Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением возможности заказа и оплаты товаров (далее Сервис) и использованием пользователями сайта sundryshop.ru (далее Сайт).

1. Оператор персональных данных

Индивидуальный предприниматель Шапков Герман Сергеевич, ИНН 781429229488, ОГРНИП 324784700324240, адрес регистрации: 197372, Россия, Санкт-Петербург, Санкт-Петербург, Богатырский пр., д. 22, корп. 1, кв. 112, является оператором персональных данных (далее Оператор), обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• zakaz@sundryshop.ru

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные для целей:

• Предоставление Сервиса

• Использование Сайта

• Обработка запросов и обратной связи пользователей

• Улучшение Сервиса

• Исполнение требований действующего законодательства

• Защита прав и законных интересов оператора

• Обеспечение безопасности Сервиса

• Персонализация рекламных предложений и предложений с учетом Ваших предпочтений

• Организация приема платежей, осуществления оплаты товаров и услуг с использованием Сайта

При этом Оператор персональных данных полагается на:

• необходимость обработки данных для заключения или исполнения договора между Вами и Оператором (в т.ч. пользовательских соглашений и/или условий использования сервиса);

• необходимость обработки данных для соблюдения установленных законодательством обязательств;

• необходимость обработки данных для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы, например, в следующих случаях:

  • чтобы лучше понимать, как Вы взаимодействуете с сервисом, и осуществлять внутреннюю аналитику использования сервиса;

  • чтобы совершенствовать, менять, персонализировать или иным образом улучшать сервис;

  • чтобы предлагать продукты и сервисы Оператора или других компаний, которые, по нашему мнению, могут вас заинтересовать (т. е. показывать рекламу, учитывающую Ваши интересы).

Для конкретных целей Оператор может запросить отдельное согласие на обработку персональных данных;

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Цель обработки

• Предоставление Сервиса

• Организация приема платежей, осуществления оплаты товаров и услуг с использованием Сайта

Категория субъектов

• Пользователи Сервиса

Вид персональных данных

• ФИО

• Телефон

• Адрес электронной почты

• Выбранный пункт выдачи или адрес доставки

• Состав и сумма заказа

 

Цель обработки

• Использование Сайта

Категория субъектов

• Посетители Сайта

Вид персональных данных

• ФИО

• Телефон

• Адрес электронной почты

• История заказов

 

Цель обработки

• Обработка запросов и обратной связи пользователей

Категория субъектов

• Пользователи Сервиса

• Посетители Сайта

Вид персональных данных

• Данные, передаваемые пользователями / посетителями в переписке по электронной почте, телефону и в мессенджерах

 

Цель обработки

• Улучшение Сервиса

• Обеспечение безопасности Сервиса

• Персонализация рекламных предложений и предложений с учетом Ваших предпочтений

Категория субъектов

• Пользователи Сервиса

• Посетители Сайта

Вид персональных данных

Технические данные:

• Сведения, содержащиеся в запросе и обращении

• Электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi и др.)

• Дата и время осуществления доступа к Сайту/Сервису;

• Информация об активности во время использования Сайта и/или Сервиса (например, история запросов, данные о покупках);

3.1 Обработка персональных данных при использовании платёжных сервисов

Для приёма платежей на Сайте используются сторонние платёжные сервисы: Яндекс Pay и CloudPayments. Передача данных в указанные сервисы осуществляется напрямую через защищённые интерфейсы (платёжные виджеты/редиректы) и происходит непосредственно между браузером Пользователя и платёжным сервисом; Оператор не получает и не хранит полные реквизиты банковских карт.

Цели обработки персональных данных платёжными сервисами:

• проведение авторизации и списания денежных средств;

• исполнение обязательств по договору эквайринга;

• предотвращение мошеннических операций (антифрод‑проверки);

• формирование фискальных документов (чеков) и передача сведений в налоговые органы в случаях, предусмотренных законодательством;

• техническая поддержка и урегулирование спорных ситуаций (возвраты, чарджбэки).

Яндекс Pay дополнительно может использовать данные учётной записи Яндекс ID (ФИО, телефон, адрес) для автозаполнения платёжной формы и повышения удобства оплаты — при условии, что Пользователь авторизован в Яндекс ID и дал согласие на использование этих данных в рамках интерфейса сервиса. Обработка таких данных осуществляется Яндексом в соответствии с его собственной Политикой конфиденциальности.

CloudPayments обрабатывает персональные и платёжные данные в соответствии со стандартом безопасности PCI DSS, а также в рамках договора между Оператором и платёжным агрегатором. В отдельных случаях CloudPayments может передавать данные банку‑эквайеру и процессинговому центру для проведения транзакции и выполнения требований платёжных систем (Visa, Mastercard, МИР).

Передача персональных данных в платёжные сервисы производится на основании поручения Оператора на обработку персональных данных и исключительно в объёме, необходимом для проведения платежа. Оператор не использует переданные в платёжные сервисы данные для иных целей, не связанных с исполнением договора и обеспечением платёжной функциональности.

Права и обязанности сторон в части обработки персональных данных, а также порядок урегулирования инцидентов и возвратов определяются:

• настоящей Политикой конфиденциальности Оператора;

• пользовательскими соглашениями и политиками конфиденциальности платёжных сервисов (Яндекс Pay, CloudPayments), размещёнными на их официальных сайтах;

• законодательством РФ о персональных данных и национальной платёжной системе.

Пользователь подтверждает, что при совершении платежа даёт согласие на обработку своих персональных и платёжных данных указанными платёжными сервисами и их партнёрами (банками, процессинговыми центрами) в целях проведения платежа и сопутствующих операций, в том числе возвратов и расследований спорных транзакций.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных Оператор персональных данных осуществляет смешанную обработку персональных данных с передачей полученной информации по сети или без таковой.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных:

• Платформе Яндекс KIT, на которой работает магазин, для целей:

  • обеспечить функционирование платформы (личный кабинет, корзина, оформление заказа);

  • интегрироваться с другими сервисами экосистемы (Яндекс ID для авторизации в один клик, Яндекс Pay для оплаты, Яндекс Доставка для логистики);

  • поддерживать связи с партнёрами (например, передать данные в службу доставки или платёжный сервис).

• Системе RetailCRM для целей учета покупателей и заказов: ФИО; Телефон; Адрес электронной почты; Выбранный пункт выдачи или адрес доставки; Состав заказа.

• Службе доставки Ozon для целей исполнения заказа: ФИО; Телефон; Адрес электронной почты; Выбранный пункт выдачи или адрес доставки; Состав заказа. Перевозчик обрабатывает их как самостоятельный оператор.

• Третьим лицам в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями договора купли-продажи ([ссылка на документ]), настоящей Политики или других условий, регулирующих использование сервиса;

• Платформе Вконтакте для целей эффективной настройки рекламы товаров Оператора: обезличенные данные о действиях и характеристиках визита пользователя. Платформа обрабатывает их как самостоятельный оператор.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

Оператор обеспечивает защиту персональных данных посредством комплекса правовых, организационных и технических мер, направленных на предотвращение неправомерного доступа, искажения или распространения сведений. Доступ к данным предоставляется исключительно уполномоченным сотрудникам в объёме, необходимом для выполнения трудовых обязанностей»

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.