Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей интернет-магазина magicroom.store Индивидуальным предпринимателем, указанным в пункте 1.2 настоящей Политики (далее — Оператор).

Оператор обрабатывает персональные данные, необходимые для оформления, оплаты, доставки и исполнения заказов, на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», а также исполняет установленные законодательством обязанности.

В случаях, когда обработка персональных данных требует отдельного согласия пользователя, Оператор запрашивает такое согласие в установленном законодательством порядке. Само по себе посещение сайта или ознакомление с настоящей Политикой не является согласием на обработку персональных данных.

Рекламные рассылки по контактным данным пользователей осуществляются только при наличии необходимого предварительного согласия. Отказ от рекламных рассылок не влияет на возможность оформления и исполнения заказа.

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта magicroom.store.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Семенюта Елизавета Вячеславовна
ОГРНИП: 319619600023642
ИНН: 860329184376
Адрес: ул.Берберовская 16с2, кв.231, Ростов-на-Дону, 344072
Email: magicroom.store@ya.ru
Телефон: +7-928-168-70-44

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2. Какие персональные данные мы обрабатываем

2.1. При оформлении и исполнении заказов Оператор может обрабатывать следующие персональные данные покупателей:

фамилию, имя и отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки и почтовый индекс;
сведения о заказах, приобретённых товарах, оплате и доставке;
сведения, предоставленные при регистрации личного кабинета;
иную информацию, добровольно сообщённую покупателем для оформления и исполнения заказа.

2.2. При использовании сайта могут обрабатываться технические данные:

IP-адрес посетителя;
идентификаторы файлов cookie;
информация о браузере, операционной системе и устройстве;
дата и время посещения сайта;
адреса просмотренных страниц и источники переходов;
данные о взаимодействии посетителя с сайтом, собираемые используемыми сервисами веб-аналитики.

2.3. Конкретный состав обрабатываемых данных зависит от действий пользователя, используемых функций сайта и фактически подключённых сервисов.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

регистрации и обслуживания личного кабинета покупателя;
приёма, оформления и исполнения заказов;
организации оплаты, доставки и возврата товаров;
информирования покупателей о состоянии заказов;
обработки обращений покупателей и предоставления клиентской поддержки;
обеспечения функционирования и безопасности интернет-магазина;
исполнения обязанностей, предусмотренных законодательством Российской Федерации.

3.2. Технические данные пользователей могут обрабатываться для обеспечения работы сайта, поддержания пользовательских сессий и защиты от неправомерных действий.

3.3. Рекламные рассылки в настоящее время не осуществляются. В случае их запуска обработка контактных данных для рекламных целей будет осуществляться при наличии необходимого предварительного добровольного согласия пользователя.

4. Правовые основания обработки

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка данных, необходимая для заключения и исполнения договора с покупателем, включая оформление заказа, оплату, доставку и возврат товаров;
пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка данных, необходимая для исполнения обязанностей, установленных законодательством Российской Федерации, включая налоговый и бухгалтерский учёт, применение контрольно-кассовой техники и хранение обязательных документов;
пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка данных для защиты законных интересов Оператора, включая обеспечение безопасности интернет-магазина и предотвращение неправомерных действий, при условии соблюдения прав и свобод пользователей;
пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие пользователя на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

4.2. Обработка персональных данных для рекламных рассылок и продвижения товаров посредством прямых обращений к пользователю допускается при наличии необходимого предварительного согласия.

4.3. В случаях, предусмотренных законодательством, согласие на обработку персональных данных оформляется отдельно от публичной оферты и других документов, подтверждаемых пользователем.

4.4. Для каждой цели обработки Оператор использует только необходимые персональные данные с соблюдением требований законодательства Российской Федерации.

5. Передача персональных данных третьим лицам

5.1. Для оформления и исполнения заказов, проведения расчётов, формирования кассовых чеков и доставки товаров Оператор может предоставлять персональные данные третьим лицам либо поручать им обработку данных при наличии соответствующих правовых оснований.

5.2. Для приёма и обработки платежей используется АО «АЛЬФА-БАНК». При проведении расчётов обрабатываются сведения, необходимые для осуществления платежей, подтверждения оплаты и обработки возвратов.

5.3. При выборе покупателем оплаты частями через сервис «Подели» необходимые для предоставления этого способа оплаты сведения могут передаваться оператору сервиса — ООО «А-4 Технологии».

5.4. Для формирования кассовых чеков используется программное обеспечение PayKeeper. В процессе формирования чеков могут обрабатываться контактные данные покупателя, предоставленные при оформлении заказа, включая адрес электронной почты, а также сведения о приобретённых товарах, сумме и способе расчёта.

5.5. Для обработки и передачи фискальных данных используется оператор фискальных данных «Первый ОФД» — АО «Энергетические системы и коммуникации». Оператору фискальных данных передаются предусмотренные законодательством сведения о расчётах, а также контактные данные покупателя в случаях и объёме, необходимых для формирования и направления электронного кассового чека.

5.6. Для организации доставки заказов необходимые персональные данные получателей могут передаваться службам доставки, в том числе СДЭК и Почте России. Передаваемые сведения могут включать ФИО, номер телефона, адрес доставки и информацию, необходимую для доставки заказа.

5.7. При обеспечении технической работы интернет-магазина персональные данные могут обрабатываться поставщиками услуг хостинга и технического сопровождения сайта в объёме, необходимом для предоставления соответствующих услуг.

5.8. Передача и обработка персональных данных третьими лицами осуществляются при наличии законных оснований, с соблюдением требований конфиденциальности и защиты персональных данных. В случаях обработки данных по поручению Оператора соответствующие условия определяются договором или иным предусмотренным законом основанием.

5.9. Оператор не передаёт персональные данные покупателей третьим лицам для самостоятельного проведения рекламных рассылок без необходимого правового основания.

6. Сроки хранения персональных данных

6.1. Сроки хранения персональных данных определяются целями их обработки, условиями заключённых договоров и требованиями законодательства Российской Федерации.

6.2. Данные, связанные с оформлением и исполнением заказов, хранятся в течение периода, необходимого для исполнения договорных обязательств, обработки возвратов, рассмотрения претензий и защиты законных прав покупателей и Оператора.

6.3. Документы и сведения, необходимые для налогового учёта и подтверждения расчётов, хранятся в течение установленных законодательством сроков. В частности, документы, указанные в подпункте 8 пункта 1 статьи 23 Налогового кодекса РФ, сохраняются в течение пяти лет, если законодательством не предусмотрен иной срок.

6.4. Персональные данные, необходимые для работы личного кабинета, обрабатываются в период его использования. При прекращении использования личного кабинета или поступлении соответствующего требования пользователя Оператор определяет необходимость дальнейшего хранения данных с учётом действующих договоров и требований законодательства.

6.5. Технические данные и журналы работы сайта хранятся в течение периода, необходимого для обеспечения функционирования, безопасности и диагностики интернет-магазина, с учётом сроков, установленных для соответствующих информационных систем.

6.6. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении Оператор прекращает обработку и обеспечивает уничтожение или обезличивание соответствующих данных в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется на законных основаниях.

6.7. При отзыве согласия на обработку персональных данных Оператор прекращает обработку, основанную на таком согласии, и обеспечивает уничтожение данных в установленные законом сроки, если отсутствуют другие законные основания для их дальнейшей обработки.

6.8. Уничтожение персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и установленных Оператором процедур.

7. Защита персональных данных

7.1. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения путём принятия необходимых правовых, организационных и технических мер в соответствии с законодательством Российской Федерации.

7.2. Состав и объём мер защиты определяются с учётом характера обрабатываемых персональных данных, используемых информационных систем и возможных угроз безопасности.

7.3. Доступ к персональным данным должен предоставляться только уполномоченным лицам в объёме, необходимом для выполнения их рабочих обязанностей.

7.4. Оператор организует предупреждение и выявление случаев несанкционированного доступа к персональным данным и реагирование на выявленные нарушения в порядке, предусмотренном законодательством Российской Федерации.

7.5. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение применимых требований законодательства, включая требования к конфиденциальности и защите персональных данных.

7.6. Оператор осуществляет контроль применяемых мер защиты и принимает необходимые меры по устранению выявленных недостатков.

8. Права пользователей и порядок обращения

8.1. Пользователь имеет право получать информацию об обработке своих персональных данных, включая сведения о целях, правовых основаниях, сроках обработки и лицах, которым данные могут передаваться, в соответствии с Федеральным законом № 152-ФЗ.

8.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленных целей обработки.

8.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, а также обратиться с требованием о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации.

8.4. Для направления обращения по вопросам обработки персональных данных пользователь может связаться с Оператором по электронной почте: magicroom.store@ya.ru. В обращении рекомендуется указать ФИО, контактные данные и, при наличии, номер заказа. Запросы о предоставлении сведений, предусмотренных статьёй 14 Федерального закона № 152-ФЗ, должны соответствовать установленным этой статьёй требованиям.

8.5. Оператор рассматривает запросы о предоставлении информации об обработке персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для иных требований применяются сроки, установленные законодательством Российской Федерации.

8.6. При подтверждении неточности, неполноты или неактуальности персональных данных Оператор обеспечивает их уточнение в установленные законом сроки. Если подтверждено, что данные незаконно получены или не требуются для заявленной цели обработки, Оператор обеспечивает их уничтожение в предусмотренных законом случаях и сроки.

8.7. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, и обеспечивает уничтожение данных в установленные законом сроки, если отсутствуют другие законные основания для их дальнейшей обработки. В частности, отдельные сведения могут сохраняться для исполнения договора, соблюдения требований законодательства и защиты законных прав.

8.8. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в целях актуализации сведений об обработке персональных данных и приведения документа в соответствие с требованиями законодательства Российской Федерации.

9.2. Актуальная редакция Политики размещается в открытом доступе на сайте интернет-магазина Magic Room по адресу: https://magicroom.store/company/consent/.

9.3. Обновлённая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в документе или не предусмотрен законодательством Российской Федерации. Уведомление пользователей об изменениях осуществляется в случаях, предусмотренных законодательством.

9.4. По вопросам, связанным с настоящей Политикой и обработкой персональных данных, пользователи могут обратиться к Оператору по электронной почте: magicroom.store@ya.ru.