Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите, которые принимает Оператор.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Сильвер24» (далее — Оператор):
- ИНН 7842137383, КПП 784201001, ОГРН 1177847220869;
- юридический адрес: 191167, г. Санкт-Петербург, ул. Атаманская, д. 3/6, лит. У, корп. 10, пом. 1-Н № 319;
- телефон: +7 (812) 309-37-73;
- электронная почта: silver24.ru@yandex.ru;
- сайт: https://silver24.ru (далее — Сайт).
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-22-025533.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей Сайта.
1.5. Политика опубликована в свободном доступе на странице https://silver24.ru/terms/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Покупатель — лицо, оформившее заказ на Сайте, в том числе без регистрации.
2.4. Пользователь — любой посетитель Сайта.
3. Чьи и какие данные обрабатываются
3.1. Оператор обрабатывает персональные данные:
- покупателей — при оформлении и исполнении заказа;
- пользователей, зарегистрировавших личный кабинет;
- лиц, обратившихся к Оператору по телефону или электронной почте;
- посетителей Сайта — в объёме технических данных.
3.2. Состав данных:
- для оформления и исполнения заказа: имя и фамилия; номер телефона; адрес электронной почты; город; адрес доставки (улица, дом, квартира, подъезд, этаж, домофон); выбранный пункт выдачи; комментарий к заказу; состав и стоимость заказа;
- для личного кабинета: адрес электронной почты, имя, пароль (хранится только в зашифрованном виде), история заказов;
- для ответа на обращение: имя, номер телефона или адрес электронной почты, содержание обращения;
- технические данные: IP-адрес; город, определённый по IP-адресу; сведения о браузере и устройстве; файлы cookie; сведения о просмотренных страницах и действиях на Сайте.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.4. Оператор не получает и не хранит данные банковских карт. Оплата проходит на платёжной странице сервиса ЮKassa, данные карты вводятся только там.
4. Цели обработки
- заключение и исполнение договора розничной купли-продажи дистанционным способом;
- приём оплаты и направление кассового чека;
- передача заказа в службу доставки и доставка товара;
- информирование покупателя о статусе заказа;
- рассмотрение обращений, претензий и заявлений о возврате товара;
- регистрация и ведение личного кабинета;
- исполнение обязанностей Оператора по бухгалтерскому и налоговому учёту;
- анализ посещаемости и улучшение работы Сайта.
Рекламные рассылки Оператор не проводит.
5. Правовые основания
- исполнение договора, стороной которого является субъект персональных данных, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (оформление, оплата и доставка заказа);
- согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (личный кабинет, обращения, аналитика посещаемости);
- исполнение обязанностей, возложенных на Оператора законом, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники, Налоговый кодекс РФ).
6. Как обрабатываются данные
6.1. Обработка ведётся с использованием средств автоматизации и без них.
6.2. Данные собираются, когда покупатель оформляет заказ или регистрирует личный кабинет, когда человек обращается к Оператору, а также автоматически при посещении Сайта (файлы cookie, сервис Яндекс Метрика).
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.4. Оператор поручает обработку или передаёт персональные данные следующим лицам в объёме, необходимом для указанных целей:
| Кому | Какие данные | Зачем |
|---|---|---|
| АО «ТаймВэб», ИНН 7810353960 | все данные, хранящиеся на Сайте | хостинг Сайта, хранение базы данных и резервных копий, почтовый сервер info@silver24.ru |
| ООО «СДЭК-Глобал», ИНН 7722327689 | имя и фамилия, телефон, город, адрес доставки или пункт выдачи, сведения о посылке | расчёт стоимости и доставка заказа |
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725 | адрес электронной почты, номер и сумма заказа, состав заказа | приём оплаты, возврат денежных средств, формирование и направление кассового чека через онлайн-кассу и оператора фискальных данных |
| ООО «Яндекс», ИНН 7736207543 | технические данные, файлы cookie, действия на Сайте; уведомления о заказах в почтовом ящике silver24.ru@yandex.ru | анализ посещаемости (Яндекс Метрика, Вебвизор); получение уведомлений о заказах |
6.5. Сроки обработки:
- данные заказов — 5 лет после окончания года, в котором исполнен заказ (ст. 29 Федерального закона № 402-ФЗ);
- данные личного кабинета — до удаления личного кабинета или отзыва согласия;
- данные обращений — 1 год с момента ответа на обращение;
- технические данные и данные Яндекс Метрики — не дольше срока, установленного условиями сервиса.
6.6. По достижении целей обработки или истечении сроков персональные данные уничтожаются или обезличиваются.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:
- ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- хранит пароли пользователей в зашифрованном виде;
- регулярно создаёт резервные копии базы данных;
- контролирует принятые меры и уровень защищённости данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на адрес silver24.ru@yandex.ru или почтой по адресу: 191167, г. Санкт-Петербург, ул. Атаманская, д. 3/6, лит. У, корп. 10, пом. 1-Н № 319. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие отношения с Оператором (например, номер заказа).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом. Данные исполненных заказов хранятся до окончания срока, установленного законодательством о бухгалтерском учёте.
9. Файлы cookie и Яндекс Метрика
9.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере.
- Необходимые — работа корзины и оформления заказа, вход в личный кабинет, выбранный город, недавно просмотренные товары, выбор в окне согласия на cookie.
- Аналитические — сервис Яндекс Метрика (ООО «Яндекс»): статистика посещений, карта кликов и запись действий на страницах (Вебвизор) для улучшения Сайта. Сведения обрабатываются в обобщённом виде и не используются для установления личности посетителя.
9.2. Посетитель может удалить файлы cookie или запретить их сохранение в настройках браузера. Без необходимых cookie оформить заказ на Сайте не получится.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
10.2. Вопросы по обработке персональных данных можно направить на silver24.ru@yandex.ru или по телефону +7 (812) 309-37-73.