Политика в области обработки и защиты персональных данных 

интернет-магазина «EDC У ТЁМЫЧА»

Сайт: https://edctem.ru/

1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, покупателей и иных лиц, взаимодействующих с интернет-магазином «EDC У ТЁМЫЧА».

1.2. Оператором персональных данных является ИП Шекунов Артем Евгеньевич, ИНН 027610057420, ОГРНИП 305027609000032, адрес: РФ, г. Ижевск, Воткинское ш., 170Е, email: edctem@mail.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://edctem.ru/, формы заказа, корзину, личный кабинет, формы обратной связи, по телефону, email, через мессенджеры и иные каналы связи.

1.4. Политика распространяется на покупателей, пользователей сайта, получателей товаров, лиц, направляющих обращения Оператору, а также представителей контрагентов, если их данные обрабатываются Оператором.

1.5. Использование сайта, оформление заказа, направление обращения или предоставление персональных данных Оператору означает ознакомление пользователя с настоящей Политикой.

1.6. Настоящая Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ «О защите прав потребителей», Гражданского кодекса РФ и рекомендаций уполномоченного органа в сфере персональных данных.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Cookies - небольшие фрагменты данных, сохраняемые браузером пользователя и используемые сайтом для корректной работы, аналитики и улучшения пользовательского опыта.

2.13. Пользователь сайта - лицо, посетившее сайт https://edctem.ru/ и использующее его функции.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основании Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», Закона РФ «О защите прав потребителей» и иных нормативных актов РФ.

3.2. Обработка персональных данных также осуществляется на основании согласия субъекта персональных данных, договора, стороной которого является субъект персональных данных, публичной оферты интернет-магазина, а также необходимости исполнения заказа, доставки, оплаты, возврата и гарантийного обслуживания.

3.3. Оператор вправе обрабатывать персональные данные для реализации своих законных интересов, если такая обработка не нарушает права и свободы субъекта персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. регистрация пользователя на сайте, если личный кабинет предусмотрен функционалом сайта;

4.1.2. оформление, обработка, подтверждение и исполнение заказа;

4.1.3. связь с покупателем по вопросам заказа, оплаты, доставки, возврата, обмена и гарантийного обслуживания;

4.1.4. доставка товара покупателю или указанному им получателю;

4.1.5. прием оплаты, подтверждение оплаты, оформление возврата денежных средств;

4.1.6. исполнение публичной оферты и иных соглашений между Оператором и покупателем;

4.1.7. обработка обращений, претензий, отзывов, запросов и сообщений пользователей;

4.1.8. гарантийное и сервисное обслуживание товаров;

4.1.9. соблюдение требований законодательства РФ, включая требования бухгалтерского, налогового и потребительского законодательства;

4.1.10. ведение бухгалтерского, налогового и управленческого учета;

4.1.11. предотвращение мошенничества, злоупотреблений и неправомерных действий;

4.1.12. улучшение качества работы сайта, ассортимента, сервиса и клиентского обслуживания;

4.1.13. анализ пользовательского поведения на сайте с использованием технических и обезличенных данных;

4.1.14. направление информационных сообщений, связанных с заказом;

4.1.15. направление рекламных и маркетинговых сообщений только при наличии отдельного согласия пользователя.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1.1. покупателей интернет-магазина;

5.1.2. пользователей сайта;

5.1.3. лиц, оформивших заказ;

5.1.4. получателей товара;

5.1.5. лиц, направивших обращение через сайт, email, телефон, мессенджер или иной канал связи;

5.1.6. представителей контрагентов, если такие данные необходимы для взаимодействия с Оператором.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные:

6.1.1. фамилия, имя, отчество;

6.1.2. номер телефона;

6.1.3. адрес электронной почты;

6.1.4. адрес доставки;

6.1.5. сведения о заказе, составе заказа, стоимости, статусе и истории заказа;

6.1.6. сведения об оплате, без хранения полных реквизитов банковской карты, если оплата проходит через платежный сервис;

6.1.7. сведения о получателе товара, если получатель отличается от покупателя;

6.1.8. история обращений, переписки, претензий и ответов;

6.1.9. сведения, которые пользователь добровольно указывает в комментариях к заказу или обращениях;

6.1.10. технические данные: IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, действиях на сайте.

6.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных или законом.

6.3. Пользователь не должен передавать Оператору избыточные персональные данные, не требующиеся для оформления и исполнения заказа, обработки обращения или иной заявленной цели взаимодействия.

7. Порядок и условия обработки персональных данных

7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

7.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

7.4. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.5. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для исполнения их обязанностей или оказания услуг Оператору.

8. Cookies и сервисы аналитики

8.1. Сайт может использовать cookies и аналогичные технологии.

8.2. Cookies применяются для корректной работы сайта, корзины, личного кабинета, сохранения пользовательских настроек, аналитики, улучшения пользовательского опыта и качества сервиса.

8.3. Пользователь может отключить cookies в настройках своего браузера.

8.4. Отключение cookies может повлиять на корректность работы отдельных функций сайта, включая корзину, авторизацию, оформление заказа и сохранение пользовательских настроек.

8.5. При использовании сервисов аналитики могут обрабатываться технические и обезличенные данные о действиях пользователя на сайте.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки персональных данных.

9.2. Персональные данные могут передаваться следующим категориям лиц:

9.2.1. службам доставки, курьерским службам, Почте России, транспортным компаниям;

9.2.2. платежным сервисам, банкам и иным участникам расчетов;

9.2.3. CRM-системам и сервисам учета заказов;

9.2.4. сервисам рассылок, если пользователь дал отдельное согласие на получение рекламных сообщений;

9.2.5. хостинг-провайдерам и поставщикам технической инфраструктуры;

9.2.6. подрядчикам по технической поддержке сайта и информационных систем;

9.2.7. операторам связи;

9.2.8. государственным органам и иным лицам в случаях, предусмотренных законодательством РФ.

9.3. Лица, получающие персональные данные по поручению Оператора, обязуются обеспечивать конфиденциальность и безопасность персональных данных в пределах применимого законодательства и договорных обязательств.

10. Трансграничная передача персональных данных

10.1. Оператор может осуществлять трансграничную передачу персональных данных только при соблюдении требований законодательства РФ и при наличии правовых оснований для такой передачи.

10.2. Трансграничная передача может быть связана с использованием отдельных сервисов сайта, аналитики, CRM, рассылок, хостинга или технической поддержки.

10.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством РФ.

11. Хранение персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ.

11.2. Данные по заказам, оплатам, возвратам, претензиям и обращениям могут храниться в сроки, необходимые для бухгалтерского, налогового учета, защиты прав Оператора, подтверждения исполнения обязательств и соблюдения требований законодательства РФ.

11.3. После достижения целей обработки персональные данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К мерам защиты персональных данных относятся:

12.2.1. назначение лица, ответственного за организацию обработки персональных данных;

12.2.2. ограничение доступа к персональным данным;

12.2.3. использование паролей и средств разграничения доступа;

12.2.4. контроль доступа к информационным системам персональных данных;

12.2.5. резервное копирование данных, если применимо;

12.2.6. использование антивирусной защиты, если применимо;

12.2.7. учет и контроль действий с персональными данными;

12.2.8. заключение с подрядчиками соглашений или включение в договоры условий о конфиденциальности и защите персональных данных;

12.2.9. применение организационных и технических мер, необходимых для обеспечения безопасности персональных данных.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

13.1.1. получать информацию об обработке своих персональных данных;

13.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

13.1.3. отозвать согласие на обработку персональных данных;

13.1.4. возражать против обработки персональных данных в случаях, предусмотренных законом;

13.1.5. отказаться от рекламной рассылки;

13.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

14. Порядок обращения субъекта персональных данных

14.1. Пользователь может направить запрос, обращение или отзыв согласия на обработку персональных данных на email: edctem@mail.ru.

14.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть обращения, а также сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.

14.3. Оператор вправе запросить дополнительную информацию для идентификации заявителя, если без такой информации невозможно подтвердить принадлежность персональных данных конкретному лицу.

14.4. Срок ответа на обращение устанавливается в соответствии с законодательством РФ.

14.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, проведенной до момента получения отзыва.

14.6. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15. Рекламные и информационные сообщения

15.1. Информационные сообщения, связанные с оформлением, подтверждением, оплатой, доставкой, возвратом, обменом или гарантийным обслуживанием заказа, могут направляться без отдельного рекламного согласия, поскольку они необходимы для исполнения заказа и договора.

15.2. Рекламные сообщения, акции, предложения, маркетинговые рассылки и иные сообщения рекламного характера направляются пользователю только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством РФ.

15.3. Пользователь может отказаться от рекламной рассылки через ссылку в письме, сообщение продавцу или обращение на email: edctem@mail.ru.

16. Обработка данных несовершеннолетних

16.1. Сайт и товары интернет-магазина ориентированы на совершеннолетних пользователей, обладающих необходимой дееспособностью для оформления заказа.

16.2. При оформлении заказа пользователь подтверждает наличие необходимой дееспособности для заключения договора и исполнения связанных с ним обязательств.

16.3. Если для отдельных товаров требуется возраст 18+, покупатель подтверждает достижение возраста 18 лет.

16.4. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей.

17. Актуализация, исправление, блокирование и уничтожение персональных данных

17.1. При выявлении неточных персональных данных Оператор уточняет их или блокирует обработку на период проверки.

17.2. При достижении целей обработки персональные данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

17.3. При отзыве согласия обработка персональных данных прекращается, если у Оператора отсутствуют иные законные основания для обработки.

17.4. Уничтожение персональных данных оформляется в порядке, принятом Оператором, с учетом требований законодательства РФ и применимых внутренних процедур.

18. Ответственность

18.1. Оператор несет ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством РФ.

18.2. Пользователь несет ответственность за достоверность, актуальность и правомерность предоставления персональных данных.

18.3. Оператор не несет ответственность за последствия предоставления пользователем недостоверных, неполных, неактуальных или чужих персональных данных без законных оснований.

18.4. Оператор не отвечает за действия третьих лиц, если персональные данные были переданы таким лицам самим пользователем или раскрыты пользователем публично.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

19.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.

19.4. Актуальная редакция Политики всегда размещается на сайте https://edctem.ru/.

20. Реквизиты Оператора

20.1. Оператор: ИП Шекунов Артем Евгеньевич.

20.2. Интернет-магазин: «EDC У ТЁМЫЧА».

20.3. ИНН: 027610057420.

20.4. ОГРНИП: 305027609000032.

20.5. Адрес: РФ, г. Ижевск, Воткинское ш., 170Е.

20.6. Email: edctem@mail.ru.

20.7. Сайт: https://edctem.ru/.