока оплаты, если иное не требуется для защиты прав Оператора
Исполнение договора розничной купли-продажи: прием оплаты, выдача чека, передача Товара — Категории данных: Имя; телефон; e-mail; сведения о Заказе и оплате (сумма, дата, идентификатор платежа); сведения об оплате, полученные от банка. Правовое основание: Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных). Срок хранения: Срок исковой давности и сроки хранения учетных, налоговых и кассовых документов, установленные законом
Организация доставки Перевозчиком — Категории данных: Фамилия, имя (и отчество, если требуется Перевозчиком); телефон; адрес доставки или пункт выдачи; сведения об отправлении. Правовое основание: Договор (п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок хранения: На период доставки и затем в течение срока для рассмотрения претензий и споров
Рассмотрение обращений, претензий, требований о возврате и качестве Товара — Категории данных: Имя; контактные данные; содержание обращения; номер Заказа; реквизиты для возврата денежных средств (при необходимости). Правовое основание: Договор; исполнение закона (п. 2, 5 ч. 1 ст. 6 Закона о персональных данных); защита прав Оператора. Срок хранения: В течение срока исковой давности
Исполнение требований законодательства (бухгалтерский, налоговый учет, кассовая дисциплина) — Категории данных: Сведения, содержащиеся в кассовых чеках и учетных документах. Правовое основание: Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных). Срок хранения: Сроки, установленные законодательством
Анализ посещаемости Сайта и улучшение его работы с помощью сервиса Яндекс Метрика — Категории данных: Файлы cookie и идентификаторы браузера; IP-адрес; сведения об устройстве, браузере, операционной системе; данные о действиях на Сайте; источник перехода. Правовое основание: Согласие субъекта, выраженное активным действием в окне cookie (п. 1 ч. 1 ст. 6 Закона о персональных данных). Срок хранения: Персональные данные хранятся не дольше, чем необходимо для заявленной цели, с учетом установленных Оператором настроек хранения и требований законодательства. После отзыва согласия новая аналитическая обработка прекращается; ранее полученные данные обрабатываются и уничтожаются в порядке, установленном законом. Сроки жизни cookie определяются отдельно настройками Сайта и сервиса
Сохранение настроек cookie, учет и подтверждение предоставления и отзыва согласия — Категории данных: Выбранные настройки; дата и время выбора; версия текста согласия; технический идентификатор выбора. Правовое основание: Исполнение обязанности подтвердить получение согласия (п. 2 ч. 1 ст. 6 во взаимосвязи с ч. 3 ст. 9 Закона о персональных данных). Срок хранения: Настройки сохраняются на период, необходимый для учета выбора пользователя. Сведения, подтверждающие согласие и его отзыв, хранятся в течение периода, необходимого для подтверждения законности обработки и разрешения связанных с ней споров

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, убеждениях, интимной жизни) и биометрические персональные данные. Покупателя не просят сообщать диагноз, перечень принимаемых препаратов и иные сведения о состоянии здоровья. Если Покупатель по собственной инициативе сообщит такие сведения в свободном тексте обращения, Оператор использует их только для рассмотрения этого обращения и не обрабатывает для иных целей.

4.3. Оператор не обрабатывает данные банковской карты Покупателя. Оплата производится в платежном интерфейсе банка или платежного сервиса по QR-коду либо ссылке, направленным Оператором; Оператор получает только подтверждение факта и суммы платежа.

4.4. Оператор не использует персональные данные для рекламной рассылки без отдельного согласия субъекта. Согласие на рекламу не является условием оформления Заявки или Заказа.

4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

4.6. Обработка данных несовершеннолетних лиц не осуществляется целенаправленно. Оферта предназначена для дееспособных физических лиц. Если Оператору станет известно, что данные получены от лица, не достигшего необходимого возраста, без согласия законного представителя, они будут удалены, за исключением случаев, когда хранение требуется законом.

5. Порядок получения данных и согласия

5.1. Персональные данные Оператор получает непосредственно от субъекта при направлении Заявки через корзину и форму оформления на Сайте, в ходе согласования Заказа по телефону, e-mail или в мессенджере, а также при обращениях.

5.2. Для обработки данных в целях, перечисленных в строках 1–4 таблицы пункта 4.1, на Сайте перед кнопкой отправки Заявки размещается отдельная отметка (чек-бокс), по умолчанию не заполненная, с гиперссылкой на текст Согласия. Без заполнения отметки отправить Заявку невозможно, поскольку для согласования Заказа обработка контактных данных необходима.

5.3. Согласие на обработку данных с использованием аналитических cookie и сервиса Яндекс Метрика предоставляется отдельно от согласия при направлении Заявки и оформлении Заказа. Пользователь предоставляет согласие одним из следующих способов:

нажатием кнопки «Принять» в баннере cookie;
включением категории «Аналитические» в окне «Настройки cookie» с последующим нажатием кнопки «Сохранить настройки».

Ссылка на отдельный текст согласия размещается в баннере и доступна пользователю до предоставления согласия. Отказ от аналитической обработки не препятствует использованию Сайта и оформлению Заказа. Обязательные cookie используются в порядке, установленном разделом 8 Политики.

5.4. Субъект вправе отозвать согласие в любое время, направив Оператору обращение способами, указанными в разделе 2. Отзыв не влияет на законность обработки до момента отзыва. Если обработка необходима для исполнения заключенного договора или требуется законом, Оператор вправе продолжить обработку в объеме, допускаемом пунктами 2–11 части 1 статьи 6 Закона о персональных данных.

5.5. Покупатель обязан указывать достоверные данные. Оператор не проверяет достоверность сообщенных данных, но вправе уточнить их при согласовании Заказа.

6. Передача данных третьим лицам

6.1. Оператор не продает и не передает персональные данные третьим лицам в маркетинговых целях. Передача допускается только в объеме, необходимом для достижения целей, указанных в пункте 4.1:

Перевозчик (СДЭК и иные службы доставки, привлекаемые Оператором) — Какие данные: ФИО (по требованию Перевозчика), телефон, адрес или пункт выдачи, сведения об отправлении. Цель: Доставка Товара, уведомления о прибытии, выдача отправления
Банк и (или) платежный сервис, через интерфейс которого оплачивается Заказ — Какие данные: Сумма платежа, назначение платежа, идентификатор платежа; данные карты вводятся Покупателем непосредственно в интерфейсе банка. Цель: Прием и подтверждение оплаты
Оператор фискальных данных и сервис формирования кассовых чеков — Какие данные: Сведения для чека, e-mail или телефон Покупателя. Цель: Формирование и направление кассового чека
Почтовый и (или) мессенджер-сервис, через которые Оператор общается с Покупателем (в том числе почтовый сервис адреса poleznopolka@mail.ru) — Какие данные: Содержание переписки, контактные данные. Цель: Направление Подтверждения Заказа, ссылок для оплаты, уведомлений
ООО «Яндекс» (сервис Яндекс Метрика) — Какие данные: Данные, перечисленные в пункте 8.3 Политики, получаемые при использовании сервиса. Цель: Анализ посещаемости и улучшение Сайта только после предоставления пользователем согласия на аналитическую обработку
Органы государственной власти, суд — Какие данные: Данные в объеме запроса. Цель: Исполнение требований законодательства

6.2. Лица, которым Оператор поручает обработку, действуют на основании договора или условий сервиса, соблюдают конфиденциальность и меры безопасности. Перевозчик, банк и оператор фискальных данных могут выступать самостоятельными операторами в отношении данных, которые они получают для собственных целей, и обрабатывают их в соответствии с собственными политиками.

6.3. Трансграничная передача персональных данных не осуществляется. Оператор не передает данные на территорию иностранных государств. Если в будущем потребуется иной сервис, предусматривающий такую передачу, Оператор до ее начала выполнит требования статьи 12 Закона о персональных данных и уведомит Роскомнадзор.

6.4. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Способы обработки и меры защиты

7.1. Обработка осуществляется как с использованием средств автоматизации (сайт, электронная почта, платежные сервисы, учетные системы), так и без их использования (бумажные документы при возвратах и претензиях). Предусмотрены сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в случаях раздела 6, обезличивание, блокирование, удаление, уничтожение.

7.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения статей 18.1 и 19 Закона о персональных данных:

доступ к данным ограничен лицами, которым он необходим для выполнения обязанностей (в том числе администратором, обрабатывающим Заявки);
используются индивидуальные учетные записи и пароли, двухфакторная защита там, где она предусмотрена сервисом;
Сайт работает по защищенному протоколу HTTPS;
используются актуальное программное обеспечение и антивирусная защита рабочих устройств;
применяется резервное копирование данных Сайта и контроль доступа к панели администрирования;
бумажные носители с персональными данными хранятся в помещении Оператора с ограниченным доступом;
определен порядок реагирования на инциденты и уведомления Роскомнадзора об утечках персональных данных в сроки, установленные законом;
данные уничтожаются или обезличиваются при достижении целей обработки.

7.3. При получении сведений об инциденте, повлекшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные частью 3.1 статьи 21 Закона о персональных данных.

8. Файлы cookie и сервис Яндекс Метрика

8.1. Файлы cookie - небольшие файлы, сохраняемые в браузере пользователя. Сайт использует обязательные (технически необходимые) cookie и, при наличии отдельного согласия пользователя, аналитические cookie сервиса Яндекс Метрика.

8.2. Обязательные cookie обеспечивают работу Сайта, корзины, безопасность и сохранение выбранных пользователем настроек. Они всегда включены в окне «Настройки cookie» и не могут быть отключены через это окно. Пользователь может заблокировать или удалить cookie средствами браузера либо прекратить использование Сайта. Блокировка cookie может привести к недоступности отдельных функций.

Если обязательные cookie содержат персональные данные, их обработка осуществляется при наличии применимого основания, предусмотренного статьей 6 Закона о персональных данных, в объеме, необходимом для соответствующей функции. В частности, обработка может осуществляться для заключения или исполнения договора по инициативе пользователя либо для обеспечения законных интересов Оператора по безопасности и функционированию Сайта при условии соблюдения прав и свобод пользователя.

8.3. Для анализа посещаемости и улучшения работы Сайта Оператор использует сервис Яндекс Метрика, предоставляемый ООО «Яндекс». Через сервис могут обрабатываться идентификаторы cookie и браузера, IP-адрес, сведения об устройстве, браузере, операционной системе и разрешении экрана, источник перехода, просмотренные страницы, дата, время и длительность посещения, действия на страницах.

Оператор использует собираемые сведения в обобщенном виде и не предпринимает действий для установления ФИО посетителя. Оператор обеспечивает настройку аналитических инструментов таким образом, чтобы через них не передавались содержимое полей заказа, телефон, электронная почта, адрес доставки и другие персональные данные, вводимые в формы.

8.4. При первом посещении Сайта пользователю показывается баннер с кнопками «Настройки» и «Принять», а также ссылкой на отдельное согласие на обработку данных с использованием аналитических cookie и Яндекс Метрики.

Нажатие кнопки «Настройки» открывает окно «Настройки cookie» с категориями «Обязательные» и «Аналитические» и кнопкой «Сохранить настройки». При первом выборе категория «Аналитические» выключена. При повторном открытии окна отображается ранее сохраненный выбор.

8.5. До предоставления согласия счетчик Яндекс Метрики не запускается. Нажатие кнопки «Принять» означает предоставление согласия на аналитическую обработку на условиях отдельного согласия. При использовании окна настроек согласие предоставляется включением категории «Аналитические» и нажатием кнопки «Сохранить настройки».

8.6. Пользователь может изменить выбор или отозвать согласие. Для отзыва необходимо выключить категорию «Аналитические» и нажать кнопку «Сохранить настройки», либо направить обращение Оператору по электронной почте или по адресу, указанным в разделе 2 Политики. Отзыв не влияет на законность обработки, выполненной до его получения. Прекращение обработки и уничтожение ранее полученных персональных данных осуществляются в порядке и сроки, установленные законодательством, при отсутствии иных законных оснований обработки.

8.7. Выбор пользователя сохраняется в браузере с использованием технических средств хранения настроек. После удаления сохраненных настроек, использования другого браузера или устройства выбор может потребоваться повторно.

Для подтверждения предоставления и отзыва согласия Оператор фиксирует дату и время выбора, выбранные настройки, версию текста согласия и технический идентификатор выбора.

8.8. Сроки жизни отдельных cookie определяются настройками Сайта и сервиса. Персональные данные хранятся не дольше, чем необходимо для заявленных целей, с учетом требований законодательства.

8.9. Условия обработки данных сервисом определяются применимыми условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса. Оператор и ООО «Яндекс» отвечают за соблюдение законодательства о персональных данных в рамках своих обязанностей.

8.10. Согласие на аналитическую обработку не распространяется на рекламные рассылки, рекламное профилирование и иные маркетинговые инструменты. Использование таких инструментов требует отдельного определения целей, состава данных и правовых оснований обработки и соответствующего информирования пользователя.

9. Права субъекта персональных данных

9.1. Субъект имеет право: получать информацию об обработке своих данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки в целях продвижения; обжаловать действия Оператора в Роскомнадзоре или в суде; на защиту прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

9.2. Запрос можно направить на электронную почту poleznopolka@mail.ru, по почте на адрес Оператора или вручить лично. В запросе укажите: ФИО, сведения, подтверждающие участие в отношениях с Оператором (номер Заказа, дата, контакты) и суть требования. Запрос, направленный в электронной форме, может быть подписан электронной подписью.

9.3. Оператор отвечает на запрос о доступе к данным в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования рассматриваются в сроки, установленные Законом о персональных данных: правки и уничтожение - в течение 7 рабочих дней после предоставления подтверждающих сведений; прекращение обработки по отзыву согласия - в срок, установленный законом, если нет оснований продолжить обработку.

9.4. Для идентификации субъекта Оператор вправе запросить сведения, которые подтверждают, что обращается именно тот человек, чьи данные обрабатываются (например, номер Заказа и телефон, указанный в Заявке).

10. Хранение, блокирование и уничтожение данных

10.1. Данные хранятся не дольше, чем это необходимо для целей из пункта 4.1, если более длительный срок не установлен законом или договором.

10.2. По достижении цели, отзыве согласия (при отсутствии иных оснований) и по истечении срока хранения данные уничтожаются или обезличиваются. Электронные данные удаляются из систем Оператора, бумажные носители уничтожаются, например, измельчением. При невозможности немедленного уничтожения данные блокируются и уничтожаются в течение срока, установленного законом.

11. Ответственность и заключительные положения

11.1. За нарушение требований законодательства о персональных данных Оператор несет ответственность в соответствии с законодательством Российской Федерации.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан. Действующая редакция всегда доступна по адресу https://poleznopolka.ru (раздел с правовой информацией).

11.3. По вопросам обработки персональных данных можно обращаться: poleznopolka@mail.ru, +7 (995) 698-85-25.