Политика обработки персональных данных

Как интернет-магазин ADVENT обрабатывает и защищает персональные данные покупателей. Документ составлен по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки персональных данных в интернет-магазине ёлочных игрушек ADVENT (advent-store.ru) и сведения о реализуемых требованиях к защите персональных данных. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Индивидуальный предприниматель Радченко С.А. (ИНН 771921170925, ОГРНИП 322774600213163), далее — Оператор.

Используя сайт, оформляя заказ или подписываясь на рассылку, вы подтверждаете, что ознакомлены с настоящей Политикой.

1. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые необходимы для конкретной цели. Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальности) и биометрические данные.

• Имя получателя заказа
• Контактный телефон
• Адрес электронной почты
• Адрес доставки или пункт выдачи заказа
• История заказов, состав и суммы покупок
• Комментарий к заказу, если вы его оставили
• Баланс и история бонусных баллов (для зарегистрированных покупателей)
• Список избранных товаров (для зарегистрированных покупателей)
• Технические данные: IP-адрес, дата и время обращения

2. Цели обработки и правовые основания

2.1. Оформление, оплата и доставка заказа, связь с покупателем по заказу, оформление возврата. Основание — исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ). Отдельное согласие для этих целей не требуется, без этих данных заказ выполнить невозможно.

2.2. Вход в личный кабинет по одноразовому коду, направляемому на адрес электронной почты. Основание — исполнение договора и согласие субъекта.

2.3. Программа лояльности: начисление и списание бонусных баллов по оформленным заказам. Основание — исполнение договора: баллы начисляются с суммы покупки и учитываются при оплате следующих заказов, отдельного согласия для этого не требуется.

2.4. Направление рекламных и информационных рассылок о новинках, скидках и поступлениях. Основание — отдельное согласие субъекта. Согласие даётся одним из двух способов: подтверждением подписки по ссылке из письма (для формы подписки на сайте) либо включением переключателя «Новости и акции» в личном кабинете, вход в который выполняется по одноразовому коду на тот же адрес. Согласие может быть отозвано в любой момент.

2.5. Обеспечение работы сайта, защита от злоупотреблений, формирование обезличенной статистики посещаемости и популярности товаров. Основание — законный интерес Оператора в обеспечении функционирования и безопасности сайта.

2.6. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на обращения). Основание — обязанность, возложенная законодательством Российской Федерации.

3. Как мы получаем данные

Данные предоставляются субъектом самостоятельно при оформлении заказа, регистрации, подписке на рассылку или обращении к Оператору. Технические данные фиксируются автоматически при использовании сайта.

Оператор не получает персональные данные от третьих лиц и не приобретает базы данных.

4. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, необходимых для исполнения заказа или предусмотренных законом. Данные передаются в минимально необходимом объёме:

• Службам доставки (СДЭК, Почта России) — имя, телефон, адрес доставки, для вручения заказа
• Сервису отправки писем Unisender Go — адрес электронной почты и содержание письма (в письмах по заказу указываются его номер, состав, сумма, а в письме об отгрузке — трек-номер)
• Провайдеру хостинга — в объёме, обусловленном размещением информационной системы
• Уполномоченным государственным органам — по основаниям и в порядке, установленным законом

Трансграничная передача персональных данных Оператором не осуществляется.

5. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

6. Сроки обработки

6.1. Данные заказа хранятся в течение срока, установленного законодательством для документов, подтверждающих сделку, но не менее 3 лет с момента исполнения заказа.

6.2. Данные учётной записи обрабатываются, пока учётная запись существует. При удалении учётной записи профильные данные обезличиваются.

6.3. Адрес электронной почты для рассылки обрабатывается до отзыва согласия. После отзыва рассылка прекращается немедленно; запись об адресе сохраняется в неактивном состоянии, чтобы исключить повторное включение в рассылку без нового подтверждения, вместе со сведениями о дате подписки, тексте принятого согласия и журналом ранее направленных писем.

6.4. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством или настоящей Политикой (пункты 6.1 и 6.3).

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

7.1. Отозвать согласие на рассылку можно по ссылке «Отписаться» в любом письме или переключателем в личном кабинете — рассылка прекращается немедленно.

7.2. Удалить учётную запись можно самостоятельно в личном кабинете, раздел «Профиль». При этом обезличиваются данные профиля (имя, телефон, адрес электронной почты), удаляются сохранённые адреса доставки и прекращается рассылка. Сведения об оформленных заказах, включая данные получателя, а также журнал направленных сообщений сохраняются: они входят в состав первичных учётных документов и подтверждений исполнения обязанностей и обрабатываются на основании пункта 2 части 1 статьи 6 152-ФЗ (обязанность, возложенная законодательством), поэтому отзыв согласия на них не распространяется.

7.3. По остальным вопросам, связанным с обработкой персональных данных, следует направить обращение на info@advent-store.ru. Сведения об обработке персональных данных предоставляются, а неточные данные уточняются в срок, не превышающий 10 рабочих дней с даты получения запроса (этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). По прочим обращениям ответ направляется в течение 30 дней.

8. Локальное хранилище и технические данные

Сайт не использует файлы cookie. Состав корзины, признак входа в личный кабинет и настройки отображения сохраняются в локальном хранилище браузера (localStorage и sessionStorage) на устройстве пользователя и сами по себе на сервер не передаются. Там же временно отмечаются уже показанные товары, чтобы один и тот же просмотр не учитывался дважды; на сервер при этом уходит обезличенное событие показа или перехода без привязки к личности. Очистить их можно средствами браузера; при этом корзина и сеанс входа будут сброшены.

Сторонние рекламные и аналитические счётчики на сайте не размещены. Оператор ведёт собственную обезличенную статистику просмотров и переходов по товарам, не позволяющую определить конкретного пользователя.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничивает круг лиц, имеющих доступ к данным; использует шифрование канала связи (HTTPS); не хранит пароли покупателей — вход в личный кабинет выполняется по одноразовому коду; выполняет регулярное резервное копирование с ограничением доступа к копиям; ведёт журнал направленных сообщений.

В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на странице advent-store.ru/privacy. При существенном изменении условий обработки Оператор уведомляет субъектов доступным способом.