Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими защиту и обработку персональных данных.

1.2. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор: ИП Левин Александр Михайлович Левин, ИНН: 631625508518, ОГРН: 319631300037206, осуществляет обработку персональных данных и несёт ответственность за их безопасность.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов данных при использовании ими сайта, приложений, при взаимодействии с Оператором в рамках договорных и иных гражданско-правовых отношений.

ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется в следующих целях:

Оформление, заключение и исполнение договоров купли-продажи, включая дистанционные способы, через интернет-магазин, мессенджеры или маркетплейсы.
Предоставление товаров, в том числе:

приём и обработка заказов;
оформление доставки, возврата, обмена товаров;
выполнение гарантийных и постгарантийных обязательств;
сопровождение сервисного обслуживания.

Идентификация клиента:

при совершении покупок (в том числе по бонусной карте/промокоду);
при оформлении возврата товара;
при использовании личного кабинета;
при обращении в службу поддержки.

Регистрация в системе лояльности и учёт клиентской активности:

создание и ведение персонального аккаунта клиента;
накопление и использование бонусов/скидок;
анализ покупательского поведения для предложения персонализированных акций.

Обработка обращений, претензий и взаимодействие с клиентом:

приём и анализ заявлений, претензий, возвратов;
ведение деловой переписки;
решение спорных ситуаций.

Рассылка уведомлений, включая:

информирование о статусе заказа, доставке, изменении графика работы;
направление новостей, акций, бонусных предложений и иных маркетинговых материалов (при наличии согласия субъекта данных).

Исполнение требований законодательства РФ:

налоговый и бухгалтерский учёт;
оформление кассовых и товарных документов;
подтверждение исполнения гарантийных обязательств;
отчётность перед государственными органами.

Обеспечение безопасности и предотвращение мошенничества:

видеонаблюдение на территории магазина (при наличии соответствующих уведомлений);
фиксация действий в личном кабинете клиента;
контроль за возвратами и возвратными операциями.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

ст. 6, 9, 10, 11 Федерального закона № 152-ФЗ;
согласие субъекта персональных данных;
необходимость исполнения договора;
выполнение обязательств, установленных законодательством.

СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (при наличии);

• дата рождения и (при необходимости) место рождения;

• адрес регистрации и (при наличии) адрес фактического проживания;

• паспортные данные или иные идентифицирующие документы (при возврате или оформлении гарантийных обязательств);

• ИНН, СНИЛС (в случаях, предусмотренных законодательством, например при трудоустройстве или возврате по безналичному расчёту);

• номер телефона (мобильный, рабочий);

• адрес электронной почты;

• имя пользователя (никнейм) в мессенджерах (например, Telegram, WhatsApp, Viber), через которые осуществляется коммуникация или оформление заказов;

• профильные данные в социальных сетях (например, публичное имя и ссылка на аккаунт, если взаимодействие осуществлялось через соцсети — ВКонтакте, Instagram, Facebook и др.);

• данные о совершённых заказах: наименование товара, количество, стоимость, способ и статус оплаты, способ доставки, место получения и иная сопутствующая информация;

• история взаимодействия с Оператором: переписка, обращения, претензии, участие в акциях и программах лояльности;

• IP-адрес, данные cookies, техническая информация о сессии (при использовании сайта/интернет-магазина);

• аудиозаписи звонков в случае обращения на горячую линию (при наличии соответствующего уведомления);

• иные сведения, предоставленные субъектом персональных данных добровольно при оформлении заказа, регистрации, переписке, участии в опросах, мероприятиях или акциях.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Клиенты (физические лица);

5.2. Представители юридических лиц;

5.3. Сотрудники и кандидаты на трудоустройство;

5.4. Посетители сайта и других цифровых платформ Оператора.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств.

6.2. Персональные данные могут быть переданы третьим лицам:

по поручению субъекта;
для исполнения обязательств по договору;
по требованию государственных органов в рамках закона.

6.3. Трансграничная передача возможна только в государства, обеспечивающие адекватную защиту прав субъектов ПД.

МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных:

назначение ответственного лица;
применение антивирусной и межсетевой защиты;
контроль доступа и учет действий;
шифрование и резервное копирование.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

получать сведения об обработке своих данных;
требовать уточнения, блокировки или уничтожения данных;
отозвать согласие на обработку данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

СРОКИ ХРАНЕНИЯ

9.1. Персональные данные обрабатываются в течении срока, необходимого для достижения целей обработки,. но не более 5 лет с момента получения, либо до момента отзыва согласия субъектом персональных данных, в зависимости от того, что наступит раньше.

9.2. По достижении целей обработки или в случае отзыва согласия субъекта данные подлежат уничтожению или обезличиванию.

АКТУАЛИЗАЦИЯ ПОЛИТИКИ

10.1. Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства.

10.2. Действующая редакция размещается на официальном сайте Оператора.