Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Супин Максим Олегович (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта flightbrand.ru (далее — Сайт).
1.3. Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия посетителю следует воздержаться от использования Сайта.
1.4. Действующая редакция Политики постоянно доступна по адресу flightbrand.ru/privacy.html.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Оператор — Супин Максим Олегович, самостоятельно организующий обработку персональных данных и определяющий её цели и состав.
2.4. Субъект персональных данных — посетитель Сайта, покупатель, а также лицо, обратившееся к Оператору любым доступным способом.
3. Сведения об операторе
| Наименование | Супин Максим Олегович |
|---|---|
| ИНН | 772839154908 |
| Налоговый статус | Плательщик налога на профессиональный доход (самозанятый) |
| Адрес | г. Москва, ул. Покрышкина, д. 4 |
| Электронная почта | nokelam45sd@yandex.ru |
| Телефон | +7 955 654-44-53 |
| Ответственный за организацию обработки ПД | Супин Максим Олегович |
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели и потенциальные покупатели, лица, обратившиеся с вопросом или претензией.
4.2. Оператор обрабатывает следующие персональные данные:
| Категория | Состав | Цель |
|---|---|---|
| Идентификационные | фамилия, имя, отчество | оформление и передача заказа, оформление возврата |
| Контактные | номер контактного телефона | связь по заказу, направление кассового чека |
| Адресные | город, адрес пункта выдачи службы доставки | доставка товара |
| Платёжные | сведения о факте, сумме и статусе платежа | подтверждение оплаты, возврат денежных средств |
| Технические | IP-адрес, с которого оформлен Заказ | подтверждение факта оформления Заказа и предоставления согласия, защита от мошеннических операций |
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.4. Оператор не получает и не хранит реквизиты банковских карт. Ввод платёжных данных осуществляется на защищённой странице платёжного сервиса.
5. Цели обработки
5.1. Персональные данные обрабатываются в следующих целях:
- заключение и исполнение договора розничной купли-продажи, включая доставку товара;
- приём платежей и возврат денежных средств;
- направление кассового чека на номер телефона в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
- информирование о статусе заказа;
- рассмотрение обращений, претензий и заявлений на возврат;
- исполнение требований законодательства о бухгалтерском и налоговом учёте;
- сбор обезличенной статистики посещаемости Сайта.
5.2. Обработка в рекламных целях, включая рассылку информации об акциях и новых коллекциях, осуществляется исключительно при наличии отдельного согласия субъекта, которое может быть отозвано в любой момент.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки являются:
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6);
- необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством (пункт 2 части 1 статьи 6);
- Гражданский кодекс Российской Федерации;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
7.2. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
| Получатель | Передаваемые данные | Основание |
|---|---|---|
| Платёжный сервис ЮKassa (ООО НКО «ЮМани») | сумма и состав заказа, ФИО, номер телефона для направления чека | приём платежей, формирование кассового чека |
| Служба доставки СДЭК | ФИО, телефон, город и адрес пункта выдачи | доставка товара |
| Хостинг-провайдер | технические данные, содержимое заявок | размещение и обслуживание Сайта |
| Государственные органы | по перечню запроса | требование законодательства |
8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
9. Сроки хранения
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
- данные, связанные с исполнением заказа, — в течение 5 лет с момента исполнения договора (срок хранения первичных учётных документов);
- данные, обрабатываемые на основании согласия в рекламных целях, — до отзыва согласия;
- обезличенные технические данные — до 26 месяцев.
9.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки, а также сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Для реализации своих прав субъект направляет запрос на адрес nokelam45sd@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней.
10.3. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается законом без согласия субъекта.
11. Файлы cookie и статистика
11.1. Сайт не использует файлы cookie. Содержимое корзины хранится во временной памяти браузера и удаляется при закрытии или обновлении страницы, на устройство Покупателя не записывается.
11.2. Сайт не использует системы веб-аналитики и не собирает статистику посещаемости.
11.3. Настоящий пункт подлежит изменению в случае подключения аналитики или сохранения корзины между сессиями. О таких изменениях будет сообщено новой редакцией Политики.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- использование защищённого соединения по протоколу HTTPS;
- резервное копирование и контроль доступа к местам хранения данных;
- ознакомление работников с положениями законодательства о персональных данных.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на адрес nokelam45sd@yandex.ru.