Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей (далее — «Субъекты ПД», «Пользователи») интернет-магазина «АвтоЗвук46», расположенного по адресу: https://avtozvuk46.shop (далее — «Сайт»).

1.2. Оператором персональных данных является индивидуальный предприниматель Голубчиков Максим Евгеньевич, ИНН 463256581415, ОГРНИП 32446000041408, адрес осуществления деятельности: г. Курск, ул. Энгельса, д. 88 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации.

1.4. Использование Сайта, регистрация учётной записи, оформление заказа или заполнение любой формы на Сайте означает безоговорочное согласие Пользователя с условиями настоящей Политики. Лицо, не согласное с Политикой, обязано прекратить использование Сайта.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки (почтовый адрес);
• сведения о заказах (состав, дата, стоимость, статус).

2.2. Оператор автоматически получает и обрабатывает следующие технические данные при посещении Сайта:

• IP-адрес;
• данные файлов cookie (сессионные идентификаторы);
• тип и версия браузера, операционная система;
• дата, время и длительность посещения;
• адрес страницы перехода (referrer).

2.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.4. Оператор не осуществляет сбор и обработку данных банковских карт Пользователей. Обработка платёжных данных осуществляется исключительно платёжным оператором (ООО НКО «ЮMoney») в сертифицированной среде стандарта PCI DSS.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• идентификация Пользователя при оформлении заказа и регистрации учётной записи;
• заключение и исполнение договора розничной купли-продажи товаров дистанционным способом (в соответствии с Публичной офертой);
• доставка заказанных товаров через службы доставки;
• проведение расчётов за товары, в том числе при онлайн-оплате;
• формирование и направление кассовых чеков в электронной форме (Федеральный закон от 22.05.2003 № 54-ФЗ);
• направление SMS- и email-уведомлений о статусе заказа;
• обработка обращений, претензий, заявлений на возврат;
• обеспечение функционирования учётной записи Пользователя (личного кабинета);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.2. Оператор не осуществляет обработку персональных данных в целях профилирования, автоматизированного принятия решений или направления рекламных сообщений без отдельного явного согласия Пользователя.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Субъекта ПД на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Субъект ПД, либо совершение действий, направленных на заключение такого договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе: ведение бухгалтерского учёта (Федеральный закон № 402-ФЗ), формирование фискальных чеков (Федеральный закон № 54-ФЗ), исполнение требований налогового законодательства (НК РФ).

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы Оператора, сервер базы данных) и без использования таких средств (на бумажных носителях — в случаях, предусмотренных законодательством).

5.2. Обработка включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется на территории Российской Федерации. Серверы, на которых размещены информационные системы Оператора, расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

• а) Платёжный оператор: ООО НКО «ЮMoney» (сервис ЮKassa) — для проведения онлайн-платежей банковскими картами «МИР» и через Систему быстрых платежей (СБП). Передаваемые данные: сумма заказа, идентификатор платежа, email и/или телефон для чека.
• б) Службы доставки: АО «СДЭК-Глобал» (доставка по России), ООО «Яндекс.Доставка» (курьерская доставка по Курску) — для организации доставки. Передаваемые данные: ФИО получателя, телефон, адрес доставки.
• в) Сервис SMS-уведомлений: SMS.RU — для отправки уведомлений о статусе заказа. Передаваемые данные: номер телефона, текст уведомления.
• г) ФНС России — в части формирования и передачи фискальных документов (кассовых чеков) в соответствии с Федеральным законом № 54-ФЗ.

6.2. С каждым из указанных получателей Оператор взаимодействует на основании договора (соглашения), предусматривающего обязанность обеспечивать конфиденциальность и безопасность персональных данных.

6.3. Передача персональных данных иным третьим лицам допускается исключительно с согласия Субъекта ПД или по требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но с учётом минимальных сроков, установленных законодательством:

• данные учётной записи (ФИО, телефон, email) — до момента удаления учётной записи Пользователем или до отзыва согласия, но не ранее исполнения всех обязательств по оформленным заказам;
• данные, связанные с исполнением договоров купли-продажи — 5 (пять) лет с момента завершения исполнения обязательств (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»);
• фискальные документы (кассовые чеки) — 5 (пять) лет (п. 1 ст. 29 Федерального закона № 402-ФЗ);
• данные налогового учёта — не менее 5 (пяти) лет (пп. 8 п. 1 ст. 23 НК РФ).

7.2. По истечении установленных сроков или при достижении целей обработки персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней.

8. Права Субъекта персональных данных

8.1. Субъект ПД имеет право (ст. 14, 15, 16, 17 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, перечень обрабатываемых данных, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления заявления на адрес электронной почты: avtozvuk46.shop@yandex.ru;
• требовать удаления учётной записи и всех связанных с ней персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8.2. Для реализации указанных прав Субъект ПД направляет запрос на адрес электронной почты: avtozvuk46.shop@yandex.ru. Запрос должен содержать: ФИО, контактные данные для ответа, суть требования. Оператор рассматривает запрос и направляет ответ в срок не более 10 (десяти) рабочих дней с даты получения.

8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (п.п. 2–7 ч. 1 ст. 6 152-ФЗ).

9. Меры по защите персональных данных

9.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• шифрование передаваемых данных по протоколу HTTPS (TLS 1.2 и выше);
• хэширование паролей учётных записей алгоритмом Argon2id;
• ролевая модель разграничения доступа к информационным системам;
• регулярное резервное копирование данных;
• мониторинг подозрительной активности и защита от несанкционированного доступа;
• размещение серверов на территории Российской Федерации.

10. Файлы cookie

10.1. Сайт использует строго необходимые файлы cookie для обеспечения работы авторизации и корзины. Аналитические, маркетинговые и рекламные cookie на Сайте не используются. Подробная информация приведена в Политике в отношении файлов cookie.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу: avtozvuk46.shop/legal/privacy. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

Контакты Оператора