Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных НПА РФ в области обработки и защиты персональных данных. Политика содержит сведения о требованиях к защите персональных данных при использовании Сайта с любого устройства и при коммуникации с Организацией в любой форме.

1.2. Действие Политики распространяется на процессы ИП Шестакова Юлия Владимировна, ИНН 382306646108, ОГРН 321385000035680, г. Краснодар (далее — Организация / Оператор), в рамках которых обрабатываются персональные данные, полученные о Субъекте персональных данных при использовании Сайта, сервисов и услуг Организации и при исполнении соглашений с Субъектом.

Адрес Организации: 350000, Краснодарский край, г. Краснодар, ул. Новороссийская, д. 238/1. Телефон: +7 (961) 510-14-05. Email для обращений по ПДн: auto_parts23@bk.ru.

1.3. Политика устанавливает обязательные для сотрудников Организации, в том числе задействованных в обслуживании Сайта, общие требования по работе с носителями информации, содержащими персональные данные.

1.4. Во исполнение ч. 2 ст. 18.1 152‑ФЗ Организация обеспечивает неограниченный доступ к Политике, в том числе путём публикации на Сайте.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных), необходимая Организации для исполнения обязательств, целей деятельности и требований законодательства РФ.

Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сайт — интернет‑витрина Организации «Гипермаркет Автозапчастей», доступная по адресу: /s/hypermarket/.

Пользователь / Посетитель — Субъект персональных данных, имеющий доступ к Сайту через сеть Интернет.

Cookies — небольшой фрагмент данных, хранимый на устройстве Пользователя и передаваемый Сайту при последующих запросах.

IP‑адрес — сетевой адрес узла в сети, построенной по протоколу IP.

Иные термины используются в значениях, установленных 152‑ФЗ.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; несовместимая с целями сбора обработка не допускается.

3.3. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.

3.4. Обеспечиваются точность, достаточность и актуальность данных; принимаются меры по удалению или уточнению неполных/неточных данных.

3.5. Хранение осуществляется не дольше, чем требуют цели обработки (если иной срок не установлен законом или договором). По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

3.6. Без согласия Субъекта Организация не раскрывает и не распространяет персональные данные третьим лицам, если иное не предусмотрено законодательством РФ. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно (Приказ Роскомнадзора от 24.02.2021 № 18).

3.7. Передача органам дознания и следствия, ФНС, СФР и иным уполномоченным органам — в соответствии с законодательством РФ.

3.8. Организация обеспечивает конфиденциальность и безопасность персональных данных при обработке.

4. Цели обработки персональных данных

4.1–4.2. Обработка ограничена целями настоящего раздела; обрабатываются только данные, отвечающие этим целям.

4.3. Цели обработки:

• регистрация, аутентификация и ведение личного кабинета Пользователя;
• подготовка, заключение и исполнение договора (публичной оферты) на подбор и поставку автозапчастей: заявки, корзина, заказы, самовывоз и доставка;
• связь по статусу заказа, оплате, наличию и срокам;
• ведение «гаража» (марка, модель, год, VIN, госномер — если указаны Пользователем) для подбора совместимых деталей;
• продвижение товаров и услуг (рекламные и информационные сообщения) — только при отдельном согласии;
• проведение статистического учёта, улучшение Сайта и аналитика (в т.ч. с помощью cookies и веб‑метрик);
• исполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Правовыми основаниями являются:

• нормативные правовые акты РФ (включая ГК РФ, Закон «О защите прав потребителей», 152‑ФЗ);
• договор / публичная оферта между Организацией и Субъектом;
• согласие Субъекта на обработку персональных данных;
• осуществление прав и законных интересов Организации при условии, что не нарушаются права Субъекта;
• участие в судопроизводстве и исполнение судебных актов.

6. Объём и категории данных, категории субъектов

6.1. Биометрические персональные данные не обрабатываются.

6.2. Специальные категории персональных данных не обрабатываются.

6.3. Трансграничная передача персональных данных Организацией не осуществляется.

6.4. Источники получения данных: лично от Субъекта (формы Сайта, телефон, мессенджеры, email); из заключённого договора / оферты.

6.5. Предоставляя данные, Субъект даёт согласие на их обработку в объёме и целях Политики (в т.ч. посредством чекбоксов при регистрации).

6.6. Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения, если письменная форма не обязательна.

6.7–6.9. Уведомление Субъекта и раскрытие данных третьим лицам — в случаях и порядке, предусмотренных 152‑ФЗ и настоящей Политикой (в т.ч. по требованию госорганов, для защиты жизни/здоровья, прав Оператора).

6.10. Объём, категории, сроки и основания — в Приложении № 1 к Политике.

7. Условия и порядок обработки

7.1. Обработка ведётся при наличии согласия; для исполнения договора/оферты; для выполнения обязанностей по закону; для законных интересов Организации; в статистических целях при обезличивании; в иных случаях, предусмотренных 152‑ФЗ.

7.2–7.3. Организация вправе поручить обработку другому лицу на основании договора с согласия Субъекта (если иное не установлено законом). Ответственность перед Субъектом несёт Организация.

7.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.6. Способы: получение данных устно и письменно; внесение в информационные системы; иные законные способы.

7.7. Для работы Сайта, личного кабинета и заявок Организация поручает обработку персональных данных оператору платформы MovaCore (витрина, учётные записи, инбокс заявок) на основании договора поручения. Ответственность перед Субъектом несёт Организация.

7.7.1. Если в кабинете MovaCore указана учётная / CRM‑система, данные заказа (имя, телефон, email, состав заявки) могут передаваться в МойСклад для исполнения договора. Имя системы берётся из профиля компании и не является постоянным для всех продавцов.

7.7.2. Также в указанных целях данные могут передаваться партнёрам, необходимым для исполнения заказа: поставщикам автозапчастей, службам доставки, платёжным сервисам — в объёме, достаточном для исполнения соответствующей функции.

7.8. При сборе данных через Интернет Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.

7.9–7.10. Лица, получившие доступ к данным, обязаны не раскрывать их без согласия Субъекта, если иное не предусмотрено законом. Лица, передавшие чужие данные без согласия соответствующего Субъекта, несут ответственность по законодательству РФ.

7.11–7.13. Хранение — на территории РФ, не дольше целей обработки либо сроков, установленных законом/договором. Сроки для ИС соответствуют срокам хранения бумажных оригиналов (при их наличии).

7.14. Обработка прекращается при достижении целей, истечении или отзыве согласия (если нет иных оснований), ликвидации Организации либо выявлении неправомерной обработки.

8. Актуализация, удаление и ответы на запросы

8.1–8.2. Субъект вправе получить сведения об обработке своих ПДн, требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также принимать меры по защите своих прав.

8.3–8.4. Сведения предоставляются в доступной форме в течение десяти рабочих дней с момента обращения. Запрос направляется по адресу Организации или на email auto_parts23@bk.ru и должен содержать сведения, предусмотренные 152‑ФЗ (в т.ч. данные документа, удостоверяющего личность, сведения, подтверждающие отношения с Организацией, подпись). Электронный запрос может быть подписан ЭП.

8.5–8.8. Повторные запросы — в порядке ст. 14 152‑ФЗ. Право на доступ может быть ограничено ч. 8 ст. 14 152‑ФЗ.

8.9–8.11. При выявлении неточности или неправомерной обработки Организация блокирует данные на период проверки и уточняет либо уничтожает их в порядке закона. Уничтожение при достижении целей / отзыве согласия — если нет иных законных оснований продолжения обработки.

8.12–8.13. Уничтожение на электронных носителях — методами, исключающими восстановление; на бумажных — по правилам документооборота Организации.

9. Способы обработки

• с использованием средств автоматизации (в т.ч. с передачей по сетям связи);
• без использования средств автоматизации;
• смешанная обработка.

10. Ссылки на сайты третьих лиц

На Сайте могут быть ссылки на сторонние ресурсы. Организация не контролирует их и не отвечает за безопасность или конфиденциальность информации, собираемой такими сайтами.

11. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения; выдвигать условие предварительного согласия на обработку в целях продвижения товаров/услуг; отозвать согласие; обжаловать действия Организации в Роскомнадзоре или суде; реализовывать иные права по 152‑ФЗ.

12. Права и обязанности Организации

12.1. Организация вправе определять состав мер защиты; поручать обработку другому лицу; продолжать обработку без согласия при наличии оснований, указанных в 152‑ФЗ.

12.2. Организация обязана организовывать обработку по закону; отвечать на обращения Субъектов; по запросу Роскомнадзора предоставлять информацию в установленный срок; соблюдать конфиденциальность персональных данных.

13. Меры защиты персональных данных

13.1. Организация принимает правовые, организационные и технические меры, достаточные для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

13.2. В том числе: назначение ответственного; разграничение и парольная защита доступа; хранение в условиях, исключающих неправомерный доступ; выявление инцидентов и восстановление данных; инструктаж работников; внутренний контроль; использование защищённой передачи данных (HTTPS).

14. Использование файлов cookie

14.1. При использовании Сайта могут обрабатываться cookies и технические данные. Пользователь может продолжить использование Сайта (согласие) либо ограничить cookies в настройках браузера / покинуть Сайт.

14.2. Типы cookies: технические (работа Сайта и авторизация); аналитические (статистика посещений и действий); рекламные (источники перехода и персонализация сообщений — при наличии).

14.3. Отключение cookies может ограничить работу личного кабинета и части функций Сайта.

14.4. Сайт может собирать статистику об IP‑адресах для диагностики, безопасности и контроля корректности операций.

15. Согласие на получение рекламных рассылок

15.1. При наличии отдельного согласия Субъекта Организация может направлять рекламные и информационные сообщения: SMS, email, push, звонки, сообщения в мессенджерах и соцсетях. Согласие можно отозвать, обратившись по контактам Организации или отключив соответствующую опцию (если доступна).

Регистрация на Сайте без отметки согласия на рассылку не означает согласие на рекламу.

16. Заключительные положения

16.1. При изменении законодательства Политика действует в части, не противоречащей закону, до приведения в соответствие.

16.2. Организация вправе изменять Политику в одностороннем порядке. Актуальная редакция публикуется на Сайте с указанием даты обновления и вступает в силу с момента размещения, если иное не указано в новой редакции.

16.3. При несогласии с Политикой Пользователь должен прекратить использование Сайта и/или удалить аккаунт. Продолжение использования после обновления означает ознакомление с новой редакцией.

16.4. К Политике и отношениям сторон применяется право Российской Федерации.

Приложение № 1

к Политике обработки персональных данных ИП Шестакова Юлия Владимировна