Политика конфиденциальности

1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина, расположенного по адресу https://vzapase.ru (далее — Сайт).

Оператором персональных данных является ИП Митрушонков Роман Владимирович, ИНН 784004724555, ОГРНИП 324784700161632, адрес для корреспонденции: г. Санкт-Петербург, Лиговский пр-т., д. 93 кв. 62 лит. А (далее — Оператор).

Электронная почта для обращений по вопросам персональных данных: r@salesrails.pro

2. Политика распространяется на сведения, которые Оператор получает при посещении Сайта, оформлении и исполнении заказов, организации доставки, обработке возвратов и рассмотрении обращений.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Оператор обрабатывает персональные данные:

посетителей Сайта;
покупателей;
получателей заказов, если они отличаются от покупателей;
лиц, направляющих обращения Оператору.

4. В зависимости от действий пользователя Оператор обрабатывает следующие сведения:

адрес электронной почты;
адрес доставки или выбранный пункт выдачи заказа;
сведения о заказе: номер, дата, состав, количество и стоимость товаров, статус исполнения и доставки, сведения об отмене или возврате;
содержание обращений и переписки, включая сведения, которые пользователь самостоятельно сообщает для решения своего вопроса;
файлы cookie и связанные с ними идентификаторы;
технические сведения, собираемые Сайтом и средствами аналитики: IP-адрес, тип устройства, браузер и операционная система, дата и время посещения, просмотренные страницы, источник перехода и действия на Сайте.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю следует воздерживаться от передачи сведений, не требующихся для оформления заказа или рассмотрения обращения.

5. Персональные данные обрабатываются для следующих целей:

Оформление и исполнение заказов. Обрабатываются адрес электронной почты, адрес доставки и сведения о заказе для заключения и исполнения договора купли-продажи, подтверждения заказа и информирования о его исполнении.
Организация доставки. Обрабатываются адрес доставки или пункт выдачи, сведения об отправлении и необходимые контактные данные, предоставленные при оформлении заказа.
Рассмотрение обращений и возвратов. Обрабатываются электронная почта, сведения о заказе и содержание переписки для ответа на вопросы, рассмотрения претензий, отмен и возвратов.
Выполнение требований законодательства. Обрабатываются сведения, необходимые для ведения обязательного учёта, хранения документов и исполнения законных требований уполномоченных органов.
Обеспечение работы и безопасности Сайта. Обрабатываются технические сведения и необходимые файлы cookie для поддержания пользовательской сессии, работы функций магазина и предотвращения неправомерных действий.
Анализ посещаемости и улучшение Сайта. Обрабатываются технические сведения, аналитические cookie и данные о действиях посетителей при наличии необходимого правового основания.

Использование адреса электронной почты для рекламных рассылок допускается только при наличии отдельного предварительного согласия пользователя. Сервисные сообщения о заказе направляются в связи с его исполнением.

6. Правовыми основаниями обработки персональных данных являются:

заключение договора по инициативе пользователя и исполнение договора, стороной или выгодоприобретателем по которому он является;
выполнение обязанностей, установленных законодательством Российской Федерации;
согласие субъекта персональных данных в случаях, когда оно требуется;
иные основания, предусмотренные законодательством Российской Федерации.

7. Пользователь предоставляет сведения при оформлении заказа, заполнении форм Сайта или обращении к Оператору. Технические сведения могут собираться автоматически при использовании Сайта.

Предоставление данных, необходимых для исполнения заказа, является условием его оформления и доставки. Если такие данные не предоставлены, Оператор может оказаться не в состоянии исполнить заказ.

Если покупатель передаёт данные другого получателя, он должен иметь законное основание для их предоставления и ознакомить получателя с настоящей Политикой.

8. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных.

Доступ к персональным данным получают только лица, которым он необходим для исполнения обязанностей и выполнения соответствующих задач.

9. Для доставки заказов Оператор использует СДЭК и Яндекс Доставку в зависимости от способа, выбранного покупателем.

Данные передаются следующим лицам:

СДЭК — [полное наименование и ИНН контрагента по договору];
Яндекс Доставка — [полное наименование и ИНН контрагента по договору].

Передаются только сведения, необходимые для оформления отправления, его доставки, информирования получателя и решения вопросов по доставке: адрес или пункт выдачи, необходимые контактные данные, номер заказа и сведения об отправлении.

Правовой статус службы доставки при обработке данных определяется законодательством и условиями соответствующего договора: она может действовать по поручению Оператора либо самостоятельно обрабатывать данные для выполнения собственных законных обязанностей.

10. Для анализа посещаемости Сайта используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

Сервис может обрабатывать cookie, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на Сайте. Конкретный состав сведений определяется настройками счётчика.

Оператор использует аналитику для оценки посещаемости, выявления ошибок и улучшения работы интернет-магазина.

Включённые функции счётчика: [указать фактически используемые функции, в том числе наличие или отсутствие Вебвизора].

Оператор исключает передачу содержимого полей с персональными данными в записи посещений и аналитические события посредством соответствующих настроек.

Условия обработки данных сервисом доступны в Условиях использования Яндекс Метрики и Политике конфиденциальности Яндекса.

11. На Сайте используются файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

Cookie подразделяются на:

необходимые — обеспечивают работу основных функций Сайта, пользовательской сессии и механизмов безопасности;
аналитические — позволяют собирать статистику посещений и оценивать использование Сайта.

Аналитические cookie и связанные с ними средства аналитики активируются после получения согласия пользователя. Отказ от аналитики не препятствует оформлению заказа.

Изменить выбор или отозвать согласие можно через [указать ссылку или способ открытия настроек cookie]. Пользователь также может удалить cookie или ограничить их использование в настройках браузера. Ограничение необходимых cookie может повлиять на работу отдельных функций Сайта.

Перечень cookie, их назначение и сроки действия: [указать перечень либо ссылку на отдельную таблицу cookie].

12. Для технического обеспечения работы Сайта Оператор может привлекать поставщиков хостинга, инфраструктуры хранения данных и электронной почты.

Используемые поставщики, имеющие доступ к персональным данным: [указать полные наименования, назначение услуг и категории доступных данных].

Если обработка поручается другому лицу, Оператор определяет в договоре цели обработки, перечень данных и операций с ними, требования к конфиденциальности, безопасности и иные предусмотренные законодательством условия.

Персональные данные могут предоставляться государственным органам при наличии законного основания и в установленном порядке.

Оператор не публикует персональные данные пользователей в открытом доступе без отдельного законного основания.

13. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором:

сведения о заказах и доставке — до завершения исполнения заказа, а после этого в течение [указать срок и основание дальнейшего хранения];
сведения об обращениях и переписка — в течение [указать срок] после завершения рассмотрения обращения;
документы обязательного учёта — в течение сроков, установленных законодательством;
данные аналитики — в течение [указать срок в соответствии с настройками сервиса];
cookie — в течение сроков, указанных в перечне cookie;
данные для рекламной рассылки, если она используется, — до отзыва согласия либо прекращения рассылки, если отсутствуют иные основания для хранения.

Если данные необходимы для рассмотрения претензии или судебного спора, они могут храниться до завершения соответствующих процедур и исполнения принятых решений при наличии законного основания.

14. При достижении целей обработки, прекращении правового основания или удовлетворении законного требования об уничтожении Оператор прекращает обработку и уничтожает данные в предусмотренные законодательством сроки.

Электронные данные удаляются из информационных систем, а материальные носители уничтожаются либо обрабатываются способом, исключающим восстановление персональных данных. Порядок удаления резервных копий определяется установленными Оператором процедурами с соблюдением требований закона.

Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленном законодательством порядке.

15. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

16. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:

ограничение доступа в зависимости от выполняемых задач;
защиту учётных записей и управление правами доступа;
обеспечение безопасности информационных систем;
предотвращение неправомерного доступа и раскрытия данных;
выявление нарушений и принятие мер по устранению их последствий.

При выявлении инцидента Оператор выполняет предусмотренные законодательством обязанности по реагированию и уведомлению уполномоченных органов.

17. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или уничтожения данных в предусмотренных законом случаях;
отзывать согласие;
требовать прекращения обработки при наличии предусмотренных законом оснований;

Отзыв согласия не исключает дальнейшую обработку данных, если сохраняется другое законное основание, включая необходимость исполнения договора или обязательного хранения документов.

18. Для реализации своих прав пользователь может направить обращение:

по электронной почте: r@salesrails.pro
по почтовому адресу: Санкт-Петербург, Лиговский проспект, д 93, кв 62 лит А

В обращении следует указать содержание требования и сведения, позволяющие найти соответствующие данные, например адрес электронной почты и номер заказа.

Для предотвращения раскрытия данных посторонним лицам Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий заявителя, в предусмотренном законом объёме.

Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

19. Актуальная редакция Политики находится в открытом доступе по адресу: https://vzapase.ru/pages/politika-konfidentsialnosti.

Оператор обновляет Политику при изменении порядка обработки данных или требований законодательства. Дата актуальной редакции указывается в начале документа.

Обновление Политики не заменяет получение отдельного согласия, если оно требуется для новых целей или условий обработки.