Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных у ИП Клинушкина Татьяна Сергеевна (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор осуществляет обработку персональных данных пользователей сайта evidentos.ru (далее — Сайт).
Сведения об операторе:
- Наименование: ИП Клинушкина Татьяна Сергеевна
- ИНН: 501803504441
- ОГРН / ОГРНИП: 312501824900028
- Юридический адрес: 141080 МО г.Королёв ул.Горького д.3 кв.370
- Адрес Сайта: evidentos.ru
- Электронная почта для обращений по вопросам обработки персональных данных: admin@evidentos.ru
- Телефон: 89257077641
1.3. Политика размещена в свободном доступе на Сайте и доступна без регистрации. Ссылка на Политику размещена в подвале каждой страницы Сайта, а также рядом с каждой формой сбора персональных данных.
1.4. Термины и определения используются в значениях, установленных ст. 3 152-ФЗ.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
2.1. Оформление, обработка и исполнение заказов пользователей, включая доставку товаров.
2.2. Связь с пользователями по вопросам заказов: подтверждение, уточнение статуса, информирование о сроках.
2.3. Регистрация пользователей в личном кабинете Сайта для оформления заказов и доступа к истории покупок.
2.4. Направление информационных и рекламных сообщений (рассылок) о новостях, акциях и специальных предложениях — только при наличии отдельного согласия пользователя.
2.5. Обеспечение технического функционирования Сайта, включая работу корзины, систему аутентификации и сохранение пользовательских настроек.
2.6. Обработка обращений и запросов пользователей, включая претензии и вопросы по заказам.
3. Правовые основания обработки
3.1. Обработка персональных данных для оформления и исполнения заказа (п. 2.1–2.3, 2.6) осуществляется на основании ч. 1 п. 5 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по его заключению.
3.2. Обработка персональных данных для направления рекламных и информационных рассылок (п. 2.4) осуществляется на основании ч. 1 п. 1 ст. 6 152-ФЗ — обработка с согласия субъекта. Согласие на рассылку оформляется отдельно от согласия на обработку заказа и может быть отозвано в любой момент.
3.3. Обработка технических данных — IP-адрес, cookie, данные браузера (п. 2.5) — осуществляется на основании ч. 1 п. 2 ст. 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, и не требует согласия.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Категории субъектов персональных данных:
- Пользователи Сайта — физические лица, оформляющие заказы или регистрирующиеся на Сайте;
- Подписчики — пользователи, давшие согласие на получение информационных рассылок;
- Лица, направляющие обращения через формы обратной связи.
4.2. Перечень обрабатываемых персональных данных:
| Цель обработки | Данные |
|---|---|
| Оформление и доставка заказа | Фамилия, имя; номер телефона; адрес доставки (населённый пункт, улица, дом, квартира); email |
| Регистрация на Сайте | Фамилия, имя; email; пароль (хранится в хэшированном виде); номер телефона |
| Информационные рассылки | Email; фамилия, имя |
| Обратная связь | Фамилия, имя; email; номер телефона; текст обращения |
| Техническая работа Сайта | IP-адрес; тип и версия браузера; операционная система; файлы cookie; данные о посещённых страницах и времени посещения |
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.4. Оператор не собирает данные платёжных карт. Оплата осуществляется через сторонний платёжный сервис — пользователь вводит платёжные данные на защищённой странице платёжного провайдера, а не на Сайте Оператора.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется следующими способами:
- Автоматизированная обработка с использованием программных средств (Сайт, CMS, CRM-система);
- Неавтоматизированная обработка (при необходимости работы с бумажными документами).
5.2. С персональными данными осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.
5.3. Оператор соблюдает принципы обработки, установленные ст. 5 152-ФЗ: законность, справедливость, ограничение целями, соответствие объёма данных заявленным целям, точность, ограничение срока хранения.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные следующим категориям третьих лиц:
| Получатель | Какие данные передаются | Цель передачи |
|---|---|---|
| Курьерская служба СДЭК, Почта России,Деловые Линии | Фамилия, имя; номер телефона; адрес доставки | Доставка заказа |
| Платёжный сервис | Фамилия, имя; email; номер заказа | Приём платежа |
| Сервис аналитики Яндекс.Метрика, Jivo | IP-адрес; cookie; данные о посещениях | Анализ посещаемости и поведения пользователей |
| Сервис рассылок | Фамилия, имя; email | Отправка email-рассылок (только при наличии согласия) |
6.2. Передача персональных данных осуществляется на основании договоров с указанными лицами, которые выступают операторами или обработчиками персональных данных и несут обязанность по их защите.
6.3. Оператор не передаёт персональные данные иным лицам, кроме случаев, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов в установленном порядке).
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных. Все обрабатываемые данные хранятся на серверах, расположенных на территории Российской Федерации.
8. Использование файлов cookie
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.
8.2. Используются следующие категории cookie:
- Функциональные — обеспечивают работу корзины, личного кабинета, сохранение настроек. Без них работа Сайта невозможна. Удаляются после закрытия браузера.
- Аналитические — собирают статистику посещаемости, помогают улучшить работу Сайта (Яндекс.Метрика). Хранятся до 13 месяцев.
- Рекламные — используются для показа релевантной рекламы, если применимо. Хранятся до 13 месяцев.
8.3. При первом посещении Сайта пользователю отображается уведомление об использовании cookie с кнопкой принятия и возможностью настроить категории. Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сайта (корзина, авторизация).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает следующие организационные и технические меры защиты:
- Шифрование передачи данных по протоколу HTTPS (SSL-сертификат);
- Ограничение доступа сотрудников к персональным данным на основе принципа минимальной необходимости;
- Хранение данных в защищённых базах данных с парольной аутентификацией;
- Регулярное резервное копирование;
- Использование антивирусного программного обеспечения;
- Назначение лица, ответственного за организацию обработки персональных данных.
9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, ознакомленные с настоящей Политикой и принявшие на себя обязательства по соблюдению конфиденциальности.
10. Сроки хранения и порядок уничтожения персональных данных
10.1. Сроки хранения персональных данных:
| Категория данных | Срок хранения |
|---|---|
| Данные пользователей, необходимые для исполнения заказа | До исполнения заказа, но не менее 5 лет — в соответствии с законодательством о бухгалтерском и налоговом учёте |
| Данные зарегистрированных пользователей (учётная запись) | До момента удаления учётной записи пользователем или отзыва согласия |
| Данные подписчиков рассылок | До момента отзыва согласия на рассылку |
| Данные из форм обратной связи | 3 года с момента последнего обращения |
| Технические данные (cookie, логи) | В соответствии с п. 8.2 настоящей Политики |
10.2. Уничтожение персональных данных производится по достижении целей обработки, истечении срока хранения, отзыве согласия или по требованию пользователя. Уничтожение осуществляется способом, исключающим возможность восстановления данных.
11. Реагирование на инциденты
11.1. При выявлении факта несанкционированного доступа к персональным данным или их утечки Оператор:
- В течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
- В течение 72 часов направляет в Роскомнадзор отчёт с описанием инцидента, причин и принятых мер;
- Принимает меры по недопущению дальнейших нарушений и минимизации последствий.
12. Права субъекта персональных данных
12.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных (цели, категории данных, сроки, получатели);
- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в уполномоченном государственном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.2. Срок ответа на запрос субъекта персональных данных — не более 30 дней с момента получения запроса. Срок исправления неточных данных — не более 7 рабочих дней.
12.3. Для реализации своих прав пользователь направляет обращение на электронную почту admin@evidentos.ru с темой «Запрос по персональным данным». В обращении необходимо указать ФИО и контактные данные для ответа.
12.4. Отзыв согласия на обработку данных для рассылок осуществляется ссылкой «Отписаться» в каждом информационном сообщении либо направлением письменного обращения на электронную почту admin@evidentos.ru. Обработка прекращается в течение 3 рабочих дней с момента получения отзыва.
12.5. Отзыв согласия не распространяется на обработку данных, которая осуществляется на основании договора (исполнение заказа) и не требует согласия по закону.
13. Актуализация и изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты вступления в силу.
13.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики на Сайте.
13.3. Политика действует бессрочно до замены её новой редакцией.