Политика конфиденциальности и пользовательское соглашение

1. Общие положения

Настоящая Политика — документ, определяющий политику Оператора в отношении обработки персональных данных, публикация которого предусмотрена частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она описывает, какие сведения о посетителях собирает сайт polka82.ru (далее — Сайт), на каком основании, для чего, как долго они хранятся и что посетитель вправе с ними сделать.

Оператор персональных данных и владелец Сайта: Интернет-магазин «Полка», сайт polka82.ru.

Адрес для письменных обращений: г. Симферополь, ул. Батурина, 131. Связь: чат с менеджером в Telegram по ссылке t.me/Polka82_bot.

Реквизиты продавца указываются в счёте и в накладной на товар.

Политика распространяется на все персональные данные, которые Оператор получает через Сайт, по телефону, по электронной почте и при личном обращении в пункт выдачи. Действующая редакция всегда доступна по прямой ссылке из нижней части каждой страницы Сайта.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, от сбора до уничтожения. Пользователь — посетитель Сайта, чьи данные обрабатываются.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

1. исполнение договора розничной купли-продажи, стороной которого является Пользователь, и совершение действий по его заключению — пункт 5 части 1 статьи 6 Закона о персональных данных;

2. исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском и налоговом учёте и о защите прав потребителей, — пункт 2 части 1 статьи 6;

3. согласие Пользователя — пункт 1 части 1 статьи 6: для ведения личного кабинета и для рекламной рассылки;

4. осуществление прав и законных интересов Оператора, если этим не нарушаются права Пользователя, — пункт 7 части 1 статьи 6: защита Сайта от сбоев и злоупотреблений, подтверждение факта полученных согласий.

3. Категории субъектов персональных данных

— покупатели — физические лица, оформляющие заявку в личных целях;

— представители и работники организаций и индивидуальных предпринимателей, оформляющие заявку от их имени;

— получатели заказов, чьи имя, телефон и адрес сообщил покупатель;

— зарегистрированные пользователи Сайта;

— посетители Сайта, не оформлявшие заявку.

Данные несовершеннолетних Оператор целенаправленно не собирает. Заявка от лица младше четырнадцати лет оформляется его законным представителем.

4. Цели обработки, состав данных и сроки

Для каждой цели ниже указано, чьи данные обрабатываются, какие именно, каким способом и как долго. Данные, собранные для одной цели, для другой не используются.

4.1. Приём и исполнение заявки

Субъекты: покупатели, представители организаций, получатели заказов.

Данные: имя; телефон; адрес электронной почты; адрес доставки и его координаты либо выбранный район города; комментарий к заявке; состав, сумма, способ получения и даты заявки; разрешение на замену товара аналогом; для организаций и индивидуальных предпринимателей — наименование, ИНН, КПП.

Способ: смешанная обработка, автоматизированная и без средств автоматизации.

Срок обработки и хранения: до исполнения заявки, далее три года со дня её исполнения. Этот срок соответствует общему сроку исковой давности: он нужен, чтобы разобрать претензию по уже переданному товару.

4.2. Доставка

Субъекты: покупатели, получатели заказов.

Данные: имя, телефон, адрес доставки и его координаты, номер заявки.

Способ: смешанная обработка; передача курьеру или перевозчику в объёме, необходимом для вручения заказа.

Срок обработки и хранения: до вручения заказа; в составе заявки — по сроку пункта 4.1. Курьер получает данные на время конкретной доставки.

4.3. Расчёты с организациями и индивидуальными предпринимателями

Субъекты: представители организаций, индивидуальные предприниматели.

Данные: наименование организации, ИНН, КПП, имя и телефон представителя, состав и сумма отгрузки.

Способ: смешанная обработка.

Срок обработки и хранения: пять лет со дня оформления документов, как того требуют законодательство о бухгалтерском учёте и Налоговый кодекс Российской Федерации.

4.4. Личный кабинет

Субъекты: зарегистрированные пользователи.

Данные: имя учётной записи, адрес электронной почты, контактное имя, телефон, сохранённый адрес, реквизиты организации, история заявок; пароль хранится в необратимо преобразованном виде и Оператору не известен.

Способ: автоматизированная обработка.

Срок обработки и хранения: до дня удаления учётной записи по заявлению пользователя либо до отзыва согласия.

4.5. Уведомления о заявке

Субъекты: покупатели.

Данные: адрес электронной почты; идентификатор чата в мессенджере Telegram, если пользователь сам открыл чат с ботом магазина по ссылке со страницы заявки.

Способ: автоматизированная обработка. Сообщения в Telegram проходят через серверы этого мессенджера, на них распространяются его собственные правила. Канал подключается только действием самого пользователя; первым Telegram написать не позволяет.

Срок обработки и хранения: в составе заявки, по сроку пункта 4.1. Чат отключается по просьбе пользователя.

4.6. Рекламная рассылка

Субъекты: покупатели, давшие отдельное согласие.

Данные: имя, адрес электронной почты.

Способ: автоматизированная обработка.

Срок обработки и хранения: до отзыва согласия. Отзыв доступен кнопкой в личном кабинете и вступает в силу немедленно.

4.7. Подтверждение полученных согласий

Субъекты: все, кто дал или отозвал согласие.

Данные: вид согласия, дата, версия текста документа, имя или номер заявки, IP-адрес, сведения о браузере.

Способ: автоматизированная обработка. Журнал согласий доступен только для чтения и не редактируется.

Срок обработки и хранения: три года со дня прекращения обработки данных субъекта.

4.8. Работа и безопасность Сайта

Субъекты: все посетители Сайта.

Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера, идентификатор сессии.

Способ: автоматизированная обработка.

Срок обработки и хранения: не более шести месяцев, после чего технические записи удаляются.

5. Cookie и технические записи

Сайт использует три вида файлов cookie:

— технические: файл сессии и защита форм от подделки запросов. Без них не работают корзина и оформление заявки, поэтому они устанавливаются всегда;

— предпочтения: выбранный вид каталога, списком или таблицей. Хранятся в браузере до полугода и служат только удобству;

— никаких других. Рекламные и следящие cookie сторонних сетей на Сайте не используются, сведения о посещениях рекламным площадкам не передаются, счётчиков внешней аналитики нет.

Cookie отключаются в настройках браузера. При отключении технических cookie корзина и оформление заявки перестают работать: это следствие устройства браузера, а не решение магазина.

Шрифты и другие файлы оформления Сайт отдаёт со своего сервера, поэтому при просмотре страниц браузер посетителя не обращается к сторонним ресурсам.

6. Определение адреса на карте

Чтобы посчитать стоимость доставки, указанный адрес нужно найти на карте. Для этого строка адреса передаётся картографическому сервису OpenStreetMap. Запрос уходит с сервера магазина, а не из браузера посетителя: сервису не передаются IP-адрес, имя, телефон и состав заказа, только текст адреса вне связи с иными сведениями о человеке.

Найденные координаты сохраняются в заявке. По ним курьер везёт заказ, а менеджер проверяет расчёт стоимости, если покупатель с ним не согласен.

Пользователь, не желающий такой передачи, выбирает при оформлении район города из списка. Тогда внешнему сервису не передаётся ничего, а доставка считается по району.

7. Поручение обработки и передача третьим лицам

Персональные данные передаются:

— курьеру или перевозчику — для доставки конкретного заказа;

— лицу, предоставляющему вычислительные мощности для размещения Сайта, — в объёме, необходимом для его работы. Такое лицо действует по поручению Оператора на основании договора, обязано соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных и не вправе использовать данные в своих целях;

— в суд и уполномоченные государственные органы — по мотивированному запросу, в предусмотренном законом объёме.

В остальных случаях данные третьим лицам не передаются и не продаются. Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи строки адреса картографическому сервису (раздел 6) и сообщений в мессенджер Telegram по выбору самого пользователя (пункт 4.5).

Персональные данные Оператор не распространяет: они не публикуются на Сайте, не раскрываются неопределённому кругу лиц и не используются в отзывах, рейтингах или рекламных материалах. Согласие на распространение данных, предусмотренное статьёй 10.1 Закона о персональных данных, Оператор не собирает, поскольку в нём нет надобности.

8. Где данные хранятся и как защищаются

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных:

— организацию обработки персональных данных и рассмотрение обращений Оператор ведёт сам, контакты указаны в разделе 1;

— доступ к данным разграничен и предоставлен только тем, кому он нужен для работы; действия в административной части Сайта фиксируются;

— соединение с Сайтом защищено шифрованием, пароли хранятся в необратимо преобразованном виде;

— база данных ежедневно копируется в резервную копию, доступ к копиям ограничен;

— применяются организационные меры по недопущению несанкционированного доступа к данным и по контролю за принимаемыми мерами.

Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента их выявления, а о результатах внутреннего расследования — в течение семидесяти двух часов, как предписывает часть 3.1 статьи 21 Закона о персональных данных.

9. Уточнение, блокирование и уничтожение данных

Неполные, устаревшие, недостоверные, незаконно полученные или ненужные для заявленной цели данные Оператор уточняет, блокирует или уничтожает.

Уничтожение персональных данных производится способом, исключающим их дальнейшую обработку и восстановление: запись удаляется из базы данных и из резервных копий при очередной их смене; документы на бумажном носителе уничтожаются механически. Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий информационной системы в порядке, установленном Роскомнадзором.

Данные уничтожаются по достижении целей обработки, по истечении сроков раздела 4, по отзыву согласия либо по требованию субъекта, если у Оператора нет иного законного основания их хранить. Срок уничтожения после отзыва согласия — не более тридцати дней.

10. Права субъекта персональных данных и как их осуществить

Пользователь вправе:

— получить сведения об обработке своих данных, перечисленные в части 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, её правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления своих прав, сведения о трансграничной передаче и о лице, которому обработка поручена;

— потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, недостоверны, получены незаконно или не нужны для заявленной цели;

— отозвать согласие на обработку в порядке, описанном в Согласии на обработку персональных данных;

— возражать против получения рекламной рассылки и отказаться от неё в любой момент;

— обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос подаётся в письменной форме по адресу г. Симферополь, ул. Батурина, 131 либо по контактам из раздела 1. В запросе указываются сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заявки, телефон или адрес электронной почты, указанные при оформлении), и существо требования. Оператор отвечает в течение десяти рабочих дней со дня получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

Повторный запрос тех же сведений Оператор вправе рассмотреть по истечении тридцати дней с даты предыдущего ответа, если Пользователь не обоснует, почему ответ нужен раньше.

11. Правила пользования Сайтом

Сайт предназначен для ознакомления с ассортиментом и оформления заявки на покупку товара. Пользование Сайтом бесплатно.

Сведения о товарах, ценах и наличии носят справочный характер и публичной офертой не являются: наличие товара и итоговую сумму подтверждает менеджер после получения заявки. Оформление заявки оплаты не требует и само по себе договором не является. Условия купли-продажи изложены в Публичной оферте.

Цена указана в рублях за штуку и за упаковку. Товар продаётся упаковками, минимальная сумма заявки — 3 000 ₽.

Пользователь обязуется указывать достоверные данные и не совершать действий, нарушающих работу Сайта: автоматизированного сбора сведений, попыток обойти ограничения доступа, размещения в полях форм вредоносного кода. Оператор вправе ограничить доступ к Сайту при таких действиях.

Тексты, фотографии, описания и структура каталога защищены законодательством об интеллектуальной собственности. Их использование за пределами ознакомления с ассортиментом и оформления заявки допускается только с письменного согласия Оператора.

Оператор не гарантирует бесперебойной работы Сайта и не отвечает за убытки, возникшие из-за недоступности Сайта, если она вызвана сбоем связи, отказом оборудования или обстоятельствами непреодолимой силы.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается на этой странице, её версия и дата указаны над текстом. Изменения вступают в силу со дня публикации. К персональным данным, полученным ранее, применяются положения о целях, сроках и правах субъекта той редакции, при которой данные были собраны, если новая редакция не улучшает положение Пользователя.