Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных оператором — Общество с ограниченной ответственностью ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРТЕЛЬ-КУБАЧИ» (ИНН 0562060745, ОГРН 1050562010586, адрес: 368572, Республика Дагестан, Дахадаевский район, с. Кубачи, ул. Юсупа Шамова, д. 168), далее — Оператор.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая обязывает оператора, собирающего персональные данные через информационно-телекоммуникационные сети, опубликовать такой документ на страницах своего сайта и обеспечить к нему доступ.

2. Категории субъектов и состав данных

Покупатели и посетители сайта. Фамилия, имя; номер телефона; адрес электронной почты; адрес доставки или пункт выдачи; состав и история заказов; сведения об оплате, получаемые от платёжного сервиса (без реквизитов карты); содержание обращений в поддержку.

Получатели заказов, если доставка оформлена на другое лицо: фамилия, имя, номер телефона, пункт выдачи.

Зарегистрированные пользователи. Дополнительно: сохранённые адреса, избранное, отзывы и вопросы о товарах, сведения о входах в учётную запись.

Специальные категории персональных данных (статья 10 ФЗ-152) и биометрические персональные данные (статья 11 ФЗ-152) Оператор не обрабатывает.

3. Цели и правовые основания

Оформление, оплата и доставка заказа; связь по заказу; гарантийное обслуживание и возврат — пункт 5 части 1 статьи 6 ФЗ-152: обработка необходима для исполнения договора, стороной которого является субъект. Отдельное согласие не требуется.

Создание и ведение учётной записи — пункт 5 части 1 статьи 6 ФЗ-152: исполнение пользовательского соглашения.

Выдача кассового чека — пункт 2 части 1 статьи 6 ФЗ-152: исполнение обязанности, возложенной законодательством.

Рассмотрение обращений и претензий — пункт 2 части 1 статьи 6 ФЗ-152.

Направление рекламных сообщений — пункт 1 части 1 статьи 6 ФЗ-152: согласие субъекта. Дополнительно требуется предварительное согласие адресата по части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Оператор не обусловливает заключение договора предоставлением персональных данных сверх необходимых для его исполнения. Отказ предоставить такие данные не влечёт отказа в заключении, исполнении, изменении или расторжении договора (часть 4 статьи 16 Закона РФ от 07.02.1992 № 2300-1).

4. Способы обработки

Обработка ведётся с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки персональных данных не принимаются (статья 16 ФЗ-152).

Первичный ответ в чате поддержки может формироваться автоматически. Он не является решением по требованию потребителя и не заменяет ответ на претензию.

5. Передача третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для достижения заявленных целей:

• службе доставки — фамилия и имя получателя, номер телефона, адрес электронной почты, пункт выдачи;
• платёжному сервису — сумма, состав заказа и контактные данные, необходимые для проведения расчёта и формирования кассового чека;
• оператору почтовой рассылки — адрес электронной почты и содержание сообщения;
• сервису обмена сообщениями, если он используется для уведомления сотрудников о новых заказах, — номер заказа, имя, номер телефона и адрес электронной почты покупателя, состав заказа;
• облачному сервису обработки текста, если он используется для формирования первичного ответа в чате поддержки, — текст обращения и предшествующей переписки.

Такая передача осуществляется в рамках поручения обработки по части 3 статьи 6 ФЗ-152. Ответственность перед субъектом за действия лица, которому поручена обработка, несёт Оператор (часть 5 статьи 6 ФЗ-152).

Персональные данные не передаются третьим лицам для их собственных целей и не продаются.

Сведения о конкретных лицах, которым могут быть раскрыты персональные данные, предоставляются субъекту по обращению (пункт 4 части 7 статьи 14 ФЗ-152).

6. Место обработки и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

Отдельные сервисы, перечисленные в разделе 5, могут находиться за пределами Российской Федерации. Передача персональных данных такому сервису является трансграничной передачей и осуществляется Оператором только после направления в Роскомнадзор уведомления о намерении её осуществлять — отдельно от уведомления об обработке персональных данных, как того требует часть 3 статьи 12 ФЗ-152.

Сведения о том, осуществляется ли трансграничная передача в настоящее время и в какие государства, предоставляются субъекту по обращению (пункт 8 части 7 статьи 14 ФЗ-152).

7. Сроки хранения и уничтожение

Хранение осуществляется не дольше, чем этого требуют цели обработки (часть 7 статьи 5 ФЗ-152). По достижении цели обработки данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней (часть 4 статьи 21 ФЗ-152), если иной срок не установлен федеральным законом или договором.

Сведения о совершённых сделках и расчётах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах, независимо от отзыва согласия: право продолжить обработку при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 ФЗ-152, прямо закреплено частью 2 статьи 9 ФЗ-152.

Записи о согласиях и о принятии условий хранятся в течение срока, в который может быть заявлено требование, основанное на соответствующем договоре или согласии: без них невозможно подтвердить ни факт согласия, ни период его действия.

Рекламные материалы и договоры на их распространение хранятся в течение года со дня последнего распространения рекламы (статья 12 Федерального закона от 13.03.2006 № 38-ФЗ).

При невозможности уничтожения в установленный срок данные блокируются, а уничтожение обеспечивается в срок не более шести месяцев (часть 6 статьи 21 ФЗ-152).

8. Права субъекта персональных данных

Субъект вправе получить сведения, перечисленные в части 7 статьи 14 ФЗ-152: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче.

Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели (часть 1 статьи 14 ФЗ-152), а также отозвать согласие (часть 2 статьи 9 ФЗ-152).

Сроки ответа Оператора:

• сведения об обработке — в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (часть 3 статьи 14, часть 1 статьи 20 ФЗ-152);
• внесение изменений в неполные, неточные или неактуальные данные — в течение семи рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 ФЗ-152);
• уничтожение незаконно полученных или излишних данных — в течение семи рабочих дней (часть 3 статьи 20 ФЗ-152);
• прекращение обработки по требованию — в течение десяти рабочих дней (часть 5.1 статьи 21 ФЗ-152);
• прекращение обработки в целях продвижения товаров — немедленно (часть 2 статьи 15 ФЗ-152).

В личном кабинете, в разделе «Данные и согласия», доступны выгрузка всех хранимых сведений одним файлом, история собственных согласий с указанием показанной формулировки и редакции документа, а также включение и отключение рекламных сообщений. Изменение имени, телефона и адреса электронной почты — в разделе «Профиль».

9. Обращения

Обращения по вопросам обработки персональных данных направляются по адресу artel05@bk.ru либо почтой: 368572, Республика Дагестан, Дахадаевский район, с. Кубачи, ул. Юсупа Шамова, д. 168. Ответственный за организацию обработки персональных данных — [не заполнено — укажите в админке].

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 ФЗ-152).

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 ФЗ-152: определяет угрозы безопасности, разграничивает доступ к данным и ведёт учёт действий с ними, применяет шифрование канала связи, ведёт внутренний контроль соответствия обработки требованиям законодательства.

При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о самом инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 ФЗ-152).

11. Файлы cookie и аналогичные технологии

Сайт использует только те технологии хранения данных в браузере, без которых он не работает: cookie сеанса для входа в учётную запись, а также локальное хранилище браузера для корзины, списка сравнения, избранного и доступа к собственной переписке с поддержкой.

Аналитические и рекламные счётчики, а также технологии отслеживания сторонних сервисов на сайте не применяются. Согласие на использование перечисленных выше обязательных технологий не запрашивается: без них запрошенные пользователем действия — вход в учётную запись и оформление заказа — невыполнимы.

Если такие технологии будут введены, настоящая Политика будет изменена до начала их применения, а согласие будет запрошено отдельно.