Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей и покупателей интернет-магазина «Дамский рай», расположенного по адресу damskiray.ru (далее — «Сайт»).

Политика распространяется на все персональные данные, которые Оператор может получить от субъекта персональных данных в ходе использования Сайта.

Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями посетитель должен воздержаться от использования Сайта.

2. Оператор персональных данных

Оператором персональных данных, собранных через Сайт, является:

3. Какие данные мы обрабатываем

При оформлении заказа на Сайте Оператор обрабатывает следующие персональные данные, предоставленные самим пользователем:

• фамилия, имя (отчество — при указании пользователем);
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки (при выборе доставки);
• комментарий к заказу (при заполнении пользователем);
• состав заказа, его сумма и история покупок.

Дополнительно в автоматическом режиме обрабатываются технические данные:

• IP-адрес посетителя;
• данные о браузере и устройстве (User-Agent);
• дата и время посещения Сайта;
• страницы Сайта, просмотренные пользователем;
• источник перехода на Сайт (Referrer).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются исключительно для целей:

• оформления и исполнения договора купли-продажи (заказа) между Оператором и пользователем;
• связи с пользователем по вопросам заказа, в том числе для подтверждения заказа, уточнения данных, информирования о статусе;
• организации доставки заказа через службы доставки;
• проведения взаиморасчётов с пользователем;
• формирования фискальных чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• ведения внутреннего учёта Оператора и выполнения обязательств, предусмотренных налоговым и бухгалтерским законодательством;
• рассмотрения обращений и претензий пользователей;
• улучшения работы Сайта на основе обезличенной статистики.

Обработка персональных данных в целях, не указанных в настоящей Политике (в том числе для рассылки рекламных материалов), осуществляется только с отдельного согласия пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, данное при оформлении заказа путём проставления соответствующей отметки в форме заказа (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость выполнения возложенных на Оператора обязанностей, установленных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом № 54-ФЗ.

6. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для исполнения заказа пользователя:

Платёжный сервис ЮKassa

ООО НКО «ЮMoney», г. Москва. Передаются: сумма заказа, номер заказа, email и/или телефон пользователя (для фискального чека), состав заказа (наименования позиций, цены, количество). Данные передаются в зашифрованном виде по защищённому каналу. Пользователь, переходя на страницу оплаты, взаимодействует непосредственно с ЮKassa; платёжные данные (номер карты, CVV) Оператору не передаются и Оператором не обрабатываются.

Служба доставки СДЭК

АО «СДЭК-Глобал». При выборе пользователем доставки службой СДЭК передаются: ФИО получателя, контактный телефон, адрес доставки (или код пункта выдачи), данные о заказе (вес, объявленная стоимость).

Сервис учёта МойСклад

ООО «Логнекс». Оператор использует сервис «МойСклад» для ведения учёта заказов и товаров. Персональные данные покупателей сохраняются в учётной системе МойСклад на серверах, расположенных на территории Российской Федерации.

Иные случаи

Оператор может передать персональные данные иным третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу государственных органов). Оператор не передаёт персональные данные пользователей в целях маркетинга, рекламы или продажи третьим лицам.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки:

• данные о заказе и покупателе — в течение срока, установленного налоговым и бухгалтерским законодательством (как правило, не менее 5 лет с момента совершения операции);
• данные, сохранённые пользователем в браузере (корзина, контактные данные для быстрого оформления) — хранятся на устройстве пользователя и удаляются при очистке данных браузера;
• технические данные (логи) — не более 12 месяцев.

По истечении срока обработки персональные данные уничтожаются или обезличиваются, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством.

8. Cookie и аналогичные технологии

Сайт использует cookie-файлы и локальное хранилище браузера (localStorage) для следующих целей:

• сохранение состава корзины покупателя между посещениями;
• запоминание контактных данных для удобства повторного оформления заказа (только с согласия пользователя);
• поддержание сессии администратора (только в административной панели);
• сбор обезличенной статистики посещений.

Пользователь может в любой момент отключить cookie-файлы в настройках своего браузера или очистить локальное хранилище. Однако отключение cookie может привести к невозможности корректной работы некоторых функций Сайта (например, корзины).

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь имеет право:

• получать информацию о факте обработки его персональных данных Оператором, целях и способах обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав пользователь направляет Оператору письменный запрос по адресам, указанным в разделе «Контакты» настоящей Политики. Оператор рассматривает запрос в течение 30 дней с момента его получения.

10. Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• передача данных через Сайт осуществляется только по защищённому протоколу HTTPS (TLS);
• доступ к персональным данным имеют только уполномоченные сотрудники Оператора;
• административная панель Сайта защищена паролем и ограничена по попыткам входа;
• регулярно осуществляется резервное копирование данных;
• используются актуальные версии программного обеспечения с установленными обновлениями безопасности.

11. Изменения политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Актуальная редакция Политики всегда доступна по адресу damskiray.ru/privacy.html.

Пользователям рекомендуется периодически проверять данную страницу на наличие изменений. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Надзорный орган в сфере защиты прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.