Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных интернет-магазина TEXRU.RU

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые:

Индивидуальным предпринимателем Кресовым Вениамином Анатольевичем
ИНН: 780437702755
ОГРНИП: 320784700082514

далее — «Оператор».

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании интернет-магазина TEXRU.RU, расположенного по адресу:

https://texru.ru

далее — «Сайт».

1.4. Политика распространяется в том числе на обработку персональных данных:

посетителей Сайта;
зарегистрированных пользователей;
покупателей;
лиц, оформляющих заказы;
лиц, обращающихся к Оператору через формы Сайта, электронную почту, телефон и иные предусмотренные Оператором каналы связи.

1.5. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Настоящая Политика находится в свободном доступе по адресу:

https://texru.ru/static/policy

Оператор, собирающий персональные данные через сайт, обязан обеспечить открытый доступ к политике непосредственно в сети Интернет и на страницах, через которые производится сбор данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

2.3. Пользователь — физическое лицо, посещающее или использующее Сайт.

2.4. Покупатель — Пользователь, оформляющий или оформивший заказ посредством Сайта.

2.5. Cookies (файлы cookie) — небольшие фрагменты информации, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для работы Сайта, сохранения пользовательских настроек, аналитики и повышения удобства использования Сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.7. Персональные данные не хранятся дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.

4. Категории субъектов и состав персональных данных

4.1. Посетители Сайта

При посещении Сайта могут обрабатываться технические данные, в том числе:

IP-адрес;
файлы cookie;
технические идентификаторы;
сведения о браузере;
сведения об операционной системе;
тип устройства;
разрешение экрана;
дата и время посещения;
адреса посещённых страниц;
источник перехода на Сайт;
сведения о действиях Пользователя на Сайте;
иные технические данные, автоматически передаваемые браузером или устройством Пользователя.

4.2. Покупатели и пользователи Сайта

В зависимости от используемого функционала могут обрабатываться:

имя;
фамилия;
отчество — если указано Пользователем;
номер телефона;
адрес электронной почты;
адрес доставки;
населённый пункт;
почтовый индекс;
сведения о заказе;
состав заказа;
информация о выбранном способе получения товара;
сведения, содержащиеся в комментарии к заказу;
история заказов;
сведения, необходимые для работы личного кабинета.

4.3. Обращения Пользователей

При обращении Пользователя к Оператору могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о заказе;
иные данные, которые Пользователь самостоятельно предоставляет при обращении.

Пользователю не следует указывать в комментариях или сообщениях специальные категории персональных данных, если это не требуется для разрешения конкретного вопроса.

4.4. Специальные и биометрические персональные данные

Оператор посредством Сайта не осуществляет целенаправленный сбор:

сведений о расовой или национальной принадлежности;
политических взглядах;
религиозных или философских убеждениях;
состоянии здоровья;
интимной жизни;
биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оформление и исполнение заказа

Персональные данные обрабатываются для:

оформления заказа;
подтверждения заказа;
связи с Покупателем;
уточнения состава и условий заказа;
заключения договора купли-продажи;
исполнения договора;
организации передачи товара;
организации доставки;
обработки оплаты, если соответствующий способ оплаты используется;
информирования о состоянии заказа;
возврата товара и денежных средств в предусмотренных законодательством случаях;
рассмотрения претензий.

5.2. Работа личного кабинета

Персональные данные могут обрабатываться для:

регистрации Пользователя;
идентификации Пользователя;
предоставления доступа к личному кабинету;
сохранения информации о заказах;
отображения истории заказов;
обеспечения функций Сайта.

5.3. Обратная связь

Данные обрабатываются для:

ответа на обращения;
консультирования;
обработки запросов;
решения вопросов, связанных с заказами, товарами, доставкой, возвратом и иными услугами интернет-магазина.

5.4. Обеспечение работы и безопасности Сайта

Технические данные могут обрабатываться для:

обеспечения работоспособности Сайта;
обеспечения информационной безопасности;
предотвращения злоупотреблений;
обнаружения технических ошибок;
диагностики неисправностей;
защиты информационных систем.

5.5. Аналитика и улучшение Сайта

Технические сведения и данные о взаимодействии с Сайтом могут использоваться для:

анализа посещаемости;
анализа поведения посетителей;
улучшения структуры и содержания Сайта;
повышения удобства использования;
оценки эффективности отдельных страниц и функций.

Для этих целей на Сайте может использоваться сервис веб-аналитики Яндекс Метрика.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных только при наличии законного основания.

Такими основаниями являются, в зависимости от цели обработки:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Закон Российской Федерации № 2300-1 «О защите прав потребителей»;
налоговое и бухгалтерское законодательство Российской Федерации;
иные нормативные правовые акты;
договор, стороной которого является субъект персональных данных;
действия, необходимые для заключения договора по инициативе субъекта персональных данных;
исполнение возложенных на Оператора законодательством обязанностей;
согласие субъекта персональных данных в тех случаях, когда получение такого согласия требуется законодательством.

6.2. Для обработки персональных данных, необходимой непосредственно для оформления и исполнения заказа, правовым основанием может являться заключение и исполнение договора с Покупателем.

6.3. В случаях, когда законодательством требуется согласие субъекта персональных данных, Пользователь предоставляет такое согласие посредством отдельного элемента интерфейса Сайта.

6.4. Согласие на обработку персональных данных оформляется отдельно от других документов и информации, подтверждаемых Пользователем.

Это соответствует действующей редакции статьи 9 №152-ФЗ: согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и должно оформляться отдельно от иной подтверждаемой пользователем информации.

7. Способы обработки персональных данных

7.1. Оператор может осуществлять обработку персональных данных:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

7.2. Оператор может осуществлять следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
передачу в предусмотренных настоящей Политикой случаях;
блокирование;
удаление;
уничтожение.

8. Передача персональных данных третьим лицам

8.1. Оператор не распространяет персональные данные Пользователей в неограниченном круге лиц и не продаёт персональные данные третьим лицам.

8.2. Для достижения целей обработки Оператор вправе предоставлять необходимые персональные данные лицам и организациям, участвующим в исполнении заказа или обеспечении работы интернет-магазина.

К таким лицам могут относиться:

курьерские службы;
транспортные компании;
службы доставки;
организации почтовой связи;
банки и платёжные организации — при использовании соответствующих способов оплаты;
российский хостинг-провайдер и организации, обеспечивающие работу серверной инфраструктуры;
организации и специалисты, обеспечивающие техническую поддержку Сайта и информационных систем;
сервисы Яндекса, используемые Оператором для электронной почты, веб-аналитики и иных связанных функций;
иные лица, обработка данных которыми объективно необходима для исполнения договора или выполнения требований законодательства.

8.3. Таким лицам передаются только те данные, которые необходимы для выполнения соответствующей функции.

Например, службе доставки могут быть предоставлены:

имя получателя;
номер телефона;
адрес доставки;
сведения, необходимые для идентификации и доставки заказа.

8.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5. Если обработка персональных данных поручается другому лицу, Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

9. Использование сервисов Яндекса

9.1. В деятельности интернет-магазина Оператор использует отдельные сервисы Яндекса.

В частности, могут использоваться:

сервис электронной почты;
сервис веб-аналитики Яндекс Метрика;
иные технические сервисы Яндекса, необходимые для работы отдельных функций Сайта.

9.2. Через электронную почту Оператора могут обрабатываться сведения, содержащиеся в обращениях Пользователей, в том числе:

имя;
адрес электронной почты;
номер телефона, если он указан;
сведения о заказе;
содержание переписки.

9.3. Яндекс Метрика может обрабатывать технические сведения об использовании Сайта, включая cookie, сетевые и технические идентификаторы и информацию о взаимодействии Пользователя со страницами Сайта.

9.4. Оператор использует указанные сервисы только в объёме, необходимом для соответствующих целей обработки.

10. Файлы cookie

10.1. Сайт использует или может использовать файлы cookie и аналогичные технологии.

10.2. Файлы cookie могут быть необходимы для:

функционирования корзины;
авторизации;
сохранения настроек Пользователя;
обеспечения безопасности;
поддержания пользовательской сессии;
анализа работы Сайта;
статистики посещаемости.

10.3. При первом посещении Сайта Пользователю может отображаться уведомление об использовании файлов cookie и аналитических технологий.

10.4. В случаях, когда для обработки данных посредством определённых cookie или аналитических инструментов требуется согласие Пользователя, такая обработка осуществляется после получения соответствующего согласия.

10.5. Пользователь может ограничить или отключить использование файлов cookie через настройки своего браузера.

Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

11. Локализация и хранение персональных данных

11.1. Основная серверная инфраструктура интернет-магазина используется на территории Российской Федерации у российского хостинг-провайдера.

11.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

11.3. Первичная обработка и хранение персональных данных, собираемых посредством Сайта, осуществляются с использованием информационной инфраструктуры, расположенной на территории Российской Федерации.

Это соответствует действующей части 5 статьи 18 №152-ФЗ.

12. Трансграничная передача

12.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей Сайта.

12.2. В случае если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, такая передача будет осуществляться только после выполнения Оператором требований законодательства Российской Федерации, действующих на момент такой передачи.

13. Сроки обработки и хранения

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором.

13.2. Данные, необходимые для оформления и исполнения заказа, обрабатываются в течение срока исполнения соответствующего договора и после его завершения — в течение сроков хранения документов и сведений, установленных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.

13.3. Данные личного кабинета обрабатываются до:

удаления учётной записи Пользователем;
получения законного требования о прекращении обработки;
прекращения функционирования соответствующего сервиса,

если сохранение отдельных сведений не требуется на ином законном основании.

13.4. Данные обращений обрабатываются в течение периода, необходимого для рассмотрения обращения и разрешения связанных с ним вопросов, а после этого — при наличии законных оснований в течение сроков, необходимых для защиты прав и законных интересов Оператора и Пользователя.

13.5. Технические и аналитические сведения хранятся в течение сроков, обусловленных целями их обработки и настройками используемых технических сервисов.

14. Прекращение обработки и уничтожение данных

14.1. Оператор прекращает обработку персональных данных при:

достижении цели обработки;
прекращении необходимости в достижении цели;
истечении срока действия согласия, если обработка осуществлялась исключительно на его основании;
отзыве согласия при отсутствии иных законных оснований;
поступлении законного требования субъекта о прекращении обработки;
выявлении неправомерной обработки;
наступлении иных предусмотренных законодательством обстоятельств.

14.2. В случае достижения цели обработки персональных данных данные уничтожаются в срок, не превышающий 30 дней, если продолжение обработки не допускается на другом законном основании.

14.3. При отзыве согласия данные, хранение которых более не требуется и для обработки которых отсутствуют другие законные основания, уничтожаются в срок, не превышающий 30 дней.

14.4. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если законодательством не предусмотрено право или обязанность продолжить соответствующую обработку.

В предусмотренных законом случаях этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

14.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их последующее уничтожение в срок, установленный законодательством.

15. Отзыв согласия

15.1. Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Для этого Пользователь может направить обращение на адрес:

info@texru.ru

с темой или пометкой:

«Отзыв согласия на обработку персональных данных».

15.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему персональные данные.

15.3. Отзыв согласия не влечёт автоматического удаления любых сведений о Пользователе.

Оператор вправе продолжить обработку отдельных персональных данных без согласия Пользователя, если для такой обработки существует самостоятельное основание, предусмотренное законодательством Российской Федерации.

16. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать прекращения обработки в предусмотренных законом случаях;
требовать уничтожения персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзор;
защищать свои права в судебном порядке;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

17. Обращения субъектов персональных данных

17.1. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору:

E-mail: info@texru.ru

17.2. Для защиты персональных данных от раскрытия посторонним лицам Оператор вправе запросить информацию, позволяющую подтвердить личность заявителя и его отношение к запрашиваемым данным.

17.3. Обращения субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.

18. Защита персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

18.2. Меры защиты направлены на предотвращение:

неправомерного доступа;
случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий с персональными данными.

18.3. В частности, Оператор применяет или обеспечивает применение:

разграничения прав доступа;
идентификации и аутентификации пользователей информационных систем;
ограниченного доступа к персональным данным;
технических средств защиты;
мер обеспечения безопасности серверной инфраструктуры;
резервного копирования, когда это необходимо;
обновления программного обеспечения;
контроля доступа к информационным системам;
мер по обнаружению и устранению технических уязвимостей;
организационных мер по обеспечению конфиденциальности.

18.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

19. Действия при инцидентах

19.1. При выявлении факта неправомерной или случайной передачи персональных данных либо иного инцидента Оператор принимает предусмотренные законодательством Российской Федерации меры по:

прекращению нарушения;
минимизации возможных последствий;
проведению внутренней проверки;
устранению причин инцидента;
выполнению обязанностей по уведомлению уполномоченного органа в случаях, когда такое уведомление является обязательным.

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику при:

изменении законодательства;
изменении функциональности Сайта;
изменении способов обработки данных;
подключении или прекращении использования технических сервисов;
изменении порядка работы интернет-магазина.

20.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой Политике.

20.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

21. Заключительные положения

21.1. Настоящая Политика действует бессрочно до замены новой редакцией.

21.2. Актуальная редакция Политики находится в свободном доступе по адресу:

https://texru.ru/static/policy

Оператор персональных данных

Индивидуальный предприниматель Кресов Вениамин Анатольевич

ИНН: 780437702755
ОГРНИП: 320784700082514
Сайт: https://texru.ru
E-mail: info@texru.ru