Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://di-do.ru (далее — Сайт), созданного с использованием технологической платформы Яндекс KIT.

1.2. Оператор персональных данных:

·                     Общество с ограниченной ответственностью «ЛОГО» (ООО «ЛОГО»)

·                     ИНН: 7805723157

·                     ОГРН/ОГРНИП: 1187847054867

·                     Адрес: 195279, г. Санкт-Петербург, ш. Революции, д. 69, лит. В, оф. 429, помещ. 13-Н

·                     Телефон: +78125078191

·                     Email: n.i.dobrin@yandex.ru

1.3. Используя Сайт, оформляя заказ, заполняя формы обратной связи и продолжая использование Сайта, пользователь выражает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных описанными ниже способами.

1.4. В случае несогласия с условиями настоящей политики конфиденциальности и обработки персональных данных, пользователь должен прекратить использование https://di-do.ru

1.5. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой на Сайте.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер каждый раз пересылает серверу при запросе страниц Сайта.

2.6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

3. Категории субъектов персональных данных и какие персональные данные собираются

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта

• Пользователи, оформившие заказ на Сайте

• Пользователи, заполнившие формы обратной связи или подписки

• Пользователи, зарегистрировавшие личный кабинет через Яндекс ID

3.2. Данные, предоставляемые пользователем самостоятельно:

·                     Фамилия, имя, отчество – для физических лиц

·                     ИНН, название юридического лица, юридический адрес

·                     Номер телефона

·                     Адрес электронной почты

·                     Адрес доставки (город, улица, дом, квартира)

·                     Комментарий к заказу (если указан)

3.3. Данные, собираемые автоматически:

·                     IP-адрес

·                     Тип браузера и операционной системы

·                     Дата и время посещения

·                     Источник перехода на Сайт

·                     Просмотренные страницы и действия на Сайте

·                     Файлы cookie

3.4. Сбор данных осуществляется через формы на Сайте: форма оформления заказа, форма обратной связи, форма подписки на рассылку.

3.5. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• Оформление, обработка и доставка заказов

• Заключение и исполнение договора купли-продажи дистанционным способом

• Связь с покупателем по вопросам заказа (телефон, email, SMS)

• Приём платежей и фискализация чеков

• Информирование о статусе заказа

• Обработка обращений и заявок через формы обратной связи

• Регистрация и авторизация пользователя через Яндекс ID

• Отправка информационных и рекламных рассылок (только при наличии отдельного согласия пользователя)

• Улучшение работы Сайта, анализ пользовательского поведения

• Обеспечение технической безопасности и предотвращение мошенничества

5. Правовое основание обработки

4.1. Правовыми основаниями обработки персональных данных являются:

·                     Согласие субъекта (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — для форм обратной связи, подписки на рассылку, регистрации на Сайте

·                     Исполнение договора (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — для оформления и исполнения заказа купли-продажи

·                     Требования законодательства — для бухгалтерского и налогового учёта, фискализации чеков

5. Категории субъектов персональных данных

5.1. Субъектами персональных данных являются:

·                     Посетители Сайта

·                     Покупатели (физические лица и юридические лица), оформившие заказ

·                     Подписчики рассылок

6. Способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает:

• Сбор данных через формы на Сайте

• Хранение в базе данных Оператора и на серверах платформы Яндекс KIT

• Передача данных курьерским службам для доставки заказов

• Передача данных платёжным сервисам для приёма оплаты

• Передача данных сервису онлайн-кассы для фискализации чеков

• Передача данных сервису Яндекс ID для авторизации пользователя

7. Сроки хранения и обработки

7.1. Персональные данные хранятся:

·                     Данные заказов — 3 года с момента последнего заказа

·                     Данные подписчиков рассылок — до отзыва согласия

·                     Технические данные (cookie, логи) — до 12 месяцев

·                     Бухгалтерские и налоговые документы — в соответствии с требованиями Налогового кодекса РФ (не менее 5 лет)

7.2. При достижении целей обработки или истечении срока хранения персональные данные подлежат уничтожению, если иное не предусмотрено законом.

8. Передача данных третьим лицам

8.1. Оператор передаёт персональные данные следующим категориям третьих лиц (Кому передаются, Цель передачи, Какие данные):

Платформа Яндекс KIT (ООО «Яндекс»):

• Техническое обеспечение работы Сайта

• Все данные, обрабатываемые на Сайте

Курьерские службы (СДЭК, Почта России и др.)

• Доставка заказа

• ФИО, телефон, адрес доставки

Платёжные сервисы (Яндекс Пэй, CloudPayments и др.)

• Приём оплаты

• ФИО, телефон, сумма заказа

Сервис онлайн-кассы

• Фискализация чеков

• ФИО, email, сумма заказа

8.2. Передача данных осуществляется исключительно в указанных целях и в объёме, необходимом для их достижения.

8.3. Платформа Яндекс KIT обрабатывает персональные данные пользователей на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential/ru/). Подробные условия обработки персональных данных конечных пользователей Яндексом и владельцем интернет-магазина регулируются соглашением об обработке персональных данных, заключённым между Яндексом и Оператором.

8.4. Оператор не продаёт и не передаёт персональные данные пользователей иным третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются на территории Российской Федерации.

9.2. Если в будущем на Сайте будут подключены сторонние сервисы веб-аналитики, осуществляющие трансграничную передачу данных, соответствующая информация будет добавлена в настоящую Политику.

10. Меры по обеспечению безопасности

10.1. Оператор применяет следующие меры защиты персональных данных:

·                     Шифрование передачи данных по протоколу HTTPS (SSL-сертификат)

·                     Парольная защита доступа к панели управления магазином

·                     Разграничение доступа сотрудников к персональным данным

·                     Регулярное резервное копирование данных

·                     Использование защищённых серверов платформы Яндекс KIT

·                     Ограничение доступа к данным на уровне учётных записей

11. Использование файлов cookie

11.1. Сайт использует файлы cookie для:

·                     Корректной работы форм и корзины

·                     Сохранения товаров в корзине между сессиями

·                     Аналитики посещаемости и поведения пользователей

·                     Работы рекомендательных систем и таргетированной рекламы

11.2. Cookie могут быть следующих типов:

Необходимые — обеспечивают базовую работу Сайта (корзина, авторизация)

Аналитические — собирают статистику посещений

Рекламные — показывают релевантную рекламу

11.3. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.

11.4. При использовании на Сайте сервисов веб-аналитики (Яндекс Метрика и др.) данные собираются в обезличенном виде в соответствии с .Политикой обработки данных Яндекс метрики.

11.2. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.

12. Меры по обеспечению безопасности

12.1. Оператор применяет следующие правовые, организационные и технические меры защиты персональных данных:

• Шифрование передачи данных по протоколу HTTPS (SSL-сертификат)

• Парольная защита доступа к панели управления магазином

• Разграничение доступа сотрудников к персональным данным

• Регулярное резервное копирование данных

• Использование защищённых серверов платформы Яндекс KIT

• Ограничение доступа к данным на уровне учётных записей

• Ознакомление работников с положениями законодательства о персональных данных

12.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

13. Права пользователя

13.1.  Пользователь имеет право:

• Получать информацию об обработке своих персональных данных

• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными

• Отозвать согласие на обработку персональных данных

• Отказаться от получения рассылок

• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке

13.2. Для реализации указанных прав необходимо направить обращение на email Оператора: n.i.dobrin@yandex.ru с пометкой «Персональные данные» или позвонить по телефону: +78125078191

Запрос должен содержать:

• Фамилию, имя, отчество (при наличии)

• Контактную информацию (номер телефона, email)

• Суть запроса (уточнение, блокирование, уничтожение, отзыв согласия)

• Документ, подтверждающий личность (при необходимости)

13.3. Оператор рассматривает обращения в срок до 10 рабочих дней с момента получения.

14. Порядок уничтожения данных

14.1. При достижении целей обработки, истечении срока хранения или получении отзыва согласия Оператор уничтожает персональные данные пользователя в течение 10 рабочих дней.

14.2. Уничтожение производится путём удаления данных из базы данных магазина и резервных копий в порядке, предусмотренном внутренними регламентами Оператора.

15. Обезличивание данных

15.1. Обезличивание персональных данных не применяется. Оператор не использует обезличивание для статистических или аналитических целей.

16. Автоматизированная обработка

16.1. Автоматическое принятие решений на основе обработки персональных данных, влияющих на права и законные интересы пользователя, не осуществляется.

17. Внесение изменений в Политику

17.1. Оператор вправе вносить изменения в настоящую Политику без согласия пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

17.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики на данной странице.

18. Контактная информация

18.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

·                     Email: n.i.dobrin@yandex.ru

·                     Телефон: +78125078191

·                     Адрес: а/я 111,195253, г. Санкт-Петербург, пр. Энергетиков, дом 42 литер. А