Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных:
- Индивидуальный предприниматель Марченко Айдар Александрович, ИНН 166113198314, ОГРНИП 321732500014457, адрес: 420108, Республика Татарстан (Татарстан), г Казань, ул Лесная, д. 5; адрес для почтовой корреспонденции: 420108, Республика Татарстан, г. Казань, а/я 197
- контактный адрес электронной почты: 1markasmm@1marka.ru
1.3. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства РФ от 15.09.2008 № 687;
- Постановлением Правительства РФ от 01.11.2012 № 1119;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.4. Политика размещена в открытом доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://1marka.ru/ и доступна со всех страниц Сайта через активную ссылку, размещённую в нижней части страницы (футере).
1.5. Использование Пользователем Сайта означает ознакомление с настоящей Политикой. Обработка персональных данных, требующая согласия, осуществляется только после получения такого согласия в порядке, предусмотренном разделом 5 настоящей Политики.
2. Определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, получающее доступ к функционалу Сайта.
Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Категории ПДн
- Ф.И.О., адрес доставки, телефон, email
- Правовое основание
- Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ)
- Срок хранения
- Срок исполнения договора + 3 года
- Категории ПДн
- Ф.И.О., телефон, email
- Правовое основание
- Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ)
- Срок хранения
- До отзыва согласия, но не более 1 года
- Категории ПДн
- Ф.И.О., email, телефон
- Правовое основание
- Исполнение договора
- Срок хранения
- Срок исполнения договора
- Категории ПДн
- email, телефон
- Правовое основание
- Отдельное согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ)
- Срок хранения
- До отзыва согласия
- Категории ПДн
- Cookie, IP, данные браузера/устройства, поведенческие данные
- Правовое основание
- Согласие на cookie (п. 1 ч. 1 ст. 6 № 152-ФЗ)
- Срок хранения
- 26 месяцев с момента сбора
- Категории ПДн
- IP, технические данные
- Правовое основание
- Законный интерес Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ)
- Срок хранения
- 6 месяцев
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
3.3. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования.
4. Порядок и условия обработки персональных данных
4.1. Принципы обработки:
- законность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение обработки, несовместимой с целями сбора;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие состава обрабатываемых данных заявленным целям.
4.2. Меры защиты: Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.3. Доступ сотрудников: К обработке персональных данных допускаются только работники Оператора, подписавшие соглашение о неразглашении персональных данных. Перечень таких работников утверждается приказом.
4.4. Передача третьим лицам: Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:
- пользователь дал явное согласие на такую передачу с указанием конкретного получателя данных;
- передача необходима для исполнения договора, заключённого с Пользователем (например, передача данных службе доставки);
- передача предусмотрена действующим законодательством РФ.
4.5. Хранение: Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в полном соответствии с требованиями законодательства о локализации баз данных.
4.6. Уничтожение: По достижении целей обработки, истечении срока хранения или отзыве согласия Пользователем персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента наступления соответствующего основания, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ.
5. Согласие на обработку персональных данных
5.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации и должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.2. При использовании форм на Сайте (обратная связь – вкладка «перезвонить», заявка, оформление заказа) согласие даётся Пользователем путём проставления отметки в чекбоксе рядом с формой, содержащей ссылку на настоящую Политику и текст: «Я согласен с условиями обработки персональных данных».
5.3. Для рекламных и маркетинговых рассылок требуется отдельное согласие, оформляемое отдельным чекбоксом.
5.4. Пользователь вправе в любой момент отозвать своё согласие путём направления письменного уведомления Оператору по адресу электронной почты, указанному в разделе 1.2, или через функционал Сайта (если предусмотрен). Оператор прекращает обработку данных в срок, не превышающий 30 дней с момента получения отзыва, и уничтожает данные, если их обработка не требуется для иных законных целей.
6. Использование файлов cookie и сервиса Яндекс.Метрика
6.1. Категории cookie:
- технически необходимые cookie — обеспечивают корректную работу Сайта, сохранение сессии, безопасность форм. Обрабатываются на основании законного интереса Оператора.
- аналитические cookie — используются для сбора статистики посещаемости и поведения Пользователей посредством сервиса Яндекс.Метрика. Обрабатываются только после получения согласия Пользователя.
6.2. Механизм получения согласия на cookie: При первом посещении Сайта Пользователю отображается cookie-баннер с информацией об использовании cookie-файлов и сервиса Яндекс.Метрика. Баннер содержит:
- ссылку на настоящую Политику;
- кнопки «Принять все cookie» и «Только необходимые» (или «Отклонить аналитические cookie»).
Аналитические скрипты Яндекс.Метрики загружаются и начинают обработку данных только после активного действия Пользователя по принятию соответствующих cookie. Пассивное поведение (продолжение использования Сайта без нажатия кнопки) не является согласием.
6.3. Состав обрабатываемых Яндекс.Метрикой данных: В рамках работы сервиса могут обрабатываться следующие технические данные:
- файлы cookie и идентификаторы (ClientID);
- IP-адрес в обезличенном виде (младшие биты обнулены);
- сведения о браузере, устройстве, операционной системе;
- источник перехода, дата и время посещения;
- просмотренные страницы, клики, прокрутка, заполнение форм;
- действия в интернет-магазине: добавление товаров в корзину, изменение количества, переход к оформлению заказа, выбор способа доставки и оплаты, завершение оформления, совершение оплаты;
- обезличенные сведения о товарах и заказах: идентификаторы товаров, наименования категорий, цены, количество, сумма заказа, состав корзины, статус заказа.
6.4. Третье лицо — получатель данных: Общество с ограниченной ответственностью «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка осуществляется в соответствии с:
- условиями использования сервисов Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/;
- политикой конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/;
- политикой использования файлов cookie: https://yandex.ru/legal/cookies_policy/.
6.5. Обезличивание: Оператор не передаёт в Яндекс.Метрику сведения, позволяющие прямо идентифицировать Пользователя: фамилию, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, платёжные реквизиты, данные банковских карт.
6.6. Отказ от cookie: Пользователь вправе в любой момент ограничить или запретить использование cookie-файлов в настройках браузера, удалить ранее сохранённые cookie либо воспользоваться средствами блокирования Яндекс.Метрики. В таком случае отдельные функции Сайта могут работать некорректно.
6.7. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Обработка данных Яндекс.Метрикой осуществляется в соответствии с законодательством РФ и условиями сервиса; в случае необходимости трансграничной передачи Оператор уведомляет Роскомнадзор в установленном порядке.
7. Права Пользователя
7.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- возражать против обработки персональных данных в целях продвижения товаров, работ, услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством РФ.
7.2. Для реализации своих прав Пользователь направляет Оператору письменный запрос по адресу электронной почты, указанному в разделе 1.2. Запрос должен содержать:
- Ф.И.О. Пользователя;
- номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- подпись Пользователя или его представителя.
7.3. Оператор рассматривает запрос в течение 30 дней с момента его получения и предоставляет мотивированный ответ.
7.4. Пользователь вправе в любой момент отказаться от информационных, новостных и рекламных рассылок, направив соответствующее уведомление Оператору или воспользовавшись ссылкой «Отписаться», содержащейся в каждом рассылаемом сообщении.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Актуальная редакция Политики постоянно доступна по адресу: https://1marka.ru/.
8.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 1.2.