Согласие на обработку персональных данных

Настоящее Согласие Пользователь даёт в порядке, предусмотренном статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), при оформлении заявки или при регистрации на сайте polka82.ru (далее — Сайт).

Согласие оформлено отдельно от иной информации и иных документов, как того требует часть 1 статьи 9 Закона о персональных данных. Пользователь выражает его, самостоятельно проставляя отметку в поле «Даю согласие на обработку персональных данных» и отправляя форму. Отметка заранее не проставлена, без неё форма не отправляется, иного способа выразить согласие на Сайте нет. Принятие Публичной оферты и Политики конфиденциальности подтверждается отдельной отметкой и с настоящим Согласием не смешивается.

Тем самым согласие является конкретным, предметным, информированным, сознательным и однозначным.

1. Оператор

Оператор персональных данных: Интернет-магазин «Полка», сайт polka82.ru (далее — Оператор).

Адрес, по которому Оператор принимает письменные обращения и заявления: г. Симферополь, ул. Батурина, 131.

Связь с Оператором: чат с менеджером в Telegram по ссылке t.me/Polka82_bot.

Реквизиты продавца указываются в счёте и в накладной на товар.

2. Кто даёт согласие

Согласие даёт физическое лицо, заполняющее форму заявки или регистрации: либо покупатель, действующий в личных целях, либо работник или иной представитель организации, оформляющий заявку от её имени.

Во втором случае согласие касается данных самого этого человека. Сведения об организации (наименование, ИНН, КПП, банковские реквизиты) персональными данными не являются, за исключением случая, когда покупатель — индивидуальный предприниматель.

Пользователь подтверждает, что указывает собственные данные. Если он сообщает данные другого человека, например получателя заказа, то заранее заручился его согласием и отвечает за это перед ним.

3. Цели обработки

Оператор обрабатывает персональные данные, чтобы:

1. принять заявку, проверить наличие товара, согласовать состав, сумму и срок исполнения, связаться с Пользователем по поводу этой заявки и сообщать ему об изменении её статуса;

2. рассчитать стоимость доставки, определить адрес доставки и передать заказ курьеру;

3. выставить счёт и оформить отгрузочные документы юридическим лицам и индивидуальным предпринимателям;

4. вести личный кабинет: хранить сохранённые контакты, показывать историю заявок, повторять прежний заказ;

5. подтверждать факт, дату и содержание данного согласия, а также его отзыв;

6. рассматривать обращения, претензии и заявления Пользователя;

7. исполнять обязанности, возложенные на Оператора законодательством о бухгалтерском и налоговом учёте, о защите прав потребителей и о персональных данных.

Направление новостей и предложений рекламного характера — самостоятельная цель. Для неё требуется отдельное согласие; условия описаны в разделе 9.

4. Перечень персональных данных

Оператор обрабатывает только те данные, которые Пользователь сообщает сам или которые возникают при работе с Сайтом:

— фамилия, имя, отчество либо иное имя, которым Пользователь представился;

— номер телефона;

— адрес электронной почты;

— адрес доставки: населённый пункт, улица, дом, помещение, а также географические координаты этого адреса, если он был найден на карте;

— район города, если Пользователь выбрал его вместо точного адреса;

— комментарий к заявке в той части, в какой Пользователь сообщил в нём сведения о себе;

— сведения о заявках: номер, состав, суммы, способ получения, даты, разрешение на замену товара аналогом;

— имя учётной записи при регистрации; пароль хранится в необратимо преобразованном виде и Оператору не известен;

— идентификатор чата в мессенджере Telegram, если Пользователь сам открыл чат с ботом магазина по ссылке со страницы заявки;

— IP-адрес, сведения о браузере, дата и время — в момент, когда согласие даётся или отзывается, и в технических записях сервера.

Паспортные данные Оператор не запрашивает. Специальные категории персональных данных (о состоянии здоровья, о судимости, о взглядах и убеждениях) и биометрические персональные данные не обрабатываются.

5. Действия с данными и способы обработки

Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в объёме раздела 6, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Записи, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базе данных, расположенной на территории Российской Федерации.

Решения, порождающие юридические последствия или иным образом затрагивающие права Пользователя, исключительно на основании автоматизированной обработки не принимаются.

6. Кому передаются данные

— курьеру или перевозчику — имя, телефон, адрес и номер заявки, только для доставки конкретного заказа;

— лицу, предоставляющему Оператору вычислительные мощности для размещения Сайта, — в объёме, необходимом для его работы; такое лицо действует по поручению Оператора, обязано соблюдать конфиденциальность и не вправе использовать данные в своих целях;

— в мессенджер Telegram — номер заявки, её статус и сумма, если Пользователь сам открыл чат с ботом магазина и тем самым выбрал этот канал уведомлений;

— в суд и уполномоченные государственные органы — по мотивированному запросу, в предусмотренном законом объёме и порядке.

Персональные данные не продаются, не передаются рекламным сетям и не используются для составления профилей. Оператор не распространяет персональные данные: они не публикуются на Сайте и не раскрываются неопределённому кругу лиц.

Наименование и адрес лица, которому обработка поручена, Оператор сообщает по обращению, поданному в порядке раздела 8.

7. Срок действия согласия

Согласие действует со дня, когда Пользователь его дал, до достижения целей обработки, а если данные подлежат хранению в силу закона — до истечения установленного срока хранения:

— данные, необходимые для исполнения заявки, — три года со дня исполнения последней заявки;

— данные, попавшие в учётные и отгрузочные документы, — пять лет, как того требуют законодательство о бухгалтерском учёте и Налоговый кодекс Российской Федерации;

— данные личного кабинета — до дня удаления учётной записи;

— запись о самом согласии и о его отзыве — три года со дня прекращения обработки; она нужна Оператору, чтобы подтвердить, когда и на каких условиях согласие было получено.

Раньше этих сроков согласие прекращается его отзывом.

8. Порядок отзыва

Согласие можно отозвать в любой момент, не объясняя причин. Отзыв подаётся письменным заявлением в свободной форме, которое вручается Оператору по адресу г. Симферополь, ул. Батурина, 131 или направляется по любому из контактов, указанных в разделе 1.

В заявлении достаточно указать фамилию, имя и отчество, сведения, по которым Оператор найдёт данные (номер заявки либо телефон или адрес электронной почты, указанные при оформлении), и требование прекратить обработку. Заявление, направленное по электронной почте, принимается с адреса, указанного Пользователем при оформлении заявки или регистрации.

Получив отзыв, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней со дня поступления заявления.

Обработка продолжается и после отзыва, если она необходима для исполнения договора, стороной которого является Пользователь, для исполнения возложенных на Оператора законом обязанностей либо для защиты прав Оператора в суде. В этих случаях обрабатываются только те данные, без которых указанные цели недостижимы, и только в течение сроков из раздела 7. Отзыв согласия, поданный после оформления заявки, не отменяет уже возникших обязательств по её исполнению.

9. Добровольность

Пользователь действует свободно, своей волей и в своём интересе.

Согласие на получение новостей и предложений рекламного характера — отдельное и добровольное. Оно не является условием оформления заявки или регистрации, его отсутствие никак не влияет на приём и исполнение заказа, а отозвать его можно одной кнопкой в личном кабинете или тем же заявлением, что описано в разделе 8.

Оператор не отказывает в приёме заявки из-за того, что Пользователь не дал согласия, которое не требуется по закону. Данные, без которых заявку физически невозможно исполнить (имя и телефон для подтверждения заказа, адрес для доставки), обрабатываются на основании пункта 5 части 1 статьи 6 Закона о персональных данных как необходимые для исполнения договора.

10. Что подтверждает Пользователь

Отправляя форму с отмеченным полем согласия, Пользователь подтверждает, что:

— прочитал настоящее Согласие полностью и его текст ему понятен;

— ознакомлен с Политикой конфиденциальности, размещённой на Сайте;

— указанные им данные достоверны;

— он уведомлён о своих правах, предусмотренных главой 3 Закона о персональных данных, включая право на доступ к своим данным, на их уточнение и уничтожение, на отзыв согласия и на обжалование действий Оператора в Роскомнадзоре или в суде.