Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Журавлев Дмитрий Олегович (далее — Оператор):

- ОГРНИП: 320183200037090 (от 22 июля 2020 г.)
- ИНН: 183311555678
- Адрес: Удмуртская Республика, город Ижевск
- Контактный адрес для обращений: dmitrii@zhuravlevdo.ru

Используя формы на сайте Оператора, оформляя заказ или начиная переписку с онлайн-консультантом, Субъект подтверждает согласие с настоящей Политикой.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка ПД — любое действие с ПД (сбор, запись, хранение, уточнение, использование, передача, удаление и др.). Субъект — физическое лицо, к которому относятся ПД. Иные термины используются в значениях, установленных 152-ФЗ.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает ПД следующих категорий Субъектов: соискатели (кандидаты на вакансии), клиенты и иные лица, направляющие обращения через формы на сайте.

Состав ПД, предоставляемых Субъектом при заполнении форм: фамилия, имя, отчество (ФИО), номер телефона, а также иные сведения, добровольно указанные Субъектом в полях формы. Специальные категории ПД и биометрические ПД Оператором не обрабатываются.

При оформлении заказа на сайте Субъект указывает имя, номер телефона, адрес электронной почты (для направления кассового чека), населённый пункт и способ получения — выбранный пункт выдачи заказов или адрес доставки, а также, при желании, комментарий к заказу. Вместе с заказом сохраняются его состав и сумма, а также метки рекламного источника визита (utm-метки), если они были.

При обращении через онлайн-консультанта (чат на сайте или переписка с ботом Оператора в мессенджере MAX) Субъект добровольно сообщает текст своих сообщений и, при желании, номер телефона для обратного звонка. Технически фиксируются также дата и время обращения, IP-адрес и сведения о браузере — как подтверждение факта и момента дачи согласия.

4. Правовые основания обработки

Правовым основанием обработки является согласие Субъекта на обработку его персональных данных, выражаемое путём проставления отметки при отправке формы или оформлении заказа либо нажатия кнопки «Согласен» перед началом переписки с онлайн-консультантом. Данные, необходимые для исполнения заказа, обрабатываются также на основании договора купли-продажи, стороной которого является Субъект. Основанием также могут являться договоры, стороной которых является Субъект, и иные основания, предусмотренные законодательством РФ.

5. Цели обработки

Обработка осуществляется в целях: рассмотрения обращений и откликов (в том числе на вакансии), консультирования по товарам и условиям их приобретения через онлайн-консультанта, оформления, оплаты и доставки заказов, направления кассовых чеков, связи с Субъектом (в том числе обратного звонка по оставленному в чате номеру), предоставления запрошенной информации, а также исполнения договоров и требований законодательства РФ.

6. Порядок и условия обработки

Обработка ПД осуществляется с согласия Субъекта, как с использованием средств автоматизации, так и без их использования. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки ПД.

7. Передача персональных данных третьим лицам

Оператор не передаёт ПД третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также лиц, привлекаемых Оператором для обработки ПД по его поручению (например, поставщиков услуг хостинга и связи), с соблюдением требований 152-ФЗ и условия конфиденциальности.

Для исполнения заказа Оператор передаёт данные следующим лицам в объёме, необходимом для оплаты и доставки:

- при доставке в пункт выдачи Ozon — ООО «Интернет Решения» (Ozon): имя и номер телефона получателя, состав заказа и выбранный пункт выдачи. До оформления такого заказа номер телефона передаётся ООО «Интернет Решения» для проверки, что по нему можно получить отправление в пункте выдачи Ozon;
- при доставке в пункт выдачи Яндекс Маркета — ООО «Яндекс.Доставка» (ИНН 7716760301): имя и номер телефона получателя, состав заказа и выбранный пункт выдачи;
- при онлайн-оплате заказа — ООО «ОЗОН Банк» (сервис Ozon Pay): номер телефона, адрес электронной почты, состав и сумма заказа. Ozon Pay проводит платёж и направляет кассовый чек на указанный адрес электронной почты. Данные банковской карты Субъект вводит на странице Ozon Pay; Оператору они не передаются и им не обрабатываются.

Указанные лица обрабатывают полученные данные на своих условиях в соответствии с законодательством РФ.

8. Трансграничная передача

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. Обезличенный текст сообщений онлайн-консультанта, не содержащий персональных данных, передаётся сервису обработки языка в порядке, описанном в разделе 10.

9. Cookie-файлы, веб-аналитика и карты

Сайт Оператора использует cookie-файлы и систему веб-аналитики «Яндекс.Метрика», предоставляемую ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика собирает обезличенные сведения о посещении: адреса просмотренных страниц, источник перехода (в том числе utm-метки), IP-адрес, тип устройства и браузера, дату, время и продолжительность визита, действия на странице.

В составе Яндекс.Метрики Оператор использует технологию «Вебвизор» — запись действий посетителя на странице (перемещения курсора, прокрутка, клики, нажатия клавиш). Записи используются исключительно для анализа удобства сайта.

Содержимое полей форм, в которые Субъект вводит персональные данные (имя, номер телефона, адрес электронной почты), исключено из записи Вебвизора техническими средствами и в Яндекс.Метрику не передаётся.

Обработка данных на стороне ООО «ЯНДЕКС» осуществляется на условиях, размещённых по адресам https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/.

При выборе пункта выдачи в корзине карта загружается с серверов ООО «ЯНДЕКС» (API Яндекс Карт). При этом ООО «ЯНДЕКС» получает IP-адрес и сведения о браузере посетителя и обрабатывает их на условиях, размещённых по адресу https://yandex.ru/legal/confidential/. Выбрать пункт выдачи можно и списком, без карты.

Субъект может отказаться от сбора данных системой веб-аналитики, отключив cookie-файлы в настройках браузера или установив соответствующее расширение; это может повлиять на работу отдельных функций сайта.

10. Онлайн-консультант (чат)

На сайте Оператора и в мессенджере MAX работает онлайн-консультант — автоматизированный помощник, который отвечает на вопросы о товарах, ценах, расчёте и доставке. Переписку ведёт программа; сотрудник Оператора связывается с Субъектом по оставленному номеру телефона.

Для формирования ответов текст сообщений передаётся сервису обработки естественного языка (Anthropic PBC). Перед передачей текст автоматически обезличивается: имена, номера телефонов, адреса электронной почты, почтовые адреса, ИНН и иные сведения, позволяющие определить Субъекта, заменяются условными обозначениями и сервису не передаются. Таким образом, персональные данные Субъекта за пределы Российской Федерации не передаются; сервису доступен только обезличенный текст.

Полный текст переписки и номер телефона хранятся у Оператора и доступны только его сотрудникам для обработки обращения. Оператор не принимает решений, порождающих юридические последствия для Субъекта, на основании ответов онлайн-консультанта.

Согласие на обработку данных в чате даётся нажатием кнопки «Согласен» перед началом переписки. Продолжать общение без согласия невозможно; вместо чата Субъект всегда может позвонить по телефону, указанному на сайте.

11. Сроки хранения и уничтожение

ПД хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия Субъектом, если иное не предусмотрено законодательством РФ. По достижении целей обработки или в случае отзыва согласия ПД подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.

12. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, неточности или неправомерной обработки; отозвать согласие на обработку ПД; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

13. Порядок отзыва согласия

Согласие на обработку ПД может быть отозвано Субъектом путём направления письменного обращения на контактный адрес Оператора (dmitrii@zhuravlevdo.ru). После получения отзыва Оператор прекращает обработку ПД и обеспечивает их уничтожение в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законом.

14. Порядок рассмотрения обращений

Обращения Субъектов, связанные с обработкой ПД, рассматриваются Оператором в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Субъекта.

15. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

16. Ответственный за организацию обработки

Ответственным за организацию обработки персональных данных является Оператор — Индивидуальный предприниматель Журавлев Дмитрий Олегович.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты редакции.