Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика распространяется на все персональные данные, которые оператор получает в связи с работой интернет-магазина SEAYOU.

2. Оператор

Индивидуальный предприниматель Чаплыгин Николай Олегович
ИНН 300601982279, ОГРНИП 325300000014730
Адрес: 416150, Астраханская область, Красноярский район, село Красный Яр
Электронная почта: bp@okta-solutions.pro
Телефон: +7 (926) 304-74-05

3. Категории субъектов и обрабатываемые данные

Оператор обрабатывает данные покупателей и посетителей сайта:

• фамилия, имя, отчество;
• адрес электронной почты и номер телефона;
• адрес доставки или пункта выдачи заказа;
• сведения о заказах и платежах (состав, стоимость, дата, статус);
• технические данные: IP-адрес, данные браузера и устройства, файлы cookie, страницы просмотра.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

4. Правовые основания обработки

• пункт 5 части 1 статьи 6 № 152-ФЗ — исполнение договора, стороной которого является субъект (оформление, оплата и доставка заказа);
• пункт 1 части 1 статьи 6 № 152-ФЗ — согласие субъекта, оформленное самостоятельным документом;
• пункт 2 части 1 статьи 6 № 152-ФЗ — исполнение обязанностей, возложенных законодательством о бухгалтерском учёте, о налогах и сборах, о защите прав потребителей;
• статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — для рекламных рассылок.

Согласия на обработку персональных данных оформляются отдельными документами в соответствии с частью 4 статьи 9 № 152-ФЗ: Согласие на обработку персональных данных и Согласие на получение рекламных и информационных рассылок.

5. Цели обработки

• заключение и исполнение договора розничной купли-продажи;
• доставка заказов и информирование о их статусе;
• приём и возврат платежей;
• обработка обращений, возвратов и претензий;
• ведение личного кабинета покупателя;
• обеспечение работоспособности и безопасности сайта;
• направление рекламных и информационных рассылок — только при наличии отдельного согласия.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные личного кабинета — до его удаления или отзыва согласия; данные в составе первичных учётных документов — в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах; записи журнала согласий — в течение срока действия согласия и трёх лет после его отзыва для подтверждения правомерности обработки. По достижении целей данные уничтожаются или обезличиваются.

7. Передача третьим лицам и локализация

Персональные данные передаются в минимально необходимом объёме: АО «СДЭК-Глобал» — для доставки; ООО НКО «ЮMoney» (сервис ЮKassa) — для приёма и возврата платежей; поставщику услуг хостинга и технической поддержки — в объёме, необходимом для работы сайта. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Трансграничная передача не осуществляется.

8. Файлы cookie

Сайт использует файлы cookie. Порядок их использования и управления настройками описан в Политике в отношении файлов cookie.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 № 152-ФЗ: ограничение доступа к данным; шифрование канала связи (HTTPS); резервное копирование; учёт полученных согласий; внутренний контроль соответствия обработки требованиям законодательства. О фактах неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 № 152-ФЗ.

10. Права субъекта и сроки ответа

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд (статьи 14 и 17 № 152-ФЗ). Обращение направляется на bp@okta-solutions.pro или почтой по адресу оператора.

• на запрос о предоставлении сведений об обработке оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (часть 1 статьи 20 № 152-ФЗ);
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта (часть 5 статьи 21 № 152-ФЗ).

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.

Согласие на обработку ПДн · Согласие на рассылки · Cookie · Контакты