ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), которые предоставляют свои данные при использовании сайта https://е-ларец.рф (далее – Сайт), а также при оформлении заказов, регистрации, подписке на рассылки и в иных формах взаимодействия.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Ларюшкин Сергей Валерьевич
ОГРНИП: 323100000024849
ИНН: 100303280991
Юридический адрес: 185009, Республика Карелия, г. Петрозаводск, ул. Сулажгорского кирпичного завода, д. 62
Фактический адрес: 185009, г. Петрозаводск, ул. Сулажгорского кирпичного завода, д. 62
Телефон: +7 (981) 406-08-90
Электронная почта: elarets.rf@mail.ru
Далее – «Оператор».
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе. Обработка персональных данных осуществляется на территории Российской Федерации.
1.4. Используя Сайт, заполняя формы заказа, оставляя свои контактные данные, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен, он обязан прекратить использование Сайта и не предоставлять свои персональные данные.
1.5. Политика является общедоступным документом и размещена на Сайте по постоянному адресу. Оператор вправе вносить изменения в Политику в порядке, предусмотренном разделом 10.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь – любое физическое лицо, использующее Сайт и предоставляющее свои персональные данные Оператору.
2.5. Сайт – совокупность веб-страниц, доступных в сети Интернет по адресу: https://е-ларец.рф.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей:
Категория Конкретные данные
Идентификационные данные Фамилия, имя, отчество (при наличии)
Контактные данные Адрес электронной почты, контактный телефон, адрес доставки (почтовый или адрес местонахождения)
Технические данные IP-адрес, тип браузера, версия операционной системы, данные файлов cookie, сведения о просмотренных страницах, время доступа, реферер (предыдущий веб-адрес)
Данные заказов Сведения о приобретаемых товарах (наименование, количество, стоимость), дата и способ оплаты, история заказов
Иные данные Содержание обращений в службу поддержки, комментарии (при наличии такой возможности на Сайте)
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические данные.
3.3. Оператор не проверяет достоверность предоставленных персональных данных, но исходит из того, что Пользователь предоставляет достоверную и достаточную информацию. Пользователь несёт ответственность за её достоверность.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
Цель обработки / Правовое основание
1 Приём и обработка заказов на товары, продаваемые через Сайт, включая связь с Пользователем для уточнения деталей заказа / Исполнение договора купли-продажи (ст. 6 152-ФЗ)
2 Доставка товаров (передача данных курьерским службам, почтовым операторам) / Исполнение договора
3 Обработка платежей (передача данных платёжным агрегаторам, банкам) / Исполнение договора
4 Улучшение работы Сайта, проведение статистических и аналитических исследований (в обезличенном виде) / Законный интерес Оператора
5 Информирование Пользователя о статусе заказа, подтверждение заказа / Исполнение договора
6 Направление информационных, рекламных и маркетинговых сообщений (о скидках, акциях, новинках) – только при отдельном согласии Пользователя / Согласие на обработку (ст. 9 152-ФЗ)
7 Обработка обращений и претензий Пользователя / Исполнение договора / законный интерес
8 Обеспечение безопасности и бесперебойной работы Сайта, предотвращение мошенничества / Законный интерес
4.1. Для целей, указанных в п. 6 (рекламные рассылки), Оператор запрашивает отдельное явное согласие (например, через отметку «Подписаться на новости»). Пользователь вправе в любой момент отказаться от рассылки, нажав ссылку «Отписаться» в письме или направив письмо на elarets.rf@mail.ru.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на следующих основаниях:
Согласие Пользователя (ст. 9 152-ФЗ). Согласие считается полученным в момент, когда Пользователь заполняет форму заказа, регистрации или подписки и нажимает кнопку, подтверждающую передачу данных. Согласие может быть отозвано в порядке, установленном разделом 8.
Исполнение договора, стороной которого является Пользователь (заказ товаров) – п. 5 ч. 1 ст. 6 152-ФЗ.
Законные интересы Оператора – улучшение сервиса, защита от злоупотреблений, аналитика (при условии, что это не нарушает права Пользователя).
5.2. Отдельное согласие на обработку персональных данных для целей рекламных рассылок запрашивается дополнительно (например, чекбокс «Я согласен получать информацию об акциях и скидках»). Отсутствие такого согласия не препятствует исполнению заказа.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные Пользователя третьим лицам только в следующих случаях:
Получатель / Цель передачи / Передаваемые данные
Курьерские службы (в т.ч. Почта России, СДЭК и др.) / Доставка товара / ФИО, контактный телефон, адрес доставки
Платёжные системы и банки (эквайеры) / Обработка платежей / Данные банковской карты (транзакционные), сумма, ФИО держателя (обезличенно для карт)
Почтовые операторы (для заказов, отправляемых почтой) / Доставка заказа / ФИО, почтовый адрес, индекс
Правоохранительные органы и суды / По мотивированному запросу в порядке, установленном законом / Любые необходимые данные в пределах запроса
Иные третьи лица / С письменного согласия Пользователя / Данные, указанные в согласии
6.2. Оператор не передаёт персональные данные третьим лицам в коммерческих или иных целях, не связанных с исполнением договора или законных требований.
6.3. Передача персональных данных осуществляется только в минимально необходимом объёме. При этом Оператор требует от получателей соблюдения конфиденциальности и безопасности полученных данных.
6.4. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные Пользователя хранятся:
В течение срока действия договора купли-продажи (от момента оформления заказа до его завершения – получения товара и окончания расчётов).
После завершения договора – в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства (ст. 23 НК РФ, ст. 29 Закона «О бухгалтерском учёте») для учёта операций и возможных претензий.
Если Пользователь отозвал согласие – данные подлежат уничтожению в течение 30 календарных дней, за исключением случаев, когда закон требует их хранения дольше (например, для налоговой отчётности). В таких случаях обработка продолжается на иномзаконном основании (не по согласию) до истечения срока хранения.
7.2. Данные файлов cookie и техническая информация (IP, браузер) обрабатываются в течение срока действия сессии или до их удаления Пользователем (в настройках браузера), но не более 12 месяцев.
7.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются способом, исключающим возможность их восстановления.
8. Порядок отзыва согласия и удаления персональных данных
8.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление одним из способов:
На электронную почту: elarets.rf@mail.ru с темой «Отзыв согласия на обработку персональных данных».
На почтовый адрес: 185009, г. Петрозаводск, ул. Сулажгорского кирпичного завода, д. 62 (с уведомлением о вручении).
В уведомлении необходимо указать: фамилию, имя, отчество, адрес электронной почты, указанный при регистрации/оформлении заказа, и фразу «Отзываю своё согласие на обработку персональных данных, предоставленное при использовании сайта е-ларец.рф».
8.2. В течение 30 (тридцати) календарных дней с момента получения уведомления Оператор обязан прекратить обработку персональных данных, для которых согласие являлось единственным законным основанием, и уничтожить такие данные (или обеспечить их уничтожение). При этом:
Если отзыв согласия касается данных, необходимых для исполнения незавершённых заказов, Оператор уведомляет Пользователя, что исполнение заказа станет невозможным, и предлагает либо дождаться завершения заказа (с сохранением данных на этот срок), либо отменить заказ и получить возврат средств.
Если данные подлежат хранению в силу закона (например, для налогового учёта) – обработка продолжается, но уже не на основании согласия, а на основании закона. Пользователь информируется об этом.
8.3. После уничтожения данных Оператор направляет Пользователю подтверждение по электронной почте.
8.4. Отзыв согласия не имеет обратной силы и не влияет на законность обработки, осуществлённой до момента отзыва.
9. Права субъектов персональных данных
Пользователь (субъект персональных данных) имеет следующие права, предусмотренные главой 3 152-ФЗ:
Право / Порядок реализации
Получать информацию об обработке своих персональных данных (ст. 14) / Направить запрос на электронную почту или почтовым отправлением. Ответ направляется в течение 10 рабочих дней.
Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные, получены незаконно или не нужны для заявленной цели / Направить соответствующее заявление с обоснованием. Оператор обязан принять меры в течение 7 рабочих дней.
Отозвать согласие (см. раздел 8) / В порядке раздела 8.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд / Обратиться с жалобой в Роскомнадзор (https://rkn.gov.ru) или в суд по месту жительства / месту нахождения Оператора.
Требовать прекращения обработки данных в целях прямого маркетинга (рекламных рассылок) / Отписаться от рассылки или направить отказ.
9.1. Для реализации своих прав Пользователь может использовать контактные данные из раздела 1. Запросы, направленные по электронной почте, должны быть подписаны простой электронной подписью (достаточно указания ФИО и email, с которого был совершён заказ) либо отправлены с того же адреса электронной почты, который Пользователь указывал при регистрации.
9.2. Оператор вправе отказать в удовлетворении запроса, если это предусмотрено законом (например, данные нужны для исполнения обязательств перед Пользователем или для налогового контроля). Отказ должен быть мотивированным.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся:
Назначение лица, ответственного за обработку персональных данных (если численность сотрудников превышает установленный порог);
Использование защищённого соединения (SSL/TLS) при передаче данных между сайтом и браузером Пользователя;
Шифрование данных при хранении (на дисковых массивах);
Регулярное обновление программного обеспечения и антивирусная защита;
Контроль физического доступа к серверному оборудованию;
Применение межсетевых экранов (firewall), систем обнаружения вторжений;
Разграничение прав доступа к персональным данным сотрудников Оператора;
Проведение внутренних проверок и аудитов безопасности.
10.3. Несмотря на принимаемые меры, передача информации через Интернет не может быть абсолютно безопасной. Оператор рекомендует Пользователям принимать разумные меры для защиты своих учётных данных (не сообщать пароли, использовать надёжные пароли, обновлять браузер).
11. Файлы cookie и иные технологии отслеживания
11.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie помогают识别вать браузер пользователя, запоминать настройки (например, содержимое корзины), анализировать поведение на сайте.
11.2. Пользователь может самостоятельно управлять файлами cookie через настройки браузера: полностью запретить их использование, удалить уже сохранённые, установить уведомление перед размещением cookie. Однако отключение cookie может привести к некорректной работе некоторых функций Сайта (например, оформление заказа).
11.3. На Сайте могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые собирают обезличенные данные о действиях Пользователя (просмотренные страницы, время пребывания, переходы по ссылкам). Эти данные не позволяют идентифицировать конкретного Пользователя и используются для улучшения работы Сайта.
11.4. Продолжая использование Сайта, Пользователь даёт согласие на обработку файлов cookie и метрических данных (включая IP-адрес, сведения о браузере, действия на сайте) в целях анализа трафика и улучшения работы Сайта.
12. Изменение Политики конфиденциальности
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу по истечении 10 (десяти) календарных дней после её размещения на Сайте, если иной срок не указан в самом тексте изменений.
12.2. Оператор обязуется уведомить Пользователей об изменениях, если они касаются целей, состава обрабатываемых данных, передачи третьим лицам или прав субъектов, путём:
Размещения баннера или всплывающего уведомления на Сайте;
Направления электронного письма на адрес, указанный Пользователем (при его наличии).
12.3. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. Если Пользователь не согласен, он должен прекратить использование Сайта и отозвать согласие на обработку персональных данных.
12.4. Действующая редакция Политики всегда доступна по адресу: https://е-ларец.рф
13. Контактная информация по вопросам персональных данных
13.1. По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов, заявлений, отзыва согласия, Пользователи могут обращаться:
По электронной почте: elarets.rf@mail.ru (тема письма: «Вопрос по персональным данным»)
Почтовым отправлением:
185009, Россия, Республика Карелия, г. Петрозаводск, ул. Сулажгорского кирпичного завода, д. 62
ИП Ларюшкин С.В.
По телефону: +7 (981) 406-08-90 (только для оперативных вопросов; письменные заявления принимаются в электронной или бумажной форме).
13.2. Оператор обязуется рассмотреть обращение и дать мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения запроса (за исключением случаев, когда законом установлен иной срок).
14. Заключительные положения
14.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками и лицами, имеющими доступ к персональным данным.
14.2. В части, не урегулированной настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
14.3. Признание судом какого-либо положения Политики недействительным не влечёт недействительности остальных положений.