- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее – «Пользователи», «Покупатели»), которые используют Сайт Продавца, расположенный по адресу: https://plusme.shop (далее – «Сайт»), а также в ходе заключения и исполнения договоров розничной купли-продажи товаров, обработки заказов, обращений и запросов, поступивших через Сайт, по телефону, электронной почте или иным каналам связи.
1.3. Оператором персональных данных (далее – «Оператор») является Индивидуальный предприниматель Конасова Екатерина Михайловна (ОГРНИП 317774600210818, ИНН 772023411205), зарегистрированный в реестре операторов персональных данных Роскомнадзора за номером 77-25-213119.
1.4. Политика является общедоступным документом, текст которого постоянно размещен на Сайте по адресу: https://plusme.shop/info. Политика также доступна для ознакомления в нижней части каждой страницы Сайта.
1.5. Использование Сайта Пользователем, включая просмотр страниц, добавление товаров в корзину, заполнение формы заказа и совершение оплаты, означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.
1.6. Сайт не предназначен для использования лицами, не достигшими 18-летнего возраста. Оператор сознательно не собирает персональные данные от несовершеннолетних. Если Оператору станет известно, что от несовершеннолетнего лица были получены персональные данные, Оператор предпримет шаги для удаления такой информации.
- Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. Пользователь (Субъект персональных данных) – любое дееспособное физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе для приобретения товаров, а также любое физическое лицо, направившее Оператору запрос или обращение, связанное с деятельностью Оператора.
2.5. Cookies (куки) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Подробные сведения об использовании файлов cookie содержатся в Политике использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.
- Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данных следующих категорий субъектов:
⁻ Покупатели (физические лица, осуществляющие заказ товаров на Сайте, в том числе в гостевом режиме без создания учетной записи);
⁻ лица, направившие обращения, запросы, претензии через формы обратной связи, по электронной почте или телефону;
⁻ лица, участвующие в опросах, конкурсах, розыгрышах, проводимых Оператором (при их проведении).
3.2. Оператор обрабатывает следующие персональные данные Покупателей (физических лиц, оформляющих заказ):
⁻ фамилия, имя, отчество (при наличии);
⁻ адрес электронной почты;
⁻ номер контактного телефона;
⁻ адрес доставки товара (индекс, город, улица, дом, квартира);
⁻ паспортные данные (серия и номер паспорта, кем и когда выдан) – исключительно в случаях, когда это необходимо для осуществления возврата денежных средств за товар в соответствии с требованиями законодательства Российской Федерации;
⁻ сведения об устройстве (разрешение экрана, тип устройства, операционная система);
⁻ IP-адрес;
⁻ файлы cookie и аналогичные идентификаторы;
⁻ данные геолокации (с точностью до города или региона, если такие данные передаются браузером Пользователя).
3.3. Оператор не обрабатывает биометрические персональные данные (отпечатки пальцев, скан лица, голос и т.п.) и специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных, исходя из предположения, что Пользователь действует добросовестно и предоставляет точную, достаточную и актуальную информацию.
- Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения следующих целей:
⁻ оформление, подтверждение, оплата и доставка заказов товаров, приобретенных Пользователем на Сайте;
⁻ направление Пользователю уведомлений о статусе заказа, об изменениях условий доставки и иных сообщений, связанных с исполнением договора розничной купли-продажи;
⁻ проведение маркетинговых и рекламных рассылок (информирование о новых товарах, акциях, специальных предложениях, новостях Оператора) – только при наличии отдельного согласия Пользователя, выраженного путем проставления отметки (галочки) в соответствующем поле при оформлении заказа;
⁻ соблюдение требований законодательства Российской Федерации, в частности налогового и бухгалтерского учета, в том числе формирование и хранение первичных учетных документов (кассовых чеков, накладных), предоставление сведений в государственные органы в установленных законом случаях;
⁻ проведение опросов, конкурсов, розыгрышей среди Пользователей (при их организации);
⁻ обработка обращений, запросов и претензий Пользователей, поступивших по электронной почте, через формы обратной связи или иным способом;
⁻ обеспечение безопасности и корректной работы Сайта, защита от мошеннических и иных противоправных действий, анализ технических ошибок и сбоев;
⁻ проведение статистических и аналитических исследований на основе обезличенных данных для улучшения качества обслуживания и функциональности Сайта.
4.2. Оператор не использует персональные данные для автоматизированного принятия решений, в том числе профилирования, которое могло бы иметь юридические последствия для Пользователя или иным образом затрагивать его права и законные интересы.
- Правовые основания обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
⁻ согласие Пользователя на обработку персональных данных, выраженное в форме совершения конклюдентных действий (заполнение формы заказа, проставление отметки о согласии с условиями Оферты и настоящей Политики, нажатие кнопки «Оформить заказ» и последующая оплата). Отдельное согласие на получение маркетинговых рассылок собирается через отдельную отметку (галочку);
⁻ необходимость обработки персональных данных для исполнения договора розничной купли-продажи, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных);
⁻ необходимость обработки персональных данных для соблюдения юридических обязанностей, возложенных на Оператора законодательством Российской Федерации, в частности налоговым законодательством, законодательством о бухгалтерском учете, о защите прав потребителей (пункт 4 части 1 статьи 6 Закона о персональных данных).
5.2. Факт получения согласия Пользователя на обработку персональных данных фиксируется Оператором путем сохранения в информационной системе логов (записей) о дате и времени оформления заказа, а также сохранения копии заполненной формы заказа и отметок о согласии. Актуальная версия Политики, действовавшая на момент получения согласия, сохраняется в архиве Оператора в течение срока обработки данных.
5.3. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора: info@plusme.shop. Отзыв согласия влечет прекращение обработки персональных данных, за исключением случаев, когда обработка может быть продолжена без согласия на законных основаниях (например, для исполнения налоговых обязательств), и удаление персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.
- Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без таковых, и включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Хранение персональных данных осуществляется на серверном оборудовании, физически расположенном на территории Российской Федерации, что обеспечивает соблюдение требований о локализации баз данных, установленных частью 5 статьи 18 Закона о персональных данных.
6.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется.
6.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров. К числу таких лиц относятся:
⁻ платежные системы (CloudPayments, ЮKassa, Stripe и иные платежные агрегаторы, интегрированные с Сайтом) – для осуществления приема и обработки платежей Покупателей; передаваемые данные: ФИО, адрес электронной почты, сумма платежа, данные банковской карты (обрабатываются платежной системой, Оператор не хранит данные банковских карт);
⁻ службы доставки (в частности, СДЭК, а также иные курьерские службы) – для доставки заказанных товаров Покупателю; передаваемые данные: ФИО, адрес доставки, номер контактного телефона;
⁻ сервисы электронной почты и SMS-рассылок – для направления Пользователю уведомлений о статусе заказа, а также маркетинговых рассылок (при наличии отдельного согласия); передаваемые данные: адрес электронной почты, номер телефона;
⁻ CRM-системы – для автоматизации процессов учета заказов и взаимодействия с Покупателями; передаваемые данные: ФИО, адрес электронной почты, номер телефона, адрес доставки, история заказов;
⁻ сервисы аналитики (Яндекс.Метрика) – для сбора обезличенных статистических данных о поведении Пользователей на Сайте в целях улучшения его работы; передаваемые данные: IP-адрес, сведения об устройстве, данные о посещаемых страницах, файлы cookie (подробнее – в Политике использования файлов cookie).
Все указанные третьи лица обеспечивают обработку персональных данных в соответствии с законодательством Российской Федерации и обязуются соблюдать конфиденциальность.
6.5. Передача персональных данных уполномоченным государственным органам (в том числе налоговым органам, Роскомнадзору, судам, правоохранительным органам) осуществляется исключительно по основаниям и в порядке, установленном законодательством Российской Федерации.
6.6. Доступ к персональным данным предоставляется только тем работникам Оператора и привлеченных им лиц, чьи должностные обязанности непосредственно связаны с обработкой таких данных для достижения указанных выше целей. Все указанные лица обязаны соблюдать конфиденциальность персональных данных и предупреждены об ответственности за их разглашение.
- Сроки обработки персональных данных и порядок удаления
7.1. Сроки обработки персональных данных определяются достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.
7.2. Оператор устанавливает следующие сроки хранения персональных данных:
⁻ данные о заказах (включая ФИО, адрес доставки, телефон, email, состав заказа, сумму, дату) – 5 (пять) лет с даты выполнения заказа в целях исполнения требований налогового законодательства и законодательства о бухгалтерском учете;
⁻ данные об обращении Пользователя в поддержку (включая переписку) – 5 (пять) лет с даты последнего обращения;
⁻ обезличенные статистические данные, собранные с помощью сервисов аналитики, – 5 (пять) лет;
⁻ файлы cookie – 90 (девяносто) дней с момента последнего посещения Сайта, если иной срок не установлен настройками браузера Пользователя или правилами сервиса аналитики (Яндекс.Метрика). Сессионные файлы cookie удаляются при закрытии браузера.
7.3. При отзыве Пользователем согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда:
⁻ обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
⁻ обработка осуществляется на ином законном основании, не требующем согласия.
В указанных случаях данные сохраняются в течение установленных законом сроков, после чего подлежат уничтожению.
- Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
⁻ назначение лица, ответственного за организацию обработки персональных данных (Индивидуальный предприниматель Конасова Екатерина Михайловна – зарегистрированный оператор персональных данных в Роскомнадзоре);
⁻ издание и реализация внутренних локальных актов, регламентирующих обработку и защиту персональных данных;
⁻ ознакомление работников Оператора (при их наличии) с положениями законодательства о персональных данных и внутренними документами;
⁻ ограничение круга лиц, имеющих доступ к базам данных, содержащих персональные данные;
⁻ применение средств шифрования каналов связи (SSL/TLS-сертификаты);
⁻ шифрование баз данных персональных данных при хранении;
⁻ использование антивирусного программного обеспечения и межсетевых экранов;
⁻ регулярное резервное копирование данных;
⁻ логирование событий безопасности (доступ к базам данных, действия администраторов);
⁻ регулярный мониторинг инцидентов информационной безопасности и тестирование на проникновение (при необходимости);
⁻ обеспечение физической безопасности серверного оборудования.
- Права субъектов персональных данных
9.1. Пользователь (субъект персональных данных) имеет право:
⁻ получать информацию, касающуюся обработки его персональных данных, в объеме, установленном статьей 14 Закона о персональных данных (подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сведения о третьих лицах, которым данные передавались, и др.);
⁻ требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
⁻ требовать блокирования или уничтожения персональных данных в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением законодательства;
⁻ отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 5.3 настоящей Политики;
⁻ обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет соответствующий запрос в письменной форме (в свободной форме или по рекомендованному образцу) на адрес электронной почты Оператора: info@plusme.shop. Запрос должен содержать:
⁻ фамилию, имя, отчество Пользователя;
⁻ адрес электронной почты, указанный при оформлении заказа (для идентификации);
⁻ суть требования (предоставить информацию, уточнить данные, удалить данные и т.д.);
⁻ дату и номер заказа (при наличии);
⁻ способ получения ответа.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности Пользователя (например, копию паспорта с закрытыми иными данными).
9.3. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в течение 30 (тридцати) календарных дней с даты получения запроса и необходимых подтверждающих документов.
9.4. В случае нарушения прав Пользователя он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
- Заключительные положения
10.1. Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с обработкой персональных данных, регулируются законодательством Российской Федерации.
10.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в новой редакции. При внесении изменений Оператор уведомляет Пользователей путем размещения баннера на Сайте. В случае существенного изменения условий обработки персональных данных Оператор может запросить повторное принятие Политики Пользователем (путем нажатия кнопки «Принять» при следующем оформлении заказа). Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
10.3. Действующая редакция Политики доступна на Сайте по адресу: https://plusme.shop/info.
10.4. Все предложения, вопросы или жалобы по поводу настоящей Политики следует направлять на адрес электронной почты Оператора: info@plusme.shop.