Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности Оператором при оказании услуг пользователям интернет-магазина (далее — «Сайт»). Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта.

2. Оператор

ООО «СТОРБАЙТРЕЙД», ИНН 9719048551, ОГРН 1237700248466, адрес: 105037, г. Москва, вн.тер.г. муниципальный округ Измайлово, ул. Первомайская, д. 19, помещ. 1, контактный e-mail: azbuka5000@mail.ru.

Ответственным за организацию обработки персональных данных является Оператор. Обращения по вопросам обработки персональных данных направляются по указанному выше адресу электронной почты.

3. Состав обрабатываемых данных

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• город и адрес доставки (индекс, город, улица, дом, квартира/офис);
• сведения о заказе (товары, количество, сумма);
• для юридических лиц и индивидуальных предпринимателей — название компании, ИНН, КПП, ОГРН и банковские реквизиты;
• технические данные (IP-адрес, cookie-файлы, user-agent).

Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4. Цели обработки

• оформление и исполнение договора купли-продажи;
• информирование о статусе заказа;
• выставление счетов и проведение расчётов, в том числе для юридических лиц и ИП;
• исполнение требований законодательства о бухгалтерском учёте;
• обеспечение работоспособности и безопасности Сайта;
• направление маркетинговых предложений, информации об акциях и новостях — только при наличии отдельного согласия Пользователя.

5. Правовое основание и согласие

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), а также для исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ) и исполнения обязанностей Оператора, возложенных законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется субъектом добровольно и явно — путём проставления отметки в соответствующей форме на Сайте перед отправкой данных. Согласие может быть отозвано в любой момент в порядке, указанном в разделе «Права субъекта».

6. Способы и действия по обработке

Обработка персональных данных ведётся смешанным способом — с использованием средств автоматизации и без таковых — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7. Сроки хранения

Данные, относящиеся к заказам, хранятся не менее пяти лет с даты оформления заказа в соответствии с требованиями налогового и бухгалтерского законодательства. Технические данные хранятся не более двенадцати месяцев. По истечении срока данные удаляются или обезличиваются.

8. Передача третьим лицам

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, необходимых для исполнения заказа, либо предусмотренных законом. Данные могут передаваться:

• службам доставки — для доставки заказа (в том числе АО «СДЭК-Глобал» / ООО «СДЭК»);
• платёжным сервисам и банкам — для проведения оплаты;
• сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») — обезличенные данные о посещениях (cookie-файлы, IP-адрес, действия на Сайте), и только после согласия пользователя на аналитические cookie-файлы.

Все перечисленные лица обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

9. Права субъекта

Субъект персональных данных имеет право:

• получать сведения о наличии у Оператора своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обратиться с жалобой в уполномоченный орган (Роскомнадзор).

Обращения направляются по адресу электронной почты, указанному в разделе 2. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 дней с даты его получения. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшее хранение не требуется в силу закона (например, для целей бухгалтерского и налогового учёта).

10. Cookie-файлы

Сайт использует cookie-файлы для обеспечения работоспособности корзины, аутентификации сессии и аналитики. Аналитические cookie активируются только после согласия пользователя через всплывающее уведомление.