Интернет-магазина «СуперСатин» (https://supersatin.ru)
1. Общие положения
1.1. Настоящая Политика определяет порядок, цели, условия обработки персональных данных (ПДн) Потребителей Интернет-магазина https://supersatin.ru (далее – Сайт) и меры по обеспечению безопасности ПДн, принятые Оператором.
1.2. Оператор – ИП Тяблин Владимир Геннадьевич (ИНН 616501600651), ОГРНИП 322619600123456 (адрес регистрации: г. Ростов-на-Дону, пер. 2-й Самобытный, д. 7).
1.3. Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства РФ от 15.09.2008 № 687;
- Постановлением Правительства РФ от 01.11.2012 № 1119;
- Приказом ФСТЭК России от 18.02.2013 № 21;
- иными нормативными актами РФ.
1.4. Политика является общедоступным документом, размещённым по адресу: https://supersatin.ru/content/2-legal-notice. Ссылка на Политику размещена на каждой странице Сайта в футере.
1.5. Политика не является согласием на обработку ПДн. Согласие оформляется отдельным документом (форма согласия) в соответствии со ст. 9 152-ФЗ и предоставляется Потребителем самостоятельно при регистрации, оформлении заказа или иных действиях, требующих обработки ПДн.
2. Термины и определения
Оператор – лицо, организующее и осуществляющее обработку ПДн, определяющее цели и состав ПДн.
Потребитель – физическое лицо, заказывающее товары на Сайте для личных нужд.
ПДн – любая информация, относящаяся к прямо или косвенно определённому Потребителю.
Обработка – любое действие (операция) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Цели обработки ПДн
|
Цель |
Правовое основание |
|
Заключение и исполнение договора купли-продажи (оформление заказа, доставка, расчёты, возвраты) |
ст. 23, 24 ГК РФ, ст. 6 152-ФЗ (исполнение договора) |
|
Обработка обращений, жалоб, претензий |
ст. 6 152-ФЗ (законный интерес) |
|
Проведение маркетинговых и рекламных рассылок (только при отдельном согласии) |
ст. 6, 9 152-ФЗ (согласие) |
|
Аналитика использования Сайта (cookie, IP-адреса, статистика посещений) для улучшения качества сервиса |
ст. 6 152-ФЗ (законный интерес) |
|
Обеспечение безопасности и предотвращение мошенничества |
ст. 6 152-ФЗ (законный интерес) |
4. Перечень обрабатываемых ПДн
- Фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки (почтовый индекс, регион, город, улица, дом, квартира);
- данные о заказах (состав заказа, стоимость, дата, статус);
- IP-адрес, тип браузера, данные файлов cookie, информация о действиях на Сайте (для аналитики);
- платёжные реквизиты (номер карты, срок действия – только при прямом вводе через защищённую форму платежного шлюза; Оператор не хранит CVV-код).
5. Сроки обработки и хранения ПДн
|
Категория данных |
Срок хранения |
|
Данные, необходимые для исполнения договора (ФИО, телефон, email, адрес, состав заказа) |
В течение срока действия договора и 5 лет после его окончания (для налогового учёта) |
|
Данные для рассылок (email, телефон) |
До момента отзыва согласия на рассылку |
|
Данные аналитики (cookie, IP, статистика) |
Не более 1 года с момента сбора (за исключением обезличенных агрегированных данных) |
|
Обращения и жалобы |
3 года с момента завершения рассмотрения |
По истечении сроков ПДн уничтожаются или обезличиваются.
6. Правовые основания обработки
- Обработка осуществляется на основании:
- согласия Потребителя (в форме отдельного документа);
- исполнения договора, стороной которого является Потребитель;
- соблюдения требований законодательства (налоговое, бухгалтерское);
- законных интересов Оператора (аналитика, безопасность), если они не нарушают права субъектов.
7. Порядок получения и отзыва согласия
7.1. Согласие на обработку ПДн дается Потребителем свободно, конкретно, информированно и сознательно путём заполнения формы согласия на Сайте (отдельный чекбокс, не предустановленный по умолчанию) при регистрации, оформлении заказа или подписке на рассылку.
7.2. Согласие может быть отозвано Потребителем в любое время путём направления письменного заявления на электронную почту info@supersatin.ru или по почтовому адресу Оператора. В заявлении необходимо указать ФИО, контактные данные и цель отзыва. Оператор обязан прекратить обработку и уничтожить ПДн в течение 10 рабочих дней с момента получения отзыва, за исключением случаев, когда обработка необходима для исполнения договора или обязательств по закону.
8. Передача ПДн третьим лицам
8.1. ПДн Потребителей могут передаваться следующим категориям третьих лиц:
- Службы доставки (Почта России, СДЭК, Яндекс.Доставка, ОЗОН) – для доставки заказов;
- Платёжные системы (Яндекс.Касса, Сбербанк) – для проведения расчётов (обработка платёжных данных осуществляется ими как самостоятельными операторами);
- Сервисы аналитики (Яндекс.Метрика, только обезличенные данные).
- Такие лица обязаны соблюдать конфиденциальность и использовать ПДн только для указанных целей.
8.2. Передача ПДн осуществляется с соблюдением требований 152-ФЗ, на основании договоров с третьими лицами, предусматривающих обязанность по защите ПДн.
9. Трансграничная передача ПДн
Оператор не осуществляет трансграничную передачу ПДн. Все базы данных находятся на территории Российской Федерации (в дата-центрах, имеющих сертификаты локализации). Обработка ведётся исключительно на серверах, расположенных в РФ.
10. Меры по защите ПДн
Оператор принимает следующие меры:
- назначение лица, ответственного за организацию обработки ПДн;
- использование антивирусного ПО, межсетевых экранов;
- шифрование каналов передачи данных (SSL/TLS);
- разграничение прав доступа к ПДн (доступ только к минимально необходимому объёму);
- регулярное резервное копирование и тестирование восстановления;
- журналирование действий с ПДн;
- внутренний контроль соблюдения требований.
11. Права субъектов ПДн
Потребитель имеет право:
- получить информацию об обработке своих ПДн (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, недостоверны или обрабатываются незаконно (ст. 20, 21);
- отозвать согласие (см. п. 7);
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав необходимо направить запрос на электронную почту info@supersatin.ru или по почтовому адресу. Ответ предоставляется в течение 30 дней (или 10 рабочих дней при отзыве согласия).
12. Ответственные за обработку ПДн
- Ответственный за организацию обработки ПДн – ИП Тяблин В.Г.
- Контактный телефон для вопросов – +7 (989) 707-36-58.
- Адрес для почтовых обращений – 344033, г. Ростов-на-Дону, пер. 2-й Самобытный, д. 7.
13. Порядок изменения Политики
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено законодательством.
13.2. О существенных изменениях (изменение целей, состава данных, сроков) Оператор уведомляет Потребителей путём размещения информации на Сайте и (при наличии) по электронной почте за 10 дней до вступления изменений в силу.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
14.2. Во всём остальном, что не урегулировано Политикой, применяется законодательство РФ.