Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Дукмасовым Вячеславом Александровичем (ИНН 614404505303, ОГРНИП 316619600190975, далее — «Оператор») при использовании сайта eroshka-shop.ru, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Индивидуальный предприниматель Дукмасов Вячеслав Александрович, ИНН 614404505303, ОГРНИП 316619600190975, адрес электронной почты info@eroshka-shop.ru.

2. Цели обработки персональных данных

• заключение и исполнение договора розничной купли-продажи товаров дистанционным способом;
• оформление, обработка и доставка заказов, информирование о статусе заказа;
• оформление кассовых чеков в соответствии с законодательством о применении ККТ;
• рассмотрение обращений, претензий и возвратов;
• направление рекламно-информационных сообщений — только при наличии отдельного согласия.

3. Правовые основания обработки

Гражданский кодекс РФ (гл. 30 §2), Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 54-ФЗ «О применении ККТ», согласие субъекта персональных данных.

4. Состав обрабатываемых персональных данных

Фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; сведения о заказах; технические данные при использовании сайта (IP-адрес, файлы cookie, данные об устройстве и браузере — используются сервисом веб-аналитики Яндекс Метрика, в том числе для оценки эффективности рекламы в Яндекс Директе).

Оператор не обрабатывает специальные категории и биометрические персональные данные. Данные платёжных карт Оператором не хранятся — их обрабатывает платёжный сервис.

5. Порядок обработки

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, необходимом для исполнения заказа и требований закона), обезличивание, удаление, уничтожение.

Трансграничная передача персональных данных не осуществляется. Техническую обработку и хранение данных Сайта осуществляет оператор платформы Яндекс KIT на основании договора (см. раздел 6). В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача данных третьим лицам

Для исполнения заказа Оператор передаёт минимально необходимый объём данных: оператору платформы Яндекс KIT (хостинг сайта, обработка заказов), службе доставки, которая везёт конкретный заказ (в настоящее время — Ozon Доставка или Фулфилмент Яндекс Маркета), оператору фискальных данных и кассовому сервису АТОЛ Онлайн (для формирования чеков), платёжному сервису Яндекс Пэй (для приёма платежей).

Кроме того, обезличенные технические данные о посещении сайта передаются сервису веб-аналитики Яндекс Метрика и рекламной системе Яндекс Директ.

7. Файлы cookie

Сайт использует технически необходимые файлы для работы корзины и оформления заказа, а также файлы Яндекс Метрики для сбора статистики посещаемости и оценки эффективности рекламы. Их можно отключить в настройках браузера — это может ограничить часть функций сайта.

8. Меры по обеспечению безопасности персональных данных

Оператор применяет организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ: ограничение доступа к персональным данным, защищённое соединение (HTTPS), меры защиты, обеспечиваемые платформой сайта, учёт и контроль принимаемых мер.

9. Права субъекта персональных данных

Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных. Для реализации этих прав обращайтесь на info@eroshka-shop.ru.

10. Срок обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 2, либо до отзыва согласия субъектом персональных данных, либо в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу eroshka-shop.ru/privacy.

12. Контакты

По вопросам обработки персональных данных: info@eroshka-shop.ru.