Политика обработки персональных данных

Политика в отношении обработки персональных данных пользователей сайта krasar.ru.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, как Общество с ограниченной ответственностью «КРАСАР» (далее — Оператор) обрабатывает персональные данные посетителей и покупателей интернет-магазина https://krasar.ru/ (далее — Сайт) и какие меры принимает для их защиты.

1.2. Политика действует в отношении персональных данных, которые Оператор получает при использовании Сайта: при оформлении заказа, регистрации в личном кабинете, отправке форм «Обратная связь» и «Заказать звонок», а также автоматически — при работе Сайта и подключённых к нему сервисов. Политика также описывает обработку данных для рекламных email-рассылок, отправляемых КРАСАР из административной панели «1С-Битрикс».

1.3. Термины «персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Закона.

1.4. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять её; новая редакция вступает в силу с момента размещения на этой странице.

2. Сведения об операторе

• Наименование: Общество с ограниченной ответственностью «КРАСАР» (ООО «КРАСАР»).
• ОГРН 1042303646880, ИНН 2308098377, КПП 231101001.
• Адрес: 350072, г. Краснодар, ул. Ростовское шоссе, д. 14/2, оф. 65.
• Электронная почта для обращений по вопросам персональных данных: krasarsales@mail.ru.
• Телефон: +7 988 247 64 41.
• Лицо, ответственное за организацию обработки персональных данных: директор ООО «КРАСАР» Кустов Алексей Анатольевич, назначенный приказом № 1 от 12 января 2015 г.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• необходимости заключить и исполнить договор, стороной которого является субъект персональных данных, — договор розничной купли-продажи товаров дистанционным способом (пункт 5 части 1 статьи 6 Закона);
• согласия субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона);
• необходимости исполнить обязанности, возложенные на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона);
• Гражданского кодекса Российской Федерации, Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Правил продажи товаров по договору розничной купли-продажи, утверждённых постановлением Правительства Российской Федерации от 31.12.2020 № 2463, Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», законодательства о бухгалтерском учёте и о налогах и сборах.

4. Цели обработки, состав данных и сроки

4.1. Оформление, оплата и доставка заказов

• Чьи данные: покупатели, оформившие заказ через корзину, и получатели заказа, если покупатель указал другое лицо.
• Какие данные: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки; состав и стоимость заказа; комментарий к заказу; сведения об оплате (номер, дата и сумма платежа). Реквизиты банковской карты Оператор не получает и не хранит — они вводятся на странице платёжного сервиса.
• Основание: заключение и исполнение договора розничной купли-продажи (публичная оферта); исполнение требований законодательства о защите прав потребителей, о применении контрольно-кассовой техники, о бухгалтерском учёте.
• Срок: в течение исполнения договора; документы об исполнении заказов и оплате хранятся в сроки, установленные законодательством о бухгалтерском учёте и о налогах и сборах, не менее 5 лет после соответствующего отчётного года. Данные, не требующиеся для исполнения договора или соблюдения закона, не хранятся дольше необходимого для заявленных целей.

4.2. Регистрация и личный кабинет

• Чьи данные: посетители, зарегистрировавшиеся на Сайте.
• Какие данные: имя, фамилия, логин, адрес электронной почты, пароль (хранится в зашифрованном виде), сохранённые адреса доставки, история заказов.
• Основание: согласие, которое посетитель даёт отдельной отметкой в форме регистрации; для истории заказов — договор купли-продажи.
• Срок: до удаления учётной записи или отзыва согласия, но не более 3 лет с даты последнего входа в личный кабинет.

4.3. Обратная связь и обратный звонок

• Чьи данные: посетители, отправившие форму «Обратная связь» или «Заказать звонок».
• Какие данные: имя; номер телефона; адрес электронной почты и текст сообщения — в форме «Обратная связь».
• Основание: согласие, которое посетитель даёт отдельной отметкой в форме.
• Срок: до достижения цели обработки, но не более одного года с даты отправки формы, либо до отзыва согласия.

4.4. Веб-аналитика и статистика посещений

• Чьи данные: посетители Сайта, нажавшие «Принять» в окне выбора cookie.
• Какие данные: идентификаторы, сохранённые в файлах cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц, источник перехода, дата и время посещения, действия на странице.
• Основание: согласие, выраженное нажатием кнопки «Принять». До этого момента аналитические сервисы на Сайте не запускаются.
• Срок: файлы cookie — в течение сроков, указанных в Политике использования файлов cookie; данные статистики в базе данных Сайта — не более 12 месяцев с момента сбора, с последующим уничтожением или обезличиванием. При отзыве согласия применяются сроки прекращения обработки и уничтожения, установленные законом.
• Подробности — в Политике использования файлов cookie.

4.5. Рекламные рассылки по электронной почте

• Чьи данные: получатели, отдельно согласившиеся на рекламную рассылку. Адреса покупателей могут использоваться для рекламы только при наличии предварительного согласия; оформление заказа или регистрация сами по себе такого согласия не заменяют.
• Какие данные: адрес электронной почты, сведения о согласии и отказе от рассылки; сведения об открытиях писем и переходах по ссылкам, используемые для статистики рассылки. Рассылки выполняются встроенным инструментом «Рассылки» системы «1С-Битрикс» с адреса info@krasar.ru. На Сайте не предусмотрена отдельная форма подписки или отдельное получение согласия на рекламные письма при регистрации и оформлении заказа. Наличие адреса в базе покупателей не подтверждает согласие на рекламу. Для включения адреса в рекламную рассылку Оператор должен предварительно получить и сохранить подтверждаемое согласие получателя.
• Основание: предварительное отдельное согласие на получение рекламы и обработку данных для этой цели (статья 15 Закона и статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок: до отзыва согласия или прекращения цели обработки. По требованию получателя рекламные отправки и обработка для продвижения товаров прекращаются немедленно. Отказ можно направить на krasarsales@mail.ru либо воспользоваться ссылкой отписки в письме. Доказывающие согласие или отказ сведения могут сохраняться при наличии самостоятельного законного основания; удаление иных данных осуществляется в сроки, установленные законом.

4.6. Обеспечение работы Сайта

• Чьи данные: все посетители Сайта.
• Какие данные: IP-адрес, технические сведения о запросе, обязательные файлы cookie (сессия, идентификатор корзины, запись о выборе в окне cookie, список просмотренных товаров).
• Основание: обработка необходима для работы Сайта и предоставления посетителю запрошенных им функций — корзины, оформления заказа, личного кабинета.
• Срок: на время сеанса либо в течение срока действия соответствующего файла cookie.

Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Уведомления по заказу и ответы на обращения направляются для исполнения договора и рассмотрения обращения; рекламные письма направляются только на основании отдельного предварительного согласия.

5. Порядок и условия обработки

5.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Публикация персональных данных пользователей на Сайте настоящей Политикой не предусмотрена.

5.2. Обработка ведётся с использованием средств автоматизации и без их использования.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Каждое согласие, данное в форме Сайта, фиксируется в журнале: дата и время, IP-адрес, вид согласия, редакция документа, контакт, указанный в форме.

5.5. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия персональные данные уничтожаются, если у Оператора нет иных законных оснований для их обработки.

6. Передача данных и привлечение третьих лиц

6.1. Оператор не продаёт персональные данные. Передача данных и предоставление доступа допускаются только в необходимом объёме для целей, описанных настоящей Политикой, и при наличии законного основания. К данным заказов допускаются сотрудники интернет-магазина; к документам об оплате — уполномоченные работники бухгалтерии.

6.2. Для работы Сайта и исполнения заказов Оператор использует сервисы следующих организаций:

6.3. Персональные данные могут быть переданы государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.4. Для обслуживания Сайта Оператор предоставляет привлечённому техническому подрядчику отдельную административную учётную запись. Доступ используется для настройки, сопровождения и устранения неисправностей Сайта и ограничивается необходимостью выполнения этих работ. При поручении обработки персональных данных Оператор обязан обеспечить договорное оформление такого поручения, конфиденциальность и соблюдение требований части 3 статьи 6 Закона.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Шрифты, изображения и скрипты Сайта размещены на серверах в Российской Федерации; сервисы иностранных компаний на Сайте не подключаются.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных в объёме, предусмотренном статьёй 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• в любое время отозвать согласие на обработку персональных данных;
• требовать прекращения распространения своих персональных данных, ранее разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9. Обращения и отзыв согласия

9.1. Запросы, требования и отзыв согласия направляются на адрес электронной почты krasarsales@mail.ru или почтой по адресу Оператора, указанному в разделе 2. Порядок и бланк — на странице «Отзыв согласия на обработку персональных данных».

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом. Для рекламных рассылок применяется немедленное прекращение отправок и обработки данных для продвижения товаров после получения соответствующего требования.

9.4. Зарегистрированный пользователь может сам изменить свои данные в личном кабинете. Для удаления учётной записи достаточно направить обращение способом, указанным в пункте 9.1.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки и защиты персональных данных; ограничивает доступ к данным кругом работников, которым они необходимы для выполнения обязанностей; использует защищённое соединение (HTTPS) при передаче данных с Сайта; хранит пароли пользователей в зашифрованном виде; ведёт учёт согласий, полученных через формы Сайта; контролирует принимаемые меры.

11. Файлы cookie и рекомендательные технологии

11.1. Сайт использует файлы cookie. Обязательные cookie нужны для его работы и используются всегда. Аналитические cookie используются только после того, как посетитель нажал «Принять» в окне выбора. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы. Перечень файлов cookie и сервисов — в Политике использования файлов cookie.

11.2. Блок просмотренных товаров в нижней части страниц формируется по списку товаров, которые посетитель открывал на Сайте. Как это работает, описано в Правилах применения рекомендательных технологий.