Мы используем cookies для корректной работы сайта. Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Хорошо

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Пчёлкиным Алексеем Андреевичем (далее — «Оператор»).

1. Основные термины

1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Оператор — Индивидуальный предприниматель Пчёлкин Алексей Андреевич, ОГРНИП 320508100395960, ИНН 500119509053, осуществляющий обработку персональных данных.
1.4. Пользователь сайта https://strimcart.ru/ (далее — «Сайт») — любое лицо, использующее Сайт.
1.5. Клиент — Пользователь, оформивший Заказ на Сайте в соответствии с условиями Публичной оферты.
1.6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Клиентов/Пользователей:
2.1.1. Основные данные:
  • Фамилия, имя, отчество;
  • Контактный номер телефона (мобильный, домашний);
  • Адрес электронной почты (e-mail).
2.1.2. Данные для исполнения договора (доставка):
  • Почтовый адрес / адрес доставки (страна, город, улица, дом, квартира);
  • Адрес пункта выдачи заказов (ПВЗ) СДЭК (при выборе такого способа доставки);
  • Предпочтительное время и интервал доставки;
  • Комментарий к заказу.
2.1.3. Данные, связанные с исполнением договора:
  • История заказов (номер, дата, состав, сумма заказа);
  • Статусы заказов и история взаимодействий;
  • Данные о возвратах и обменах.
2.1.4. Технические данные (собираются автоматически):
  • IP-адрес;
  • Данные cookies;
  • Сведения о браузере, операционной системе, устройстве;
  • Время и дата посещения Сайта;
  • Источник перехода на Сайт.
2.2. Платежные данные. Оператор НЕ собирает, НЕ хранит и НЕ обрабатывает напрямую следующие сведения:
  • Полные номера банковских карт;
  • CVV/CVC-коды;
  • PIN-коды;
  • Реквизиты банковских счетов.
Прием платежей осуществляется через платежный шлюз ООО «СДЭК» (далее — «СДЭК»). Все платежные данные вводятся Клиентом непосредственно на защищенных страницах СДЭК и обрабатываются СДЭК в соответствии с международным стандартом безопасности PCI DSS 3.2. Оператор получает от СДЭК только информацию о факте и результате оплаты (успешно / неуспешно), без раскрытия платежных реквизитов Клиента.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
3.1.1. Исполнение договора купли-продажи (Публичной оферты):
  • формирование и обработка заказов;
  • идентификация Клиента;
  • расчет стоимости заказа;
  • выставление счетов и первичных бухгалтерских документов.
3.1.2. Организация доставки:
  • передача необходимых данных в ООО «СДЭК» для формирования отправления;
  • уведомление Клиента о статусе доставки;
  • согласование времени и места получения заказа.
3.1.3. Обработка платежей:
  • передача данных в платежный шлюз СДЭК для проведения оплаты;
  • подтверждение факта оплаты заказа.
3.1.4. Ведение клиентской базы в CRM-системе:
  • ведение истории обращений и заказов;
  • улучшение качества обслуживания;
  • обработка запросов и обращений Клиентов;
  • разрешение спорных ситуаций.
3.1.5. Обратная связь и информирование:
  • направление уведомлений, связанных с исполнением заказа;
  • направление ответов на запросы Клиента;
  • информирование о статусе заказа.
3.1.6. Маркетинговые цели (только при наличии отдельного согласия):
  • направление информационных и рекламных сообщений (email-рассылки, SMS);
  • проведение акций и специальных предложений;
  • персонализация предложений.
3.1.7. Соблюдение требований законодательства РФ:
  • исполнение требований налогового законодательства;
  • ведение бухгалтерского учета;
  • исполнение требований законодательства о противодействии легализации (отмыванию) доходов;
  • исполнение запросов уполномоченных государственных органов в случаях, предусмотренных законом.
3.1.8. Обеспечение безопасности:
  • предотвращение мошеннических действий;
  • защита Сайта от несанкционированного доступа;
  • обеспечение работоспособности Сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Согласие субъекта персональных данных (акцепт Публичной оферты и/или проставление соответствующей отметки в форме на Сайте);
  • Договоры, заключаемые между Оператором и субъектом персональных данных;
  • Иные нормативные правовые акты Российской Федерации.

5. Объем и категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
  • Пользователей Сайта;
  • Клиентов (покупателей товаров);
  • Лиц, оставивших заявку на обратную связь;
  • Подписчиков email-рассылок (при наличии согласия).

6. Порядок сбора персональных данных

6.1. Сбор персональных данных осуществляется следующими способами:
  • Самостоятельное предоставление: Пользователь вводит персональные данные в формы на Сайте (форма регистрации, форма оформления заказа, форма обратной связи, форма подписки).
  • Автоматический сбор: Технические данные (IP-адрес, cookies) собираются автоматически при посещении Сайта.
  • От третьих лиц: В необходимых случаях Оператор может получать персональные данные от партнеров (например, от СДЭК при возврате посылок).
6.2. Предоставляя свои персональные данные, Пользователь соглашается с условиями настоящей Политики.
6.3. Оператор не несет ответственности за достоверность персональных данных, предоставленных Пользователем. Однако Оператор исходит из добросовестности Пользователя и принимает разумные меры для обеспечения адекватности и актуальности данных.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (CRM-система, базы данных) и без использования таких средств.
7.2. С учетом характера, объема и целей обработки персональных данных Оператор оценивает вред, который может быть причинен субъектам персональных данных, и принимает соответствующие организационные и технические меры.
7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимой с целями сбора персональных данных.
7.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Оператор не допускает обработку избыточных персональных данных.
7.5. Оператор обеспечивает точность персональных данных, их актуальность и достаточность. Принимаются разумные меры по обеспечению удаления или уточнения неточных или неполных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
8.1.1. С согласия субъекта персональных данных — в любых целях, не противоречащих закону.
8.1.2. В целях исполнения договора с Клиентом:
  • ООО «СДЭК» (для организации доставки, получения платежей, возврата товаров) — передаются: ФИО, контактный телефон, email, адрес доставки, состав заказа;
  • Курьерским службам и пунктам выдачи заказов — в объеме, необходимом для исполнения доставки;
  • Почтовым службам — для доставки отправлений;
  • Бухгалтерским и аудиторским службам — в случаях, предусмотренных законодательством;
  • Банкам и платежным системам — в объеме, необходимом для проведения расчетов.
8.1.3. В случаях, предусмотренных законодательством РФ:
  • По запросу уполномоченных государственных органов (суд, прокуратура, полиция, налоговые органы, Роскомнадзор и др.) в порядке, установленном законом.
8.2. При передаче персональных данных третьим лицам Оператор вправе заключать с ними соглашения об обязательствах по обеспечению конфиденциальности и безопасности персональных данных.
8.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, за исключением случаев, когда это необходимо для исполнения договора с Клиентом (например, при международной доставке СДЭК). Трансграничная передача осуществляется в соответствии с требованиями главы 5 ФЗ-152.

9. Сроки обработки персональных данных

9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, а именно:
9.1.1. Основные персональные данные (ФИО, телефон, email, адрес):
  • в течение срока действия договора купли-продажи;
  • в течение 3 (трех) лет после исполнения обязательств по договору (с учетом сроков исковой давности по требованиям, связанным с договором);
  • в течение сроков, установленных законодательством о бухгалтерском учете и налогообложении (не менее 5 лет для документов, связанных с налогами).
9.1.2. Технические данные (cookies, IP-адреса):
  • в течение срока сессии или до момента удаления/отключения пользователем;
  • в течение срока, необходимого для целей аналитики (не более 24 месяцев).
9.1.3. Данные для маркетинговых рассылок:
  • до момента отзыва согласия субъектом персональных данных.
9.2. По достижении целей обработки или в случае отзыва согласия субъекта персональных данных Оператор прекращает обработку и/или уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки или получения отзыва, если иной срок не установлен законодательством или договором.

10. Порядок уничтожения персональных данных

10.1. Персональные данные уничтожаются в следующих случаях:
  • достижение целей обработки или истечение срока действия согласия субъекта;
  • отзыв субъектом персональных данных согласия на их обработку;
  • выявление неправомерной обработки персональных данных;
  • ликвидация Оператора (ИП).
10.2. Уничтожение персональных данных осуществляется Оператором способом, исключающим возможность их дальнейшего восстановления.
10.3. Оператор вправе не уничтожать персональные данные, если они необходимы для исполнения обязательств перед третьими лицами или требуются в соответствии с законодательством РФ (например, для хранения бухгалтерских документов).

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:
11.1.1. Получать от Оператора информацию о фактах и способах обработки своих персональных данных, за исключением случаев, установленных законом.
11.1.2. Получать сведения об имеющихся у Оператора своих персональных данных, источниках их получения, целях обработки, сроках обработки, а также о лицах, которым они переданы или могут быть переданы.
11.1.3. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.1.4. Отзывать согласие на обработку персональных данных в любое время.
11.1.5. Требовать прекращения обработки персональных данных, осуществляемой в целях продвижения товаров, работ, услуг на рынке.
11.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.1.7. На обжалование в суд решений и действий (бездействия) Оператора.
11.1.8. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.1.9. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.
11.2. Порядок реализации прав субъекта:
11.2.1. Для реализации своих прав субъект персональных данных направляет Оператору обращение в письменной форме или в форме электронного документа, подписанного простой электронной подписью, по адресу электронной почты: info@strimcart.ru.
11.2.2. В обращении должны быть указаны:
  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.
11.2.3. Оператор обязан рассмотреть обращение и предоставить ответ в течение 30 (тридцати) дней с даты получения обращения, а в случаях, предусмотренных ФЗ-152, — в течение 10 (десяти) дней.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
12.2. К таким мерам относятся, в частности:
12.2.1. Организационные меры:
  • назначение ответственного за организацию обработки персональных данных;
  • издание локальных нормативных актов по вопросам обработки персональных данных;
  • применение пропускной системы для ограничения доступа в помещения, где размещены средства обработки ПДн;
  • ознакомление сотрудников Оператора с требованиями законодательства и настоящей Политики;
  • заключение соглашений о конфиденциальности с сотрудниками и контрагентами, имеющими доступ к ПДн.
12.2.2. Технические меры:
  • использование сертифицированных средств защиты информации;
  • применение средств межсетевого экранирования (firewall);
  • использование антивирусного программного обеспечения;
  • шифрование (криптографическая защита) персональных данных при передаче по каналам связи (использование протокола HTTPS/TLS);
  • разграничение прав доступа с использованием учетных записей;
  • регулярное резервное копирование данных;
  • ведение журналов учета действий пользователей ИСПДн;
  • регулярное тестирование средств защиты.
12.3. Оператор постоянно совершенствует систему безопасности персональных данных с учетом изменений законодательства и появления новых угроз.

13. Действия Оператора в случае утечки персональных данных

13.1. В случае выявления фактов неправомерной обработки персональных данных или фактов утечки персональных данных Оператор:
13.1.1. В течение 24 (двадцати четырех) часов с момента обнаружения факта утечки проводит внутреннее расследование.
13.1.2. Принимает меры по устранению причин и последствий утечки.
13.1.3. Уведомляет Роскомнадзор и субъектов персональных данных о факте утечки в порядке и сроки, установленные законодательством РФ.
13.1.4. Привлекает к ответственности виновных лиц в соответствии с законодательством РФ.

14. Заключительные положения

14.1. Настоящая Политика является общедоступной и размещена на Сайте по адресу: https://strimcart.ru/policy.
14.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Действующая редакция Политики постоянно доступна на Сайте по указанному адресу.
14.4. Все предложения, вопросы, претензии и запросы по поводу настоящей Политики и обработки персональных данных следует направлять Оператору по адресу электронной почты: info@strimcart.ru.

15. Реквизиты Оператора

ИП Пчёлкин Алексей Андреевич
ОГРНИП: 320508100395960
ИНН: 500119509053
Email: info@strimcart.ru
Сайт: https://strimcart.ru/