Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Сергеенко С. П. (далее — «оператор», «мы»).

Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ); исполнение обязанностей, возложенных на оператора законодательством, — Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ, Правилами продажи товаров по договору розничной купли-продажи.

Оформляя заказ и подтверждая согласие в форме, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — не оставляйте контактные данные и не оформляйте заказ.

2. Цели обработки

• заключение и исполнение договора розничной купли-продажи дистанционным способом;
• доставка товара и информирование о статусе заказа;
• оформление расчётных документов и кассовых чеков в соответствии с 54-ФЗ;
• рассмотрение обращений и связь по вопросам заказа;
• исполнение договоров с партнёрами и расчёт вознаграждения;
• анализ посещаемости сайта и улучшение его работы (в обезличенном виде).

3. Какие данные мы обрабатываем

Для обработки и доставки заказа запрашивается минимально необходимый набор:

• фамилия, имя, отчество получателя;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ связи и контакт в мессенджере;
• адрес доставки (город, улица, дом) либо код пункта выдачи;
• комментарий к заказу (по желанию);
• сведения о составе заказа и платежах;
• для партнёров — реквизиты для выплаты вознаграждения.

Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные не обрабатываются. Оператор не запрашивает сведения о состоянии здоровья и не связывает заказы с медицинскими показаниями.

Дополнительно автоматически обрабатываются технические данные: IP-адрес, тип устройства и браузера, действия на страницах и файлы cookie — с помощью системы веб-аналитики Яндекс.Метрика (включая вебвизор, записывающий действия на страницах). Эти данные обрабатываются ООО «ЯНДЕКС». Отказаться от сбора можно, заблокировав cookie в настройках браузера или воспользовавшись блокировщиком Яндекс.Метрики.

4. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

5. Передача третьим лицам

Данные могут быть переданы в объёме, необходимом для исполнения заказа:

• службе доставки СДЭК и иным транспортным компаниям — ФИО, телефон, адрес доставки или пункт выдачи;
• банку-эквайеру — для проведения оплаты и формирования кассового чека по 54-ФЗ;
• сервису подсказок адресов DaData — при заполнении формы передаётся только вводимый фрагмент ФИО или адреса для подсказки;
• ООО «ЯНДЕКС» — данные веб-аналитики (см. п. 3).

Передача иным лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

6. Хранение, локализация и защита

Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Данные хранятся не дольше, чем этого требуют цели обработки:

• сведения о заказе — в течение срока исполнения договора и гарантийных обязательств;
• документы, связанные с расчётами, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет);
• данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия.

По достижении целей либо при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

Для защиты применяются организационные и технические меры: назначено лицо, ответственное за организацию обработки; доступ к данным ограничен и разграничен по правам; используются персональные учётные записи; передача данных между пользователем и сайтом осуществляется по защищённому протоколу HTTPS; выполняется регулярное резервное копирование.

7. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получать сведения об обработке своих персональных данных и их копию;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

8. Как отозвать согласие

Согласие отзывается в свободной форме — письмом на kingpeptide@yandex.ru или сообщением в Telegram @kingpeptide. Укажите фамилию, имя и номер телефона, использованные при заказе, чтобы мы могли вас идентифицировать.

Обработка прекращается в течение 30 дней с момента получения отзыва, данные удаляются или обезличиваются. Исключение — сведения, которые оператор обязан хранить по закону (например, документы о расчётах): они хранятся до истечения установленного срока и не используются в иных целях.

Отзыв согласия не влияет на законность обработки, совершённой до его получения, и может сделать невозможным исполнение уже оформленного заказа.

9. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу kingpeptide.ru/privacy/. Дата последнего обновления указана внизу страницы.

10. Контакты

По вопросам обработки персональных данных, а также для реализации прав, указанных в п. 7, обращайтесь на e-mail kingpeptide@yandex.ru или в Telegram @kingpeptide.