ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию Индивидуального предпринимателя Хрячкова Андрея Ивановича (ИНН 361604412365) (далее — Оператор) в отношении обработки и защиты персональных данных.
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта dlymotora.ru (далее — Сайт), а также в рамках исполнения договоров купли-продажи товаров, оказания услуг и иных договорных обязательств.
1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов и правил, предусмотренных 152-ФЗ.
1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий .
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных — Индивидуальный предприниматель Хрячков Андрей Иванович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
пользователь — любой посетитель Сайта, а также лицо, оформившее заказ, оставившее заявку или любым иным способом предоставившее Оператору свои персональные данные .
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Данные, предоставляемые Пользователем при регистрации, оформлении заказа или обратной связи:
Фамилия, имя, отчество (при наличии);
Адрес электронной почты (e-mail);
Номер контактного телефона;
Адрес доставки товара (включая почтовый индекс, регион, населённый пункт, улицу, дом, квартиру);
Данные о заказах (состав заказа, стоимость, дата и время оформления);
Информация, указанная Пользователем в сообщениях через формы обратной связи.
3.1.2. Данные, автоматически передаваемые Сайту в процессе использования:
IP-адрес;
Информация о браузере и операционной системе;
Тип устройства;
Данные файлов cookie;
Сведения о действиях Пользователя на Сайте (просмотренные страницы, время посещения, переходы);
Адрес страницы, с которой Пользователь перешёл на Сайт (referrer);
Геолокационные данные (в объёме, определяемом настройками браузера или IP-адресом) .
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных .
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данных Пользователей исключительно в следующих целях:
№ Цель обработки Обрабатываемые данные
1 Оформление, обработка и выполнение заказов (включая проверку заказов, связь с Пользователем по вопросам заказа) п. 3.1.1
2 Доставка товаров Пользователю (передача данных транспортным и курьерским службам) п. 3.1.1 (ФИО, адрес доставки, телефон)
3 Осуществление расчётов с Пользователем (обработка платежей через платёжные сервисы) п. 3.1.1 (ФИО, телефон, данные о заказе)
4 Направление уведомлений, связанных с исполнением договора (о статусе заказа, сроках доставки) п. 3.1.1 (e-mail, телефон)
5 Обеспечение обратной связи с Пользователем, ответы на обращения и запросы п. 3.1.1 (e-mail, телефон, ФИО)
6 Направление рекламных, информационных и маркетинговых материалов (только при наличии отдельного согласия Пользователя) п. 3.1.1 (e-mail, телефон, ФИО)
7 Улучшение работы Сайта, анализ использования Сайта, изучение предпочтений Пользователей п. 3.1.2
8 Выполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, архивное хранение) п. 3.1.1
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных .
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей при наличии следующих правовых оснований:
Согласие Пользователя на обработку персональных данных, предоставленное путём совершения конклюдентных действий (проставление отметки в соответствующем поле на Сайте, нажатие кнопки «Оформить заказ» или «Отправить» после ознакомления с настоящей Политикой);
Исполнение договора, стороной которого является Пользователь (договор купли-продажи товаров, оказания услуг), а также заключение договора по инициативе Пользователя;
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в частности, обязанностей по ведению бухгалтерского и налогового учёта);
Обработка персональных данных необходима для защиты законных интересов Оператора (в части обеспечения работы Сайта, предотвращения мошенничества, разрешения споров) при условии, что при этом не нарушаются права и свободы Пользователя .
5.2. Отдельное согласие Пользователя на получение рекламных и маркетинговых материалов (рассылок) запрашивается дополнительно и не может быть условием для заключения договора купли-продажи .
6. Условия обработки и передачи персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
6.1.1. Передача для выполнения заказа (обязательная):
Транспортные и курьерские службы — для организации доставки товаров Пользователю (передаются: ФИО, адрес доставки, номер телефона);
Платёжные сервисы и агрегаторы — для обработки платежей (передаются: ФИО, данные о заказе, сумма платежа);
Почтовые операторы — для отправки товаров почтовыми отправлениями.
6.1.2. Передача на основании договора (обработчикам):
Сервисы аналитики (например, Яндекс.Метрика) — для анализа работы Сайта и сбора технических данных;
Сервисы связи и уведомлений — для отправки сообщений Пользователям (SMS, e-mail-рассылки);
Хостинг-провайдеры — для обеспечения работоспособности Сайта и хранения баз данных.
6.1.3. Передача в иных случаях, прямо предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, в рамках исполнительного производства).
6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, заключённого с этим лицом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ .
6.3. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
6.4. Все лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, за исключением случаев, предусмотренных законодательством.
7. Перечень действий с персональными данными. Сроки обработки и хранения
7.1. Оператор осуществляет следующие действия с персональными данными Пользователей:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение .
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.3. Персональные данные Пользователей хранятся в электронном виде на серверах Оператора или уполномоченных им лиц, а также в бумажном виде (при наличии документов на бумажных носителях).
7.4. Срок хранения персональных данных:
Персональные данные, обрабатываемые в целях исполнения договора купли-продажи (п. 4.1, № 1-5): хранятся в течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового и бухгалтерского законодательства, разрешения возможных споров);
Персональные данные, обрабатываемые в целях маркетинга и рассылок (п. 4.1, № 6): хранятся до момента отзыва согласия Пользователем или до достижения целей обработки;
Автоматически передаваемые технические данные (п. 4.1, № 7): хранятся в течение срока, установленного аналитическими сервисами, но не более 12 месяцев.
7.5. По истечении срока хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом .
8. Cookies и аналитические сервисы
8.1. Сайт dlymotora.ru использует файлы cookie для обеспечения работоспособности Сайта, улучшения пользовательского опыта, сбора статистики и анализа предпочтений Пользователей.
8.2. Типы используемых cookie:
Технические cookie — необходимы для навигации по Сайту и использования его основных функций (например, добавление товаров в корзину). Без этих файлов cookie Сайт не может работать корректно.
Аналитические cookie — используются для сбора информации о том, как Пользователи используют Сайт, что позволяет Оператору улучшать работу Сайта.
Функциональные cookie — запоминают выбор Пользователя (например, регион, предпочтения), чтобы сделать работу с Сайтом более удобной.
8.3. Пользователь может управлять файлами cookie через настройки своего браузера. Блокировка или отключение некоторых типов cookie может привести к некорректной работе Сайта.
8.4. На Сайте могут использоваться следующие аналитические сервисы:
Яндекс.Метрика (ООО «ЯНДЕКС») — сбор статистики посещений, анализ поведения Пользователей на Сайте. Политика конфиденциальности сервиса: https://yandex.ru/legal/confidential/ .
8.5. Пользователь, продолжая использовать Сайт, даёт согласие на обработку данных с использованием указанных сервисов в порядке, предусмотренном настоящей Политикой. Пользователь может отказаться от сбора данных, настроив параметры работы cookie в браузере или используя инструменты, предоставляемые сервисами (например, «Блокировщик Яндекс.Метрики»).
9. Права и обязанности субъекта персональных данных (Пользователя)
9.1. Пользователь, являющийся субъектом персональных данных, имеет право:
9.1.1. На получение информации об обработке его персональных данных, включая:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки;
перечень обрабатываемых персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
сроки обработки и хранения;
иные сведения, предусмотренные ст. 14 152-ФЗ.
9.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. На отзыв согласия на обработку персональных данных в любое время.
9.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.1.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Пользователь обязан:
предоставлять Оператору достоверные и актуальные персональные данные;
своевременно уведомлять Оператора об изменении своих персональных данных (например, смене фамилии, адреса, номера телефона или адреса электронной почты);
не предоставлять персональные данные третьих лиц без их согласия.
10. Права и обязанности Оператора
10.1. Оператор обязан:
10.1.1. Обрабатывать персональные данные в порядке и на условиях, установленных законодательством Российской Федерации.
10.1.2. Обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.1.3. Предоставлять Пользователю информацию об обработке его персональных данных в порядке и сроки, установленные 152-ФЗ (не позднее 10 рабочих дней с даты получения соответствующего запроса).
10.1.4. Уничтожить или обезличить персональные данные в установленных законом случаях (по достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки).
10.1.5. Уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о случаях утечки персональных данных в порядке, предусмотренном законодательством.
10.2. Оператор вправе:
обрабатывать персональные данные без согласия Пользователя в случаях, прямо предусмотренных 152-ФЗ (в частности, для исполнения договора или обязанностей, возложенных законом);
поручить обработку персональных данных третьим лицам (обработчикам) на законных основаниях;
направлять Пользователю информационные и рекламные сообщения при наличии отдельного согласия.
11. Порядок и сроки предоставления информации по запросам Пользователей
11.1. Запрос Пользователя (субъекта персональных данных) должен содержать:
номер основного документа, удостоверяющего личность Пользователя или его законного представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
информацию, подтверждающую участие Пользователя в отношениях с Оператором (например, номер заказа, дата регистрации на Сайте);
собственноручную подпись Пользователя (для запросов на бумажном носителе) .
11.2. Запрос может быть направлен:
по электронной почте на адрес: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
11.3. Оператор обязан рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с даты получения запроса (ст. 14 152-ФЗ).
11.4. При отказе в предоставлении информации Оператор предоставляет мотивированный ответ в тот же срок.
12. Порядок отзыва согласия на обработку персональных данных
12.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив Оператору соответствующее уведомление любым из следующих способов:
по электронной почте с указанием в теме письма «Отзыв согласия на обработку ПД»;
почтовым отправлением заказным письмом с уведомлением о вручении.
12.2. Уведомление об отзыве согласия должно содержать:
фамилию, имя, отчество Пользователя;
контактные данные (e-mail или телефон, указанные при регистрации/оформлении заказа);
дату и подпись (для бумажного письма).
12.3. После получения уведомления об отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления такого отзыва, если иное не предусмотрено договором между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия на основании, предусмотренном 152-ФЗ (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11) .
12.4. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ (например, для исполнения требований налогового законодательства).
13. Ответственность за нарушения законодательства о персональных данных
13.1. Оператор несёт ответственность за невыполнение требований 152-ФЗ в соответствии с законодательством Российской Федерации.
13.2. За нарушение установленного порядка обработки персональных данных предусмотрена административная ответственность по ст. 13.11 КоАП РФ, включая штрафы:
для должностных лиц и индивидуальных предпринимателей — от 10 000 до 30 000 рублей (за отдельные нарушения — до 300 000 рублей);
за утечку персональных данных — до 15 000 000 рублей .
13.3. Лица, виновные в нарушении требований 152-ФЗ, также могут быть привлечены к гражданско-правовой (возмещение убытков, компенсация морального вреда), дисциплинарной или уголовной ответственности в случаях, предусмотренных законодательством.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
назначение лица, ответственного за организацию обработки персональных данных;
применение организационных и технических мер по защите персональных данных от неправомерного доступа;
использование средств защиты информации, прошедших процедуру оценки соответствия (при необходимости);
контроль за принимаемыми мерами по защите персональных данных;
регулярная оценка эффективности принимаемых мер;
обеспечение условий хранения материальных носителей персональных данных, исключающих доступ третьих лиц;
внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.
14.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
15. Уведомление Роскомнадзора
15.1. В соответствии с ч. 1 ст. 22 152-ФЗ Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных.
15.2. Оператор направил уведомление в Роскомнадзор в установленном порядке. Сведения об Операторе внесены в Реестр операторов, осуществляющих обработку персональных данных.
15.3. Исключение составляют случаи, предусмотренные ч. 2 ст. 22 152-ФЗ (обработка персональных данных только на бумажных носителях, обработка в рамках исполнения трудового договора и иные). Оператор пользуется правом не направлять уведомление, если его деятельность подпадает под указанные исключения, либо направил уведомление в добровольном порядке.
16. Заключительные положения
16.1. Пользователь, начиная использовать Сайт или предоставляя свои персональные данные Оператору иным способом (через форму заказа, обратной связи и т.д.), подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.
16.2. Оператор оставляет за собой право вносить изменения в настоящую Политику при изменении законодательства или условий обработки персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Актуальная версия Политики всегда доступна Пользователю по адресу: https://dlymotora.ru/2-uncategorised/23-policy
16.4. Все вопросы, связанные с обработкой персональных данных, Пользователь может направить Оператору:
по электронной почте: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
через форму обратной связи на Сайте
