Положение об обработке персональных данных

Политика конфиденциальности

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и защиты персональных данных пользователей сайта www.toppodarkov.ru (далее — Сайт).

1.2. Оператором персональных данных является ООО «Партнер Сервис» (далее — Оператор), зарегистрированный по адресу: 115093, г. Москва, ул. Электрозаводская, 23, стр. 8, офис 410; ИНН 9701110520, ОГРН 1187746493813.

1.3. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Какие данные собирает Сайт

Оператор может обрабатывать следующие персональные данные Пользователя (любого посетителя веб-сайта www.toppodarkov.ru, зарегистрированного пользователя, покупателя, получателя рекламных рассылок):

— фамилия, имя, отчество;

— номер контактного телефона;

— адрес электронной почты (email);

— адрес доставки товара (индекс, город, улица, дом, квартира);

— история заказов, состав корзины, информация о начисленных бонусах и скидках;

— данные о платежных транзакциях (дата, время, сумма платежа, маскированный номер карты или уникальный токен операции);

— обезличенные данные о посетителях (в т.ч. файлы cookie, IP-адрес) с помощью сервисов интернет-статистики (Яндекс Метрика и др.).

3. Цели обработки персональных данных

Оператор обрабатывает данные Пользователя исключительно в следующих целях:

3.1. Оформление, обработка, прием оплаты (включая проверку и подтверждение платежей через банковский эквайринг) и доставка заказов на Сайте.

3.2. Идентификация Пользователя для исполнения условий договора купли-продажи (публичной оферты).

3.3. Информирование Пользователя о статусе заказа посредством SMS, email или мессенджеров.

3.4. Предоставление Пользователю клиентской и технической поддержки.

3.5. Регистрация, авторизация и обеспечение функционирования Личного кабинета Пользователя на Сайте (включая сохранение истории заказов, управление личными настройками и участие в программе лояльности).

3.6. Направление Пользователю новостных, маркетинговых и рекламных рассылок (информации об акциях, скидках, новинках и специальных предложениях) по каналам связи (email, SMS, мессенджеры) исключительно при наличии отдельного, добровольного и явно выраженного согласия Пользователя.

3.7. Анализ эффективности работы Сайта, улучшение его интерфейса, проведение маркетинговых и статистических исследований с использованием сервисов веб-аналитики.

4. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя только в случаях:

4.1. Заполнения и/или отправки Пользователем специальных форм на Сайте www.toppodarkov.ru. Направляя свои данные, Пользователь подтверждает ознакомление с Политикой и предоставляет согласие на обработку персональных данных в объеме, необходимом для достижения соответствующих целей обработки.

4.2. Обработка необходима для исполнения договора (заказа) или для администрирования Личного кабинета, стороной которого является Пользователь.

4.3. В отношении рекламных и новостных рассылок — правовым основанием является предварительное согласие Пользователя, полученное в соответствии с требованиями ч. 1 ст. 18 ФЗ «О рекламе».

4.4. Обработка обезличенных данных о Пользователе (в том числе файлов cookie) осуществляется на основании согласия Пользователя, выраженного путем принятия условий использования файлов cookie посредством соответствующего уведомления (cookie-баннера), размещенного на Сайте.

5. Права Пользователя

5.1. Пользователь имеет право:

5.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

5.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

5.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

5.1.4. На отзыв согласия на обработку персональных данных;

5.1.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

5.1.6. На осуществление иных прав, предусмотренных законодательством РФ.

6. Порядок сбора, хранения, передачи и защиты данных

6.1. Оператор предпринимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, изменения, уничтожения или блокирования (в соответствии с ФЗ-152).

6.2. Оператор не осуществляет распространение персональных данных и не передает их третьим лицам, за исключением случаев, предусмотренных законодательством РФ, настоящей Политикой либо необходимых для достижения целей обработки персональных данных.

Для выполнения целей, указанных в п. 3, Оператор вправе осуществлять поручение обработки и передачу данных следующим категориям третьих лиц:

— Курьерским и логистическим службам: Яндекс Доставка, Достависта, Flowwow, Купер и другим — исключительно для доставки заказа;

— Банкам и платежным сервисам (партнерам по эквайрингу): Альфа-Банк, Яндекс Пэй, Сбербанк (Юмани) и другим — исключительно для безопасного проведения онлайн-оплаты;

— Владельцам сервисов веб-аналитики ООО «ЯНДЕКС» — для анализа посещаемости Сайта;

— Сервисам email/SMS-рассылок — исключительно для отправки сервисных и рекламных сообщений.

Указанные лица обрабатывают персональные данные на основании договоров с Оператором либо в качестве самостоятельных операторов персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.3. Прием оплаты по банковским картам производится на защищенной платежной странице банка или платежного агрегатора. Оператор не собирает, не хранит и не обрабатывает полные реквизиты банковских карт Пользователей (CVC/CVV-коды, полные номера карт).

6.4. Базы данных, в которых хранятся персональные данные граждан РФ, находятся на территории Российской Федерации.

7. Сроки обработки и уничтожение данных

7.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, указанных в разделе 3 настоящей Политики, а также в течение сроков, установленных законодательством Российской Федерации.

В частности:

— данные, необходимые для оформления, оплаты и доставки заказов, а также исполнения договора купли-продажи, обрабатываются в течение срока исполнения обязательств по договору и хранятся в течение сроков, предусмотренных законодательством Российской Федерации о бухгалтерском учете, налоговом учете и защите прав потребителей;

— данные учетной записи (Личного кабинета) обрабатываются до момента удаления Личного кабинета Пользователем либо прекращения его использования, если иное не требуется законодательством Российской Федерации;

— данные, используемые для направления рекламных и информационных рассылок, обрабатываются до момента отзыва Пользователем соответствующего согласия либо прекращения Оператором соответствующей деятельности;

— обезличенные данные, полученные с использованием файлов cookie и сервисов веб-аналитики, обрабатываются в сроки, установленные владельцами соответствующих сервисов либо до достижения целей аналитической обработки.

По достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе в любой момент отказаться от получения новостных и маркетинговых рассылок, нажав на специальную ссылку «Отписаться» в нижней части любого рекламного электронного письма, либо изменив настройки в своем Личном кабинете.

7.3. Для реализации прав, предусмотренных законодательством Российской Федерации о персональных данных, включая отзыв согласия на обработку персональных данных, получение информации об их обработке, требование об уточнении, блокировании или уничтожении персональных данных, а также удалении Личного кабинета, Пользователь вправе направить обращение по адресу электронной почты Оператора: [email protected].

7.4. При достижении целей обработки персональных данных, отзыве согласия Пользователя либо наступлении иных предусмотренных законодательством оснований Оператор прекращает обработку персональных данных и уничтожает их либо обезличивает в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

8. Заключительные положения

8.1. Настоящая Политика действует бессрочно до замены ее новой версией.

8.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.toppodarkov.ru/docs/privacy.php