Политика конфиденциальности и обработки персональных данных интернет-магазина Symmetry

 

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных, права субъектов персональных данных и требования к защите данных при работе интернет-магазина Symmetry на сайте https://symmet.ru/.

1.2. Оператор персональных данных — индивидуальный предприниматель Неверов Антон Николаевич, ИНН 637720120500, ОГРНИП 321631200045156. Адрес регистрации и фактический адрес: 443081, г. Самара, ул. Стара Загора, д. 39, кв. 172.

1.3. Для обращений по вопросам обработки персональных данных используется электронная почта main@symmet.ru. Контактный телефон: +7 (937) 100-93-17.

1.4. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации. Она публикуется в свободном доступе на сайте.

1.5. Политика распространяется на обработку данных посетителей сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору по вопросам работы магазина.

1.6. Политика является информационным документом. Посещение сайта, ознакомление с Политикой или принятие оферты сами по себе не означают предоставления согласия на любую обработку данных, рекламные рассылки либо трансграничную передачу.

2. Основные понятия

2.1. Персональные данные — информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, данные которого обрабатываются Оператором.

2.3. Обработка — действия с персональными данными, включая сбор, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.4. Предоставление данных — раскрытие данных определённому лицу или определённому кругу лиц; распространение — раскрытие неопределённому кругу лиц.

2.5. Блокирование — временное прекращение обработки, кроме действий, необходимых для уточнения данных. Уничтожение — действия, исключающие восстановление данных.

2.6. Трансграничная передача — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.7. Остальные термины используются в значении, установленном Законом «О персональных данных».

3. Права и обязанности Оператора

3.1. Оператор вправе обрабатывать данные при наличии законного основания, получать необходимые для исполнения заказа сведения и поручать обработку исполнителям с соблюдением требований законодательства.

3.2. Оператор обязан ограничивать обработку заявленными целями, обеспечивать точность и конфиденциальность данных, предоставлять субъектам информацию об обработке, рассматривать их обращения и принимать меры по защите данных.

3.3. При поручении обработки другому лицу Оператор оформляет поручение в соответствии с частью 3 статьи 6 Закона «О персональных данных». Ответственность перед субъектом определяется законом; привлечение исполнителя не освобождает Оператора от установленных обязанностей.

3.4. Уведомления Роскомнадзору, ответы на запросы и сообщения об инцидентах направляются в случаях и сроки, установленные законодательством.

4. Права субъектов персональных данных

4.1. Субъект вправе получать сведения об обработке, включая её цели, основания, состав данных, сроки хранения и сведения о получателях в предусмотренном законом объёме.

4.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отзывать согласие и требовать прекращения обработки в установленном законом порядке.

4.3. Субъект вправе отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

4.4. При передаче сведений о получателе заказа или другом лице необходимо иметь соответствующее законное основание. Оператор самостоятельно обеспечивает законность последующей обработки этих сведений.

5. Принципы обработки

5.1. Обработка осуществляется законно и справедливо, для конкретных, заранее определённых целей. Состав данных и действия с ними должны соответствовать этим целям.

5.2. Не допускаются избыточный сбор, несовместимое объединение баз данных и использование сведений для целей, не совместимых с целями сбора.

5.3. Данные хранятся не дольше необходимого для соответствующей цели, кроме случаев, когда срок или основание дальнейшего хранения установлены законом или договором. После утраты законного основания данные уничтожаются либо обезличиваются в установленном порядке.

6. Цели, состав данных и основания обработки

6.1. Для работы магазина применяются следующие цели и соответствующие им категории данных. Обрабатываются только сведения, необходимые в конкретной ситуации.

Цель Субъекты и состав данных Правовое основание

Оформление и исполнение заказа, доставка, сообщения о заказе Покупатели и получатели: имя, фамилия и при необходимости отчество; телефон, электронная почта, адрес доставки или пункт выдачи; состав, номер и статус заказа Заключение договора по инициативе субъекта и исполнение договора, в том числе в пользу получателя; пункт 5 части 1 статьи 6 Закона № 152-ФЗ

Рассмотрение обращений, возвратов и претензий Заявители: имя, контакты, сведения о покупке, содержание обращения и необходимые документы; реквизиты для возврата денег, если они нужны для перечисления Исполнение договора и обязанностей, установленных законодательством о защите прав потребителей; пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ

Предоставление кассовых чеков и выполнение налоговых обязанностей Покупатели: сведения о расчёте; телефон или электронная почта для направления чека в предусмотренных законом случаях Выполнение требований законодательства, включая Федеральный закон № 54-ФЗ и Налоговый кодекс РФ; пункт 2 части 1 статьи 6 Закона № 152-ФЗ

Ответы на вопросы о товарах и условиях покупки Лица, направившие обращение: имя, указанные контакты, содержание переписки Действия для заключения договора по инициативе субъекта либо иное применимое законное основание; при необходимости — отдельно полученное согласие

Рекламные рассылки, если они организованы магазином Подписчики: имя и выбранный контакт — электронная почта или телефон; сведения о предоставлении и отзыве согласия Предварительное согласие на рекламные сообщения и надлежащее основание обработки данных; статья 15 Закона № 152-ФЗ, статья 18 Федерального закона № 38-ФЗ «О рекламе»

6.2. Указание цели в Политике не означает согласия субъекта на её осуществление. Когда основанием является согласие, оно оформляется отдельно от иных подтверждаемых субъектом документов и информации.

6.3. Уведомления о составе заказа, его оплате, доставке и возврате относятся к исполнению договора. Они не подменяют согласие на рекламу.

6.4. Данные, не необходимые для заказа или рассмотрения обращения, не следует включать в сообщения и приложения. Дополнительные сведения могут запрашиваться только при наличии конкретной цели и законного основания.

6.5. Технические данные, cookies и сведения об использовании сайта, если они собираются подключёнными сервисами, подлежат отдельному раскрытию: какие данные собираются, каким сервисом, для какой цели, на каком основании и в течение какого срока. Настоящая Политика не предоставляет автоматического согласия на аналитические или рекламные инструменты.

7. Сбор, хранение, передача и прекращение обработки

7.1. Данные поступают от субъекта при оформлении заказа, заполнении форм, переписке и направлении обращений, а также от покупателя в отношении получателя заказа при наличии законного основания.

7.2. Для электронных заказов и обращений применяется автоматизированная обработка. При работе с необходимыми документами допускается обработка без использования средств автоматизации с соблюдением требований закона.

7.3. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ о применении баз данных на территории Российской Федерации, с учётом предусмотренных законом исключений.

7.4. Данные могут предоставляться исполнителям, необходимым для оформления и исполнения заказа: поставщику платформы интернет-магазина, службе доставки, платёжному исполнителю, оператору фискальных данных и другим привлечённым лицам. Для каждой передачи должны быть определены основание, цель и необходимый объём сведений. Этот пункт не является разрешением на передачу любым третьим лицам.

7.5. Передача государственным органам осуществляется при наличии предусмотренного законом основания и в установленном порядке.

7.6. Срок хранения определяется отдельно для каждой цели: данные заказа — на период исполнения договора и последующего обязательного хранения; данные обращения — на период его рассмотрения и необходимого законного хранения; данные подписки — до отзыва согласия либо прекращения соответствующей цели, если нет другого основания обработки.

7.7. Для исправления сведений, отзыва согласия или прекращения обработки можно обратиться на main@symmet.ru. Рекомендуемые темы письма: «Уточнение персональных данных», «Отзыв согласия», «Прекращение обработки». Отсутствие такой темы не препятствует рассмотрению обращения.

7.8. Оператор может запросить сведения, необходимые для подтверждения принадлежности данных заявителю. Запрашиваемый объём должен соответствовать цели идентификации.

7.9. Отзыв согласия не прекращает обработку, которая необходима на другом законном основании, например для исполнения договора или выполнения обязанности по хранению документов. Такая обработка ограничивается соответствующей целью.

7.10. Прекращение обработки, уточнение, блокирование и уничтожение выполняются в сроки и порядке статей 20 и 21 Закона № 152-ФЗ. Требование прекратить обработку рассматривается с учётом предусмотренных законом исключений; при отсутствии основания дальнейшей обработки данные подлежат уничтожению в установленный срок.

8. Действия с данными и их защита

8.1. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление, уничтожение и, при наличии основания, обезличивание данных.

8.2. Оператор обязан применять правовые, организационные и технические меры, соответствующие характеру обработки и требованиям статей 18.1 и 19 Закона № 152-ФЗ: ограничение доступа, установление правил обработки и хранения, защиту информационных систем, учёт и рассмотрение инцидентов, прекращение неправомерной обработки.

8.3. Доступ допускается только для выполнения соответствующих обязанностей и в необходимом объёме. Требования к конфиденциальности распространяются на лиц, получивших такой доступ.

9. Трансграничная передача

9.1. Политика не устанавливает факт осуществления трансграничной передачи и не заменяет предусмотренные законом основания для неё.

9.2. Если Оператор планирует такую передачу, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателе и уведомление Роскомнадзора в установленном порядке. Передача осуществляется с учётом установленных ограничений и запретов.

9.3. Информация о фактических странах, получателях, целях и составе передаваемых данных должна быть раскрыта до начала соответствующей обработки. Когда необходимо согласие субъекта, оно оформляется надлежащим образом отдельно.

10. Конфиденциальность и публикация данных

10.1. Оператор и лица, имеющие доступ к данным, не раскрывают и не распространяют их без законного основания.

10.2. Публикация отзыва с персональными данными автора, его фотографии или скриншота, содержащего такие данные, требует соответствующего основания. Если основанием является согласие на распространение, оно оформляется по статье 10.1 Закона № 152-ФЗ. Само направление отзыва не означает разрешения публиковать все содержащиеся в нём данные.

10.3. Самостоятельные операторы, получающие сведения непосредственно от субъекта через свои сервисы, отвечают за собственную обработку в соответствии с законом. Это не исключает ответственности ИП Неверова Антона Николаевича за его собственные действия и порученную им обработку.

11. Правовые основания

11.1. В применимой части основаниями являются Конституция РФ, Гражданский и Налоговый кодексы РФ, Закон РФ № 2300-1 «О защите прав потребителей», федеральные законы № 152-ФЗ «О персональных данных», № 54-ФЗ о применении контрольно-кассовой техники, № 38-ФЗ «О рекламе» и иные обязательные нормы.

11.2. Обработка также может основываться на договорах с субъектом, договорах в его пользу и отдельно полученных согласиях. Для каждой цели применяется соответствующее основание, а не весь перечень одновременно.

12. Заключительные положения и контакты

12.1. Вопросы и обращения по Политике направляются на main@symmet.ru либо письменно по адресу Оператора.

12.2. Политика действует до замены новой редакцией. Изменение Политики не расширяет автоматически ранее предоставленное согласие и не создаёт основания для новой цели обработки.

12.3. Актуальная редакция размещается в свободном доступе на сайте https://symmet.ru/ в разделе «Политика конфиденциальности».

Сведения об Операторе Значение

Полное наименование Индивидуальный предприниматель Неверов Антон Николаевич

Сокращённое наименование ИП Неверов А. Н.

ИНН 637720120500

ОГРНИП 321631200045156

Адрес регистрации и фактический адрес 443081, г. Самара, ул. Стара Загора, д. 39, кв. 172

Магазин Symmetry

Сайт https://symmet.ru/

Электронная почта main@symmet.ru

Телефон +7 (937) 100-93-17