Политика обработки персональных данных

Настоящая Политика объясняет, какие персональные данные обрабатываются при посещении интернет-магазина СИЗМАКС, оформлении и исполнении заказов на товары и обращениях покупателей, для каких целей они используются и как реализовать права в отношении своих данных.

1 Общие положения

1.1. Оператор персональных данных — ИП Кормилицын Кирилл Олегович, ИНН 212905257569, ОГРНИП 324784700183342. Адрес: 193313, г. Санкт-Петербург, Невский р-н, ул. Коллонтай, д. 5/1, 1550. Электронная почта для вопросов об обработке данных: sizmaxshop@mail.ru.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных в связи с работой сайта https://sizmax.shop/, продажей товаров и общением с посетителями и покупателями.

1.3. Посещение Сайта, ознакомление с Политикой, добавление товара в корзину и оформление заказа не означают согласия на аналитику, рекламу или иные самостоятельные цели обработки.

2 Основные понятия

2.1. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Субъект персональных данных — лицо, к которому относятся такие сведения.

2.2. Обработка — действия с данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, обезличивание, блокирование, удаление и уничтожение. Каждое действие допускается только в необходимом объёме и при наличии законного основания.

2.3. Cookie и аналогичные технологии — небольшие записи и идентификаторы в браузере или хранилище устройства, в том числе localStorage и sessionStorage. Их назначение и условия использования описаны в Политике использования файлов cookie: https://sizmax.shop/cookies_policy.

3 Права субъекта и обязанности Оператора

3.1. Субъект вправе получать информацию об обработке своих данных, требовать уточнения неполных или неточных сведений, блокирования или уничтожения данных в случаях, предусмотренных законом, отзывать согласие и обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

3.2. Оператор предоставляет предусмотренную законом информацию, обеспечивает конфиденциальность и безопасность данных, рассматривает обращения и прекращает обработку при утрате её законного основания. Ограничения прав субъекта допускаются только в случаях, установленных законом.

3.3. Информация по запросу субъекта предоставляется в течение десяти рабочих дней со дня обращения или получения запроса. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Запрос должен позволять установить личность заявителя и его связь с обрабатываемыми данными; дополнительные сведения запрашиваются только в необходимом объёме.

3.4. На запрос Роскомнадзора Оператор отвечает в течение десяти рабочих дней. Продление не более чем на пять рабочих дней допускается в установленном законом порядке.

3.5. Требования об уточнении, блокировании, прекращении обработки и уничтожении исполняются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ. Оператор не устанавливает единый дополнительный срок, увеличивающий предусмотренные законом сроки.

4 Принципы обработки

4.1. Данные обрабатываются законно, добросовестно и для заранее определённых целей. Состав данных соответствует этим целям; избыточные сведения не запрашиваются. Данные поддерживаются точными и актуальными в объёме, необходимом для их использования.

4.2. Данные не используются для несовместимых целей и не хранятся дольше, чем этого требуют цель обработки, договор или закон. При достижении цели либо прекращении основания данные уничтожаются или обезличиваются, если закон не требует иного.

5 Правовые основания

5.1. Для подготовки и исполнения договора купли-продажи по инициативе субъекта применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для исполнения установленных законом обязанностей, включая расчёты, оформление кассовых чеков и обязательное хранение документов, применяется пункт 2 части 1 статьи 6 указанного Закона.

5.2. Когда обработка требует согласия, оно предоставляется отдельно от иных подтверждаемых документов, для конкретной цели, состава данных и действий. Оператор обеспечивает возможность подтвердить факт и условия получения согласия. Отказ от необязательной обработки не препятствует покупке.

5.3. Для защиты законных прав Оператора применяется пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав субъекта. Сохраняются только сведения, необходимые для конкретного требования.

6 Цели и состав обрабатываемых данных

6.1. Оформление и исполнение заказов на товары, включая оплату, доставку, обмен, возврат и рассмотрение обращений по заказам. Категории субъектов: покупатели, получатели заказов и лица, обращающиеся по вопросам заказа.

Для этой цели обрабатываются имя и фамилия покупателя или получателя; отчество — при необходимости для выбранного способа получения; контактный телефон; email, предоставленный для связи или электронного чека; адрес доставки либо сведения о пункте выдачи; состав, номер, стоимость и статус заказа; сведения об оплате и возврате денег; переписка по заказу. Состав заказа включает выбранные модель, цвет, размер и количество товара. Реквизиты банковского счёта запрашиваются только при необходимости возврата денег таким способом.

Основания — заключение и исполнение договора, обязанности по закону и защита прав в пределах раздела 5. Данные получателя обрабатываются для исполнения договора, по которому он является выгодоприобретателем, либо на ином законном основании. При передаче данных другого лица покупатель должен иметь законное основание; это не освобождает Оператора от его обязанностей.

Данные заказа обрабатываются до исполнения договора и завершения связанных обращений. Затем сохраняются только сведения для обязательного хранения документов и защиты прав по конкретным требованиям в пределах применимых сроков. Новый визит или обращение не продлевает автоматически хранение прежних данных.

6.2. Обработка обращений о товарах, размерах, наличии и условиях покупки. Категории субъектов: посетители Сайта и потенциальные покупатели. Данные: имя, телефон или email для выбранного способа связи, содержание обращения.

Если обращение связано с заключением договора по инициативе субъекта, применяется договорное основание. В иных случаях, требующих согласия, оно предоставляется отдельно. Сведения используются до завершения рассмотрения обращения; при отзыве согласия обработка на этом основании прекращается. Обращения по оформленному заказу регулируются пунктом 6.1.

6.3. Обеспечение работы Сайта, корзины, оформления заказа и безопасности. Категории субъектов: посетители и покупатели. Обрабатываются необходимые технические сведения о браузере, устройстве и обращениях к Сайту, выбранных товарах, сессии и выборе конфиденциальности. Для функций покупки применяется основание заключения или исполнения договора; для мер безопасности — законный интерес при соблюдении прав субъекта. Условия использования браузерных хранилищ раскрыты в Политике использования файлов cookie.

6.4. Анализ посещаемости и улучшение Сайта с использованием статистики Tilda и, после подключения, Яндекс.Метрики. Аналитические cookie применяются только после отдельного согласия. Яндекс.Метрика сейчас не подключена; перед её включением будет запрошено новое согласие. Категории субъектов: посетители, отдельно согласившиеся на соответствующую аналитику. В пределах подключённого сервиса обрабатываются IP-адрес, сведения о браузере и устройстве, идентификаторы посетителя и сессии, время посещения, просмотренные страницы, источник перехода и длительность посещения. Обработка на основании согласия продолжается до достижения названной цели либо его отзыва. Аналитика не является условием покупки. Содержимое форм, переписки, контактные и платёжные реквизиты для этой цели не передаются. Tilda может учитывать отдельные посещения без аналитических cookie независимо от выбора пользователя.

6.5. Подтверждение выбора конфиденциальности. Используются сведения о выборе, времени его совершения и тексте условий, к которым он относится. Эти сведения сохраняются в течение действия выбора; после его изменения — лишь в объёме и на срок, необходимые для исполнения обязанности подтвердить законность обработки или рассмотрения конкретного требования. Они не используются для продолжения аналитики после отказа.

6.6. Данные заказа не дают разрешения на рекламные сообщения или публикацию отзыва, имени либо фотографии. Такие операции требуют самостоятельной цели и законного основания, а когда необходимо — отдельного согласия, в том числе на обработку данных, разрешённых для распространения.

7 Условия обработки и передачи

7.1. Оператор получает сведения от субъекта при оформлении заказа или обращении, от покупателя о получателе в пределах пункта 6.1, а также при работе разрешённых технических механизмов Сайта. Доступ предоставляется только лицам, которым он необходим для соответствующей цели.

7.2. При поручении обработки Оператор определяет цели, состав данных, допустимые действия и обязанности по конфиденциальности и защите. Он несёт установленную законом ответственность перед субъектом. Самостоятельные операторы обрабатывают данные на собственных законных основаниях.

7.3. Для оплаты и доставки данные передаются только участникам исполнения заказа в необходимом объёме. Сведения о получателе и заказе не передаются для самостоятельной рекламы. Государственным органам данные предоставляются в случаях и порядке, предусмотренных законом.

7.4. Для работы Сайта и исполнения заказов используются следующие сервисы.

Tilda — АО «Тильда Паблишинг». Платформа обеспечивает размещение Сайта и техническую обработку отправленных через него форм и заказов по поручению Оператора. Обрабатываются технические сведения, данные формы и состав заказа в пределах используемых функций.

Ozon Pay — ООО «ОЗОН Банк». Сервис обеспечивает оплату и возврат денежных средств. Ему предоставляются сведения о заказе, сумме расчёта и покупателе, необходимые для платежа. Платёжные реквизиты покупатель вводит в интерфейсе платёжного сервиса. Банк также обрабатывает данные самостоятельно для исполнения своих установленных законом обязанностей.

Ozon Доставка — ООО «Интернет Решения». Для оформления и исполнения доставки передаются имя получателя, контактный телефон, адрес или выбранный пункт выдачи, сведения о составе и стоимости отправления, а также необходимые сведения для уведомлений о доставке. Обработка производится для исполнения заказа; привлечение службы доставки не освобождает Продавца от обязанностей перед покупателем.

Почта Mail — ООО «ВК». При переписке по адресу sizmaxshop@mail.ru сервис обрабатывает адрес отправителя, содержание и технические сведения сообщения для доставки и хранения переписки.

7.5. Для статистики с аналитическими cookie после отдельного согласия используется Tilda — АО «Тильда Паблишинг». Яндекс.Метрика — ООО «ЯНДЕКС» — пока не подключена и начнёт получать данные только после подключения и нового отдельного согласия. Состав технических данных ограничен пунктом 6.4 и отдельным согласием. Условия Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/.

7.6. Данные обрабатываются с использованием средств автоматизации и без них. Оператор применяет необходимые организационные и технические меры защиты, ограничивает доступ, контролирует правомерность обработки и реагирует на нарушения безопасности.

7.7. При отзыве согласия обработка на этом основании прекращается; данные уничтожаются в срок, не превышающий тридцати дней со дня получения отзыва, если их сохранение больше не требуется и отсутствуют предусмотренные законом основания продолжить обработку. Отзыв согласия на аналитику не прекращает обработку данных, необходимых для исполнения заказа или обязательного хранения документов.

7.8. Сроки определяются целью обработки по разделу 6. Документы, которые необходимо хранить по налоговому и иному законодательству, сохраняются в течение установленного законом срока. При наличии спора сохраняется только информация, необходимая для его разрешения и исполнения принятого решения. По истечении соответствующего срока данные уничтожаются либо обезличиваются, если отсутствует иное законное основание хранения.

8 Действия с данными

8.1. Оператор выполняет только операции, необходимые для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ на законном основании, блокирование, обезличивание, удаление и уничтожение. Публикация персональных данных не входит в общий перечень разрешённых операций по заказу.

8.2. По достижении цели или утрате основания Оператор прекращает обработку и обеспечивает уничтожение данных в законный срок, в том числе у привлечённых обработчиков. Дальнейшее хранение допускается только при наличии самостоятельного законного основания.

9 Территория обработки

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации с учётом предусмотренных законом исключений.

9.2. При привлечении обработчиков Оператор соблюдает требования к локализации персональных данных граждан Российской Федерации. Передача данных за пределы Российской Федерации допускается только при наличии законного основания и выполнении требований статьи 12 Федерального закона № 152-ФЗ. Настоящая Политика не является согласием на такую передачу.

10 Обращения и изменение Политики

10.1. Обращения направляются на sizmaxshop@mail.ru либо по адресу Оператора из пункта 1.1. Необходимо сообщить сведения, позволяющие определить заявителя и его связь с обрабатываемыми данными.

10.2. Актуальный текст публикуется по адресу https://sizmax.shop/policy. Изменение Политики не является новым согласием и не расширяет уже предоставленное согласие. Если новая обработка требует согласия, она начинается только после его отдельного получения.