Политика в отношении обработки персональных данных
1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором — Индивидуальным предпринимателем Семеновым Дмитрием Сергеевичем (далее — «Оператор», «мы»).
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
Настоящая Политика применяется ко всей информации о Пользователе, которую Оператор может получить в процессе использования Пользователем сайта giant4.ru (далее — «Сайт»), включая оформление заказов, регистрацию, обращения через формы обратной связи, онлайн-чат и службу поддержки.
Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу: https://giant4.ru/privacy. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения по указанному адресу, если иное не предусмотрено новой редакцией.
2.Термины и определения
Термины используются в значениях, установленных статьёй 3 152-ФЗ, в том числе:
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки, состав ПД и совершаемые с ними действия.
- Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение).
- Субъект ПД (Пользователь) — физическое лицо, к которому относятся соответствующие ПД.
- Обезличивание ПД — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
- Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
- Cookie — небольшой файл, сохраняемый на устройстве Пользователя, используемый для обеспечения работы Сайта и анализа посещаемости.
3.Реквизиты Оператора и ответственное лицо
Обработку персональных данных осуществляет Оператор, реквизиты которого указаны в начале настоящей Политики. Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является сам Индивидуальный предприниматель Семенов Д. С. По всем вопросам, связанным с обработкой ПД, а также для реализации своих прав субъект ПД может обращаться по адресу электронной почты admin@giant4.ru или по почтовому адресу Оператора.
4.Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- 152-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных;
- Гражданский кодекс РФ (в части заключения и исполнения договоров розничной купли-продажи и лицензионных договоров);
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правила продажи товаров по договору розничной купли-продажи, утверждённые Постановлением Правительства РФ от 31.12.2020 № 2463;
- пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПД, а также для заключения договора по инициативе субъекта (оформление, оплата и доставка заказа) — в этом случае отдельное согласие не требуется;
- статья 9 152-ФЗ — согласие субъекта ПД на обработку — в случаях, когда обработка выходит за рамки, необходимые для исполнения договора (например, регистрация учётной записи, обращения через формы связи); текст Согласия на обработку персональных данных доступен по адресу https://giant4.ru/consent;
- Устав, договоры и локальные акты Оператора.
5.Категории субъектов и состав обрабатываемых ПД
Оператор обрабатывает персональные данные следующих категорий субъектов: покупателей и заказчиков; зарегистрированных пользователей (владельцев учётных записей); лиц, обратившихся к Оператору через формы обратной связи, обратный звонок, онлайн-чат и службу поддержки.
Оператор обрабатывает следующий состав персональных данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; адрес доставки заказа; сведения о заказах.
Кроме того, при посещении Сайта автоматически обрабатываются данные, указанные в разделе 9 (файлы cookie, IP-адрес, сведения о браузере и устройстве), — в обезличенном виде, в целях статистики и обеспечения работы Сайта.
6.Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в конкретных, заранее определённых и законных целях:
| Цель обработки | Состав ПД | Правовое основание |
|---|---|---|
| Оформление, оплата и доставка заказа товаров и/или предоставление лицензий на программное обеспечение | ФИО, e-mail, телефон, адрес доставки, сведения о заказе | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Обработка заявок «Обратный звонок», «Быстрый заказ / Покупка в 1 клик», обращений в онлайн-чат и службу поддержки | Имя, телефон, e-mail (по составу формы) | п. 5 ч. 1 ст. 6 (заключение договора по инициативе субъекта) / ст. 9 (согласие) |
| Регистрация и ведение личного кабинета пользователя | ФИО, e-mail, телефон | ст. 9 152-ФЗ (согласие) |
| Направление сервисных уведомлений о статусе заказа (не является рекламой) | E-mail, телефон | п. 5 ч. 1 ст. 6 152-ФЗ |
| Ведение бухгалтерского и налогового учёта | Данные, необходимые для оформления документов | Исполнение обязанностей, возложенных законом |
| Анализ посещаемости и улучшение работы Сайта (обезличенная статистика) | Cookie, обезличенные данные о посещении | п. 7 ч. 1 ст. 6 (законный интерес) + информирование |
7.Порядок и способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в объёме и случаях, указанных в разделе 8), блокирование, удаление и уничтожение персональных данных. Оператор не осуществляет обработку специальных категорий ПД и биометрических ПД. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки ПД, Оператором не принимаются.
8.Передача персональных данных третьим лицам
Оператор осуществляет обработку персональных данных преимущественно самостоятельно, в собственных информационных системах (CRM, система учёта 1С, база данных зарегистрированных пользователей Сайта). Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для исполнения заказа, и только следующим категориям получателей:
- Службы доставки (СДЭК, Почта России, иные транспортные компании) — фамилия, имя, отчество, адрес доставки, контактный телефон — в целях доставки заказа Пользователю;
- Банк-эквайер / платёжный агрегатор — данные, необходимые для проведения платежа, — в целях приёма оплаты за заказ.
Иным сторонним лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (в том числе по законному требованию суда, органов дознания и следствия, иных уполномоченных органов). Обработка персональных данных по поручению Оператора иными лицами (обработчиками) не осуществляется.
Трансграничная передача персональных данных Оператором не осуществляется. Иностранные сервисы, предполагающие передачу данных за пределы Российской Федерации, при обработке персональных данных Пользователей Сайта не используются.
9.Файлы cookie и системы аналитики
Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек и анализа посещаемости. Продолжая использование Сайта, Пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера, однако это может ограничить доступ к отдельным функциям Сайта.
| Категория | Назначение | Срок хранения |
|---|---|---|
| Строго необходимые (технические) | Идентификатор сессии, работа корзины и авторизации (Bitrix) | Сессия / до 30 дней |
| Аналитические (Яндекс.Метрика) | Обезличенный анализ посещаемости и поведения на Сайте | До 12–24 месяцев |
Для анализа посещаемости используется российский сервис Яндекс.Метрика; передача данных за пределы РФ при этом не производится.
10.Сроки обработки и хранения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором:
- данные, связанные с заказом и оплатой, — в течение срока исполнения договора и далее в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет);
- данные учётной записи зарегистрированного пользователя — до удаления учётной записи или до отзыва согласия;
- данные обращений (обратный звонок, чат, поддержка) — в течение 5 лет с момента обращения (в пределах срока для разрешения возможных претензий и споров);
- файлы cookie — в сроки, указанные в разделе 9.
По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
11.Права субъекта персональных данных
Субъект персональных данных имеет право (статьи 9 (ч. 2), 14, 15, 17, 20, 21 152-ФЗ):
- получать сведения об обработке своих ПД, в том числе о целях, способах, сроках обработки и о лицах, которым могут быть переданы ПД;
- требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.Порядок обращений и сроки ответа
Запросы, требования и отзыв согласия направляются по адресу admin@giant4.ru или почтой на адрес Оператора. Оператор рассматривает обращения в следующие сроки:
- предоставление сведений об обработке ПД — в течение 10 рабочих дней с момента обращения (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя);
- блокирование персональных данных на период проверки по обращению субъекта; уточнение подтверждённо неточных ПД — в течение 7 рабочих дней; прекращение неправомерной обработки, а при невозможности обеспечить правомерность — уничтожение ПД в течение 10 рабочих дней (статья 21 152-ФЗ);
- при отзыве согласия — прекращение обработки и уничтожение ПД в срок, не превышающий 30 дней, если обработка не может быть продолжена на ином законном основании.
13.Меры по защите ПД и локализация
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1, 19 152-ФЗ), в том числе: определяет угрозы безопасности и применяет соответствующие средства защиты; ограничивает доступ к ПД; защищает авторизованные сессии; при необходимости использует двухэтапную аутентификацию для доступа к учётной записи; совершенствует способы сбора, хранения и обработки данных.
Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
14.Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на Сайте. Оператор вправе в одностороннем порядке изменять Политику; актуальная редакция всегда доступна по адресу https://giant4.ru/privacy. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Контакты для обращений по вопросам обработки персональных данных: ИП Семенов Д. С.; адрес для корреспонденции: 150000, г. Ярославль, ул. Максимова, д. 4б, оф. 1; e-mail: admin@giant4.ru; тел. +7 800 200-36-72.
