Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей (далее — «Субъекты ПД», «Пользователи») интернет-магазина «АвтоЗвук46», расположенного по адресу: https://avtozvuk46.shop (далее — «Сайт»).

1.2. Оператором персональных данных является индивидуальный предприниматель Голубчиков Максим Евгеньевич, ИНН 463256581415, ОГРНИП 32446000041408, адрес осуществления деятельности: г. Курск, ул. Энгельса, д. 88 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации.

1.4. Использование Сайта, регистрация учётной записи, оформление заказа или заполнение любой формы на Сайте означает безоговорочное согласие Пользователя с условиями настоящей Политики. Лицо, не согласное с Политикой, обязано прекратить использование Сайта.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки (почтовый адрес);
• сведения о заказах (состав, дата, стоимость, статус).

2.2. Оператор автоматически получает и обрабатывает следующие технические данные при посещении Сайта, в том числе сведения, собираемые посредством метрических программ (сервис «Яндекс.Метрика»):

• IP-адрес;
• данные файлов cookie (сессионные и аналитические идентификаторы);
• тип и версия браузера, операционная система, характеристики устройства;
• дата, время и длительность посещения, просмотренные страницы;
• адрес страницы перехода (referrer), источник перехода на Сайт;
• сведения о действиях Пользователя на Сайте (переходы, нажатия, прокрутка), включая запись сеанса средствами «Вебвизора».

2.2.1. Указанные сведения обрабатываются в обезличенном виде и используются для анализа посещаемости и улучшения работы Сайта. Пользователь вправе отказаться от обработки таких сведений, отключив файлы cookie в настройках браузера либо воспользовавшись официальным блокировщиком «Яндекс.Метрики».

2.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.4. Оператор не осуществляет сбор и обработку данных банковских карт Пользователей. Обработка платёжных данных осуществляется исключительно платёжным оператором (ООО НКО «ЮМани») в сертифицированной среде стандарта PCI DSS.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• идентификация Пользователя при оформлении заказа и регистрации учётной записи;
• заключение и исполнение договора розничной купли-продажи товаров дистанционным способом (в соответствии с Публичной офертой);
• доставка заказанных товаров через службы доставки;
• проведение расчётов за товары, в том числе при онлайн-оплате;
• формирование и направление кассовых чеков в электронной форме (Федеральный закон от 22.05.2003 № 54-ФЗ);
• направление SMS- и email-уведомлений о статусе заказа;
• обработка обращений, претензий, заявлений на возврат;
• обеспечение функционирования учётной записи Пользователя (личного кабинета);
• анализ посещаемости Сайта и качества его работы посредством сервисов веб-аналитики;
• публикация на Сайте отзывов покупателей о товарах с указанием имени автора отзыва;
• управление доступом работников Оператора к информационной системе, аутентификация и регистрация действий пользователей (ч. 1 ст. 19 152-ФЗ);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.2. Публикация отзыва о товаре является распространением персональных данных и осуществляется исключительно на основании отдельного согласия на распространение персональных данных, предоставляемого в порядке ст. 10.1 152-ФЗ. Распространению подлежат только имя автора отзыва, оценка и текст отзыва; иные данные Пользователя на Сайте не размещаются.

3.3. Оператор не осуществляет обработку персональных данных в целях профилирования, автоматизированного принятия решений или направления рекламных сообщений без отдельного явного согласия Пользователя.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Субъекта ПД на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Субъект ПД, либо совершение действий, направленных на заключение такого договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе: ведение бухгалтерского учёта (Федеральный закон № 402-ФЗ), формирование фискальных чеков (Федеральный закон № 54-ФЗ), исполнение требований налогового законодательства (НК РФ);
• согласие Субъекта ПД на распространение персональных данных (ст. 10.1 152-ФЗ) — исключительно в части публикации отзывов о товарах.

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы Оператора, сервер базы данных) и без использования таких средств (на бумажных носителях — в случаях, предусмотренных законодательством).

5.2. Обработка включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется на территории Российской Федерации. База данных, содержащая персональные данные граждан Российской Федерации, размещена на серверах поставщика услуг размещения ООО «ТаймВэб», расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные следующим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики:

а) Платёжный оператор

• ООО НКО «ЮМани» (сервис «ЮKassa»), ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2.
  Передаваемые данные: сумма заказа, идентификатор платежа, адрес электронной почты и (или) номер телефона для направления кассового чека.

б) Службы доставки

• ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1 — доставка по территории Российской Федерации.
• ООО «Яндекс.Доставка», ИНН 7716760301, ОГРН 5137746103677, адрес: 123112, г. Москва, 1-й Красногвардейский проезд, д. 22, стр. 1 — курьерская доставка по г. Курску.

Передаваемые данные: фамилия, имя, отчество получателя, номер телефона, адрес доставки.

в) Сервисы уведомлений

• ООО «СМС.РУ», ИНН 7713461582, ОГРН 1187746809007, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14 — отправка SMS-сообщений. Передаваемые данные: номер телефона, текст сообщения.
• ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — предоставление сервиса электронной почты, посредством которого направляются уведомления Пользователям. Передаваемые данные: адрес электронной почты, содержание уведомления.
• ООО «Юнисендер Смарт» (сервис Unisender Go), ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, помещ. 2/46 — доставка транзакционных электронных писем. Передаваемые данные: адрес электронной почты, содержание уведомления.

г) Сервис веб-аналитики

• ООО «Яндекс» (сервис «Яндекс.Метрика»), реквизиты указаны выше.
  Передаваемые данные: сведения, указанные в п. 2.2 настоящей Политики (IP-адрес, данные файлов cookie, сведения об устройстве и браузере, сведения о действиях Пользователя на Сайте).

д) Поставщик услуг размещения (хостинг)

• ООО «ТаймВэб», ИНН 7840339881, ОГРН 5067847031357, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А.
  Обработка ограничивается хранением базы данных на серверах, расположенных на территории Российской Федерации. Доступ к содержанию персональных данных поставщиком не осуществляется.

е) Федеральная налоговая служба — в части формирования и передачи фискальных документов (кассовых чеков) в соответствии с Федеральным законом № 54-ФЗ.

6.2. С каждым из указанных лиц, за исключением государственных органов, Оператор взаимодействует на основании договора (соглашения), предусматривающего обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

6.3. Передача персональных данных иным третьим лицам допускается исключительно с согласия Субъекта ПД или по требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но с учётом минимальных сроков, установленных законодательством:

• данные учётной записи (ФИО, телефон, email) — до момента удаления учётной записи Пользователем или до отзыва согласия, но не ранее исполнения всех обязательств по оформленным заказам;
• данные, связанные с исполнением договоров купли-продажи — 5 (пять) лет с момента завершения исполнения обязательств (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»);
• фискальные документы (кассовые чеки) — 5 (пять) лет (п. 1 ст. 29 Федерального закона № 402-ФЗ);
• данные налогового учёта — не менее 5 (пяти) лет (пп. 8 п. 1 ст. 23 НК РФ).

7.2. По истечении установленных сроков или при достижении целей обработки персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней.

8. Права Субъекта персональных данных

8.1. Субъект ПД имеет право (ст. 14, 15, 16, 17 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, перечень обрабатываемых данных, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления заявления на адрес электронной почты: avtozvuk46.shop@yandex.ru;
• требовать удаления учётной записи и всех связанных с ней персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8.2. Для реализации указанных прав Субъект ПД направляет запрос на адрес электронной почты: avtozvuk46.shop@yandex.ru. Запрос должен содержать: ФИО, контактные данные для ответа, суть требования. Оператор рассматривает запрос и направляет ответ в срок не более 10 (десяти) рабочих дней с даты получения.

8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (п.п. 2–7 ч. 1 ст. 6 152-ФЗ).

9. Меры по защите персональных данных

9.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• шифрование передаваемых данных по протоколу HTTPS (TLS 1.2 и выше);
• хэширование паролей учётных записей алгоритмом Argon2id;
• ролевая модель разграничения доступа к информационным системам;
• регулярное резервное копирование данных;
• мониторинг подозрительной активности и защита от несанкционированного доступа;
• размещение серверов на территории Российской Федерации.

10. Файлы cookie

10.1. Сайт использует строго необходимые файлы cookie для обеспечения работы авторизации и корзины. Аналитические, маркетинговые и рекламные cookie на Сайте не используются. Подробная информация приведена в Политике в отношении файлов cookie.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу: avtozvuk46.shop/legal/privacy. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

Контакты Оператора