Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Медведовским Иваном Георгиевичем (далее — Оператор).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://foamtube.ru (далее — Сайт), покупателях и подписчиках.
1.3. Используемые термины (персональные данные, обработка, оператор, субъект персональных данных и др.) применяются в значениях, установленных Законом № 152-ФЗ.
1.4. Оператор включён в реестр операторов персональных данных Роскомнадзора. [заполнить после подачи уведомления: регистрационный номер]
2. Правовые основания обработки
2.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — при оформлении и исполнении заказа;
- необходимости исполнения возложенных на Оператора законодательством обязанностей (налоговое законодательство, законодательство о применении контрольно-кассовой техники и др.).
3. Цели обработки, категории субъектов и перечень персональных данных
3.1. Регистрация и ведение личного кабинета на Сайте.
Субъекты: пользователи Сайта. Данные: адрес электронной почты.
3.2. Приём и обработка предзаказов и заказов, исполнение договора купли-продажи, направление сервисных сообщений (подтверждение заказа, ссылка для входа, статус заказа, электронный чек).
Субъекты: покупатели. Данные: адрес электронной почты; при оформлении доставки — фамилия, имя, отчество получателя, номер телефона, адрес доставки.
3.3. Публикация отзывов о товарах.
Субъекты: покупатели, оставившие отзыв. Данные: имя (в указанном субъектом виде), адрес электронной почты, содержание отзыва.
3.4. Направление рекламно-информационных сообщений (новости, акции, персональные предложения) — только при наличии отдельного согласия субъекта.
Субъекты: подписчики. Данные: адрес электронной почты.
3.5. Обеспечение работоспособности Сайта, анализ его использования и улучшение качества сервиса.
Субъекты: посетители Сайта. Данные: технические данные, автоматически передаваемые устройством пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, файлы cookie и аналогичные технологии (раздел 4 Политики).
3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3.7. Платёжные данные (реквизиты банковских карт) Оператором не собираются и не хранятся: оплата производится через сервис ЮKassa (НКО «ЮМани» (ООО), лицензия Банка России № 3510-К). Обработка платёжных данных осуществляется платёжным сервисом в соответствии с его правилами и стандартом PCI DSS.
4. Файлы cookie и аналогичные технологии
4.1. Технически необходимые данные (данные корзины, параметры сеанса, отметка о показе приветственного ролика) сохраняются в локальном хранилище браузера пользователя, используются исключительно для работы функций Сайта и не передаются третьим лицам.
4.2. При использовании на Сайте систем веб-аналитики (Яндекс.Метрика) обработка файлов cookie и обезличенных данных о поведении на Сайте осуществляется только после выражения посетителем согласия через уведомление (баннер) на Сайте. Посетитель вправе отказаться от аналитических cookie; это не ограничивает доступ к Сайту. [блок активируется при подключении Метрики]
4.3. Пользователь может ограничить или запретить использование cookie в настройках браузера.
5. Порядок и условия обработки. Передача третьим лицам
5.1. Обработка осуществляется с использованием средств автоматизации. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы размещены в дата-центрах на территории РФ).
5.2. Оператор вправе поручить обработку персональных данных следующим лицам (на основании договора, с соблюдением требований ст. 6 Закона № 152-ФЗ):
- хостинг-провайдер ООО «Таймвеб Клауд» [сверить наименование с договором при аренде VPS] — размещение серверной инфраструктуры;
- сервис транзакционных и e-mail рассылок [юрлицо — по договору при регистрации в Sendsay] — техническая отправка писем;
- службы доставки [заполнить при подключении: наименования] — исполнение заказа (передаются только данные, необходимые для доставки).
5.3. Персональные данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц). Отзывы публикуются с указанием только имени в том виде, в котором его указал субъект.
6. Сроки обработки и уничтожение
6.1. Персональные данные обрабатываются:
- для целей личного кабинета и рассылки — до отзыва согласия либо до удаления учётной записи;
- для целей исполнения договора — в течение срока действия договора и [5 лет] после его исполнения (сроки хранения первичных учётных документов по законодательству РФ);
- технические данные — не более [12 месяцев] с момента сбора.
6.2. По достижении целей обработки либо при отзыве согласия (если нет иных законных оснований) персональные данные уничтожаются в срок, не превышающий 30 дней.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламной рассылки в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Запросы направляются на e-mail foamtubeoriginal@mail.ru с адреса электронной почты, использованного при регистрации (это позволяет идентифицировать субъекта), либо почтовым отправлением на адрес Оператора. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
7.3. Отзыв согласия на обработку осуществляется путём направления запроса в порядке п. 7.2. Отказ от рекламной рассылки — по ссылке «Отписаться» в любом письме рассылки либо запросом на e-mail Оператора; рассылка прекращается незамедлительно.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; доступ к персональным данным ограничен и предоставляется только лицам, которым он необходим; соединение с Сайтом защищено протоколом HTTPS (TLS); применяются ограничение доступа к серверной инфраструктуре, резервное копирование и разграничение прав; осуществляется внутренний контроль соответствия обработки требованиям законодательства.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная редакция постоянно доступна по адресу: https://foamtube.ru/policy.html.
9.2. По всем вопросам, связанным с обработкой персональных данных: foamtubeoriginal@mail.ru.