Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта air-bar.ru.

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «Векама»

ИНН: 6671058240

ОГРН: 1169658116946

Адрес: 620137, г. Екатеринбург, ул. Июльская, д. 19, кв. 163

Адрес электронной почты для обращений по вопросам обработки персональных данных: admin@air-bar.ru

Сайт: air-bar.ru

1.3. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании сайта, добавлении товаров в корзину и направлении заявки на оформление заказа.

1.5. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.

1.6. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «Векама», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

2.4. Пользователь — физическое лицо, посещающее сайт или направляющее через сайт заявку на оформление заказа.

2.5. Заявка — направленная Пользователем информация о намерении приобрести выбранные на сайте товары.

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

—посетители сайта;

—пользователи, добавившие товары в корзину;

—пользователи, направившие заявку на оформление заказа;

—покупатели и получатели товаров;

—лица, направившие обращение, претензию или требование, связанное с заказом.

4. Состав обрабатываемых персональных данных

4.1. При оформлении заявки Оператор может обрабатывать:

—имя;

—фамилию;

—номер телефона;

—имя пользователя в Telegram, если оно добровольно указано Пользователем;

—выбранный Пользователем способ связи;

—сведения о товарах в корзине;

—наименование товара;

—размер, цвет, количество и другие выбранные характеристики товара;

—комментарий к заявке, если он оставлен Пользователем;

—номер заявки или заказа;

—дату и время направления заявки;

—сведения о статусе заявки и заказа;

—содержание общения по вопросам оформления и исполнения заказа.

4.2. При использовании сайта информационными системами Оператора могут обрабатываться следующие технические сведения:

—IP-адрес;

—дата и время обращения к сайту;

—сведения о браузере, операционной системе и типе устройства;

—адреса запрошенных страниц;

—сведения о добавлении товаров в корзину;

—технические файлы cookie, необходимые для работы сайта и корзины;

—сведения, подтверждающие отправку формы и предоставление согласия;

—дата и время предоставления согласия;

—версия согласия и Политики, действовавшая при направлении заявки.

4.3. Оператор не осуществляет посредством формы заказа целенаправленный сбор:

—специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни;

—биометрических персональных данных;

—платёжных реквизитов банковских карт;

—сведений, не требующихся для оформления и исполнения заказа.

4.4. Пользователь обязан указывать собственные персональные данные либо данные другого лица при наличии законного основания для их предоставления.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в целях:

—обеспечения работы сайта и корзины;

—формирования заявки на основании выбранных Пользователем товаров;

—получения и регистрации заявки;

—идентификации Пользователя как лица, направившего заявку;

—проверки наличия товаров;

—уточнения наименования, размера, цвета, количества и других характеристик товаров;

—связи с Пользователем по вопросам заявки;

—подтверждения состава и условий заказа;

—согласования цены, порядка оплаты, получения или доставки товара;

—заключения договора розничной купли-продажи по инициативе Пользователя;

—исполнения обязательств по заказу;

—информирования Пользователя о статусе заказа;

—обработки отмены заказа, возврата или обмена товара;

—рассмотрения обращений, требований и претензий;

—выполнения обязанностей, предусмотренных законодательством Российской Федерации;

—обеспечения информационной безопасности сайта;

—выявления и предотвращения неправомерного использования сайта;

—подтверждения факта направления заявки и предоставления согласия на обработку персональных данных.

5.2. Номер телефона и имя пользователя Telegram, полученные при оформлении заявки, не используются для рекламных звонков, массовых рассылок и направления рекламных предложений без отдельного предварительного согласия Пользователя.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

—согласие субъекта персональных данных;

—необходимость обработки для заключения договора по инициативе субъекта персональных данных;

—необходимость обработки для исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;

—необходимость выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;

—необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Согласие на обработку персональных данных предоставляется отдельно от настоящей Политики, публичной оферты и других документов.

6.3. Согласие предоставляется посредством самостоятельной установки Пользователем незаполненного по умолчанию флажка в форме и последующего нажатия кнопки отправки заявки.

6.4. Оператор сохраняет сведения, позволяющие подтвердить факт предоставления согласия, включая дату и время, IP-адрес, адрес страницы и версию текста согласия.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

7.3. Не допускается обработка, несовместимая с целями сбора данных.

7.4. Обрабатываются только персональные данные, необходимые для достижения заявленных целей.

7.5. Состав и объём данных не должны быть избыточными.

7.6. Оператор принимает меры по обеспечению точности и актуальности персональных данных.

7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

8. Порядок и способы обработки

8.1. Оператор осуществляет смешанную обработку персональных данных:

—с использованием средств автоматизации;

—без использования средств автоматизации;

—с получением и передачей информации по внутренним информационным сетям Оператора;

—с передачей информации по сети Интернет при отправке формы на сайте.

8.2. Оператор может осуществлять следующие действия:

—сбор;

—запись;

—систематизацию;

—накопление;

—хранение;

—уточнение, обновление и изменение;

—извлечение;

—использование;

—предоставление доступа уполномоченным работникам;

—предоставление доступа лицам, обрабатывающим данные по поручению Оператора;

—блокирование;

—удаление;

—уничтожение.

8.3. Оператор не осуществляет распространение персональных данных Пользователей и не размещает их в открытом доступе.

8.4. Решения, порождающие юридические последствия для Пользователя, не принимаются исключительно на основании автоматизированной обработки его персональных данных.

9. Связь с Пользователем

9.1. Для обработки заявки и исполнения заказа Оператор вправе связаться с Пользователем:

—посредством телефонного звонка;

—посредством SMS-сообщения;

—через Telegram, если Пользователь добровольно указал своё имя пользователя Telegram или выбрал Telegram как предпочтительный способ связи;

—другим способом, прямо выбранным или согласованным Пользователем.

9.2. Связь осуществляется исключительно по вопросам:

—получения заявки;

—наличия товаров;

—характеристик и состава заказа;

—стоимости;

—оплаты;

—получения или доставки;

—изменения, отмены или исполнения заказа;

—возврата или обмена товара;

—рассмотрения обращения или претензии.

9.3. Сообщения, непосредственно связанные с заявкой или заказом, не используются для направления рекламы.

9.4. Оператор не осуществляет поиск Пользователя во всех доступных мессенджерах по его номеру телефона, если Пользователь не выбрал соответствующий способ связи.

10. Доступ к персональным данным и обработка по поручению

10.1. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такой доступ необходим для обработки заявок и исполнения заказов.

10.2. Оператор может поручать отдельные операции с персональными данными лицам, обеспечивающим:

—размещение сайта и базы данных на сервере;

—техническое обслуживание сайта;

—администрирование сервера и базы данных;

—резервное копирование;

—обеспечение информационной безопасности.

10.3. Обработка по поручению осуществляется на основании договора, предусматривающего:

—перечень обрабатываемых персональных данных;

—цели и перечень операций с данными;

—обязанность соблюдать конфиденциальность;

—требования к защите персональных данных;

—обязанность уведомлять Оператора об инцидентах;

—обязанность прекратить обработку и уничтожить данные после прекращения поручения.

10.4. Оператор может предоставить персональные данные государственным органам, судам и другим уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Место хранения персональных данных

11.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

11.2. Заявки, сведения о заказах и сведения о предоставленных согласиях хранятся в базе данных сайта на серверной инфраструктуре, расположенной на территории Российской Федерации.

11.3. Оператор принимает меры для ограничения несанкционированного копирования и перемещения персональных данных.

12. Сроки обработки и хранения

12.1. Данные заявки, по которой заказ не был подтверждён, обрабатываются до завершения взаимодействия с Пользователем, но не более 90 календарных дней с даты направления заявки.

12.2. Данные подтверждённого заказа обрабатываются до полного исполнения обязательств по заказу.

12.3. После исполнения заказа основные сведения о заказе могут храниться в течение трёх лет в целях рассмотрения возможных требований и защиты законных интересов Оператора и Пользователя.

12.4. Сведения, которые подлежат хранению в соответствии с законодательством о бухгалтерском учёте, налогах, применении контрольно-кассовой техники или защите прав потребителей, хранятся в течение установленных законодательством сроков.

12.5. Технические журналы работы сайта хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента информационной безопасности.

12.6. Сведения, подтверждающие факт предоставления согласия, могут храниться в течение срока обработки персональных данных и трёх лет после её прекращения для подтверждения правомерности обработки.

12.7. После достижения целей обработки или утраты необходимости в обработке персональные данные удаляются или уничтожаются в срок, не превышающий 30 дней, если отсутствует другое законное основание для их хранения.

13. Отзыв согласия и прекращение обработки

13.1. Пользователь вправе в любое время отозвать согласие или потребовать прекращения обработки персональных данных.

13.2. Обращение направляется по адресу admin@air-bar.ru.

13.3. В обращении рекомендуется указать:

—фамилию и имя;

—номер телефона, использованный при направлении заявки;

—номер заявки или заказа при наличии;

—содержание требования;

—сведения, позволяющие подтвердить принадлежность данных заявителю.

13.4. Оператор прекращает обработку по требованию Пользователя в сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для продолжения обработки.

13.5. Отзыв согласия не препятствует продолжению обработки, необходимой:

—для исполнения заключённого договора;

—для выполнения обязанностей, установленных законом;

—для рассмотрения претензий;

—для защиты прав и законных интересов Оператора или Пользователя.

14. Права Пользователя

14.1. Пользователь вправе:

—получать сведения об обработке своих персональных данных;

—требовать уточнения неполных, неточных или устаревших данных;

—требовать блокирования незаконно обрабатываемых данных;

—требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;

—отозвать согласие;

—потребовать прекращения обработки;

—обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

—осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

—неправомерного или случайного доступа;

—уничтожения;

—изменения;

—блокирования;

—копирования;

—предоставления;

—распространения;

—иных неправомерных действий.

15.2. К принимаемым мерам могут относиться:

—ограничение круга лиц, имеющих доступ к данным;

—разграничение прав доступа;

—использование индивидуальных учётных записей;

—применение требований к сложности паролей;

—защита соединения между браузером Пользователя и сайтом;

—обновление программного обеспечения;

—резервное копирование;

—ведение журналов событий;

—обнаружение несанкционированного доступа;

—восстановление данных после инцидентов;

—контроль действий пользователей информационных систем;

—удаление данных после окончания сроков обработки;

—ознакомление работников с правилами обработки и защиты персональных данных.

16. Файлы cookie

16.1. Сайт может использовать технические файлы cookie, необходимые для:

—работы корзины;

—сохранения выбранных товаров;

—функционирования пользовательского сеанса;

—защиты сайта от неправомерных запросов;

—корректного отображения страниц.

16.2. Отключение необходимых файлов cookie в браузере может привести к неправильной работе корзины и формы заявки.

16.3. Если на сайте будут использоваться необязательные аналитические или рекламные файлы cookie, Оператор должен предоставить Пользователю соответствующую информацию и получить согласие в случаях, предусмотренных законодательством.

17. Заключительные положения

17.1. Настоящая Политика находится в свободном доступе на сайте air-bar.ru.

17.2. Ссылка на Политику размещается на страницах сайта, на которых осуществляется сбор персональных данных.

17.3. Оператор вправе изменять Политику при изменении законодательства, функциональности сайта или порядка обработки персональных данных.

17.4. На странице Политики указывается дата действующей редакции.

17.5. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

17.6. Вопросы, обращения и требования по поводу обработки персональных данных направляются по адресу admin@air-bar.ru.