1. Общие положения1.1. Политика обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Лыковым Матвеем Александровичем, ИНН 780245121806, ОГРНИП: 314784720900326 (далее – Оператор) и определяет порядок обработки и защиты персональных данных, обрабатываемых при использовании сайта https://matveylykov.ru/ (далее – Сайт), оформлении заказов и ином взаимодействии с Оператором.
1.2. Основные понятия, используемые в Политике:
-
Персональные данные – персональные данные, т.е. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
-
Субъект персональных данных – физическое лицо, осуществляющее доступ к Сайту (посещение Сайта) и (или) иные действия по использованию его функционала, в том числе просмотр информации, размещенной на Сайте, осуществление покупок на Сайте и т.п
-
Товар – любая вещь, предлагаемая Оператором по его выбору к продаже через Сайт, которая может являться предметом заказа. Конкретный состав, ассортимент, внешний вид Товара и иные характеристики Товара приводятся в описании соответствующей позиции на Сайте.
-
Трансграничная передача – передача данных на территорию иностранного государства.
-
152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы, цели и содержание обработки ПД2.1. При обработке персональных данных Оператор придерживается следующих принципов:
-
Законность и справедливость. Обрабатывает данные на законных основаниях и с соблюдением прав субъектов персональных данных.
-
Конкретность целей. Собирает и использует данные только для заранее определенных законных целей и не обрабатывает их в целях, несовместимых с первоначальными.
-
Разделение несовместимых целей. Не объединяет базы данных, если данные в них обрабатываются для несовместимых целей.
-
Достаточность и минимизация. Обрабатывает только те данные и в том объеме, которые необходимы для заявленных целей.
-
Точность и актуальность. Принимает меры для поддержания точности и актуальности данных, уточняет или удаляет неполные и неточные сведения.
-
Ограничение сроков хранения. Хранит данные в форме, позволяющей определить их субъекта, не дольше, чем необходимо для целей обработки, если иной срок не предусмотрен законом или договором. По достижении целей уничтожает или обезличивает данные, если закон не предусматривает иное.
2.2. Ниже приведены основные цели обработки персональных данных:
№ | Цель обработки | Категории субъектов | Перечень персональных данных | Правовые основания и сроки |
1. | Заключение и исполнение договора, заключаемого дистанционно через Сайт, включая обработку и подтверждение заказа, прием оплаты, информирование покупателя о статусе заказа и доставку Товара по указанному покупателем адресу. | Покупатели, посетители Сайта | ФИО; дата и месяц рождения; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе. | Ст. 6 ч. 1 п. 5 152-ФЗ, заключение договора по инициативе субъекта. Срок - в течение срока исполнения договора и далее до 3 лет после его исполнения, если более длительный срок не требуется по закону. |
2. | Обработка обращений покупателей, в том числе по вопросам заказа, доставки, качества товара, возврата, обмена, претензий, а также подготовки и направления ответов на отзывы. | Покупатели, лица, направившие обращение или отзыв. | ФИО; номер телефона; адрес электронной почты; сведения о заказе; содержание обращения, отзыва или претензии; иные сведения, которые субъект сообщает в обращении. | Ст. 6 ч. 1 п. 2 и п. 5 152-ФЗ, исполнение обязанностей, установленных законодательством РФ, и исполнение договора. Срок - до 3 лет с момента завершения рассмотрения обращения, если иной срок не требуется по закону. |
3. | Осуществление возврата денежных средств, обмена товара, исполнение обязанностей по законодательству о защите прав потребителей, бухгалтерскому и налоговому учету. | Покупатели, заявители по возврату или обмену. | ФИО; номер телефона; адрес электронной почты; сведения о заказе; адрес доставки; реквизиты для возврата денежных средств. | Ст. 6 ч. 1 п. 2 и п. 5 152-ФЗ, исполнение обязанностей, установленных законодательством РФ, и исполнение договора. Срок - в течение сроков, установленных законодательством РФ, в том числе о бухгалтерском и налоговом учете. |
4. | Сбор статистической информации о посещении Сайта, обеспечение корректной работы Сайта, улучшение пользовательского опыта и администрирование Сайта. | Посетители Сайта. | Cookie-файлы; IP-адрес; сведения о браузере и устройстве; технические данные о работе сайта; данные о действиях на сайте. | Ст. 6 ч. 1 п. 1 и п. 7 152-ФЗ, согласие Субьекта персональных данных Срок - в соответствии со сроками жизни соответствующих cookie и настройками используемых сервисов. |
5. | Осуществление информационных и рекламных коммуникаций, включая рассылки, проведение опросов. | Подписчики рассылок, покупатели | ФИО; дата и месяц рождения; адрес электронной почты. | До отзыва согласия |
2.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации.
2.4. В рамках обработки персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
2.5. Оператор обеспечивает локализацию персональных данных на территории Российской Федерации и не использует базы данных, расположенные за ее пределами. Трансграничная передача данных Оператором не осуществляется.
2.6. Оператор не обрабатывает биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3. Условия передачи персональных данных третьим лицам3.1. Передача персональных данных Субъектов персональных данных третьим лицам возможна только в следующих случаях:
- Почта и службы доставки - в целях доставки товара покупателю;
- Платежные и кассовые сервисы - в целях приема оплаты, формирования кассовых чеков, возврата денежных средств и исполнения требований законодательства;
- Сервис рассылок
– в целях направления информационных и рекламных рассылок;
- CRM-система – в целях учета заказов, ведения клиентской базы и взаимодействия с покупателями по вопросам заказов;
- Хостинг-провайдер – в целях размещения Сайта и хранения его баз данных.
3.2. Оператор также может поручать обработку персональных данных надежным подрядчикам и/или передавать данные третьим лицам, если это необходимо для целей обработки и при условии соблюдения конфиденциальности и безопасности.
4. Порядок сбора персональных данных с помощью cookie-файлов 4.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, повышения удобства использования Сайта, анализа посещаемости и эффективности отдельных разделов Сайта.
4.2. Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют распознавать устройство пользователя, браузер, сохранять выбранные настройки и получать сведения о взаимодействии с Сайтом.
4.3. Оператор может использовать следующие категории cookie:
- технические (обязательные) - необходимы для функционирования Сайта, корректной работы отдельных разделов, оформления заказа, обеспечения безопасности и защиты от злоупотреблений;
- функциональные - позволяют запоминать выбор пользователя и обеспечивать персонализацию интерфейса;
- аналитические - используются для сбора обезличенной статистики о посещении Сайта, источниках трафика, поведении пользователей на Сайте и улучшения работы Сайта;
- рекламные и маркетинговые - могут использоваться для оценки эффективности рекламных кампаний, ограничения числа показов рекламы, а также показа более релевантных материалов, если такие технологии фактически применяются и при наличии необходимого правового основания.
4.4. Субъект персональных данных может в любой момент изменить настройки использования cookie в браузере, в том числе удалить сохраненные cookie и ограничить или полностью запретить их использование. При этом отключение обязательных cookie может повлиять на доступность и корректность работы отдельных функций Сайта, включая оформление заказа и использование личных настроек.
4.5. Конкретные сроки хранения cookie зависят от их вида и назначения. Часть cookie удаляется автоматически после завершения пользовательской сессии, другие могут храниться на устройстве пользователя в течение периода, необходимого для достижения соответствующих целей обработки, либо до момента их удаления пользователем.
5. Прекращение обработки персональных данных5.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
- прекращение деятельности Оператора;
- достигнуты цели их обработки (включая прекращение договоров и иных соглашений);
- перестали существовать законные основания для обработки данных;
- истек срок действия согласия на обработку персональных данных или оно досрочно отозвано, и при этом отсутствует иное правовое основание обработки.
5.2. По истечении сроков персональные данные уничтожаются способами, исключающими восстановление. Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
6. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования – в течение 72 часов. Оператор принимает меры для устранения причин и последствий инцидента.
7. Права субъекта персональных данных7.1. Субъект персональных данных обладает следующими правами в отношении своих персональных данных, гарантированными ФЗ-152 и иными законами:
- на доступ к персональным данным;
- на уточнение персональных данных;
- на блокирование и удаление персональных данных;
- на обжалование действий или бездействий Оператора;
- на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
- на отзыв согласия на обработку персональных данных.
8. Контактная информация Оператора8.1. По любым вопросам в отношении обработки персональных данных Субъект персональных данных может обратиться по следующим контактам: info@matveylykov.ru.
8.2. При обращении нужно указать свое имя и контакты для обратной связи. Оператор рассмотрит обращение не позднее 10 рабочих дней с момента его получения.
9. Внесение изменений в Политику9.1. Политика может быть изменена Оператором в любое время без предварительного уведомления Субъекта персональных данных. Новая версия Политики вступает в силу с даты ее изменения. Актуальный текст Политики размещен по адресу: https://matveylykov.ru/privacypolicy.
