ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

посетителей и покупателей интернет-магазина

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ “Об информации, информационных технологиях и о защите информации”, Федеральным законом от 27.07.2006 г. № 152-ФЗ “О персональных данных” (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 г. № 38-ФЗ “О рекламе” и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, состав, правовые основания и порядок обработки персональных данных, категории субъектов персональных данных, условия передачи и хранения данных, меры по их защите, а также порядок реализации субъектами своих прав.

1.3. Оператор персональных данных:

Индивидуальный предприниматель Торопов Сергей Владимирович (далее — Оператор)

ОГРНИП 323774600079505, ИНН 525800388363

Адрес: 197110, г. Санкт-Петербург, Крестовский проспект, дом 15, кв. 93

Электронная почта по вопросам персональных данных: info@miniproblems.ru.

Телефон: +7 929 700 85 35

1.4. Политика применяется к обработке данных на интернет-сайте / (далее — Сайт), в формах заказа, оплаты, доставки, обратной связи, подписки и возврата, а также при коммуникации по указанным на Сайте каналам, если такая коммуникация связана с работой интернет-магазина.

1.5. Политика распространяется на посетителей Сайта, покупателей, получателей заказов, заявителей по возвратам и претензиям, а также лиц, отдельно согласившихся на получение рассылок.

1.6. Политика не распространяется на сайты и сервисы третьих лиц, к которым ведут ссылки с Сайта, если Оператор не определяет цели и способы обработки данных на таких ресурсах.

1.7. Ознакомление с Политикой не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Необходимые согласия оформляются отдельно от иных документов и подтверждений.

1.8. Товары, реализуемые через Сайт, предназначены для детей, однако заказ оформляется совершеннолетним покупателем. Оператор не собирает персональные данные детей.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.4. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

2.5. Покупатель — совершеннолетнее физическое лицо, оформляющее Заказ на Сайте.

2.6. Получатель — физическое лицо, которому должен быть передан Заказ; Получатель может отличаться от Покупателя.

2.7. Заказ — оформленная Покупателем заявка на приобретение товаров, их оплату и доставку.

2.8. Cookie — небольшой фрагмент данных, сохраняемый на устройстве посетителя при использовании Сайта.

2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Принципы и способы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает избыточности данных, объединения несовместимых баз и хранения дольше, чем этого требуют цели обработки или закон.

3.2. Обработка осуществляется с использованием средств автоматизации и без их использования, то есть смешанным способом. К обработке относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, обезличивание и уничтожение.

3.3. Оператор получает данные непосредственно от субъекта, от Покупателя, указывающего сведения о Получателе, автоматически при использовании Сайта, а также от платежных и логистических сервисов в части статуса исполнения Заказа.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках обычной работы интернет-магазина.

3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

3.6. Если Покупатель сообщает данные другого Получателя, Покупатель обязан предоставить достоверные сведения, иметь законное основание для их передачи и по возможности уведомить Получателя о передаче данных Оператору для доставки Заказа.

4. Категории субъектов и состав данных

4.1. Категории субъектов: посетители Сайта; Покупатели; Получатели Заказов; лица, направившие обращение, заявление на возврат или претензию; получатели рекламных и информационных сообщений.

4.2. При оформлении и исполнении Заказа могут обрабатываться: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки либо выбранный пункт выдачи, сведения о Заказе, комментарий к Заказу, выбранный способ доставки и сведения о статусе исполнения.

4.3. При оплате и возврате денежных средств обрабатываются номер Заказа, сумма, способ и статус оплаты, идентификатор платежной операции и сведения, необходимые для возврата. Полные реквизиты банковской карты и иные платежные реквизиты Оператор не получает и не хранит, за исключением случая осуществления возврата денежных средств.

4.4. При возврате товара или рассмотрении претензии могут обрабатываться фамилия, имя, отчество, контакты, номер Заказа, сведения о товаре и заявленном требовании, переписка, фотографии или видеозаписи товара, ярлыков, гигиенической защитной наклейки, комплектации и упаковки, а также номер обратного отправления.

4.5. При использовании Сайта могут автоматически обрабатываться IP-адрес, cookie, дата и время доступа, сведения о браузере, операционной системе и устройстве, адрес посещенной страницы, источник перехода, технические события и действия на Сайте.

4.6. Для рассылки при наличии отдельного согласия могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о согласии и отказе от рассылки.

4.7. В рамках обычной работы Сайта не планируется собирать дату и место рождения, сведения о ребенке, СНИЛС, ИНН физического лица, сведения о доходах и имуществе, воинском учете, образовании, здоровье, биометрии и документы, удостоверяющие личность.

4.8. Паспортные данные или банковские реквизиты могут запрашиваться только при наличии конкретного законного основания и невозможности решить вопрос менее обременительным способом.

5. Цели обработки персональных данных

5.1. Обеспечение работы и безопасности Сайта: предоставление страниц и функций, защита от злоупотреблений, диагностика ошибок и ведение технических журналов.

5.2. Заключение и исполнение договора: оформление Заказа, подтверждение, комплектование, информирование о статусе, передача товара и исполнение иных обязательств перед Покупателем.

5.3. Организация оплаты и возврата денежных средств посредством Яндекс Pay и подключенных в нем способов оплаты: банковские карты, СБП, Яндекс Pay и рассрочка, если она будет подключена.

5.4. Организация доставки и возврата отправлений через СДЭК, Ozon Логистику, Яндекс Доставку / Яндекс Логистику и курьерскую службу, включая расчет стоимости и ориентировочного срока, создание отправления, уведомление и вручение.

5.5. Обработка возвратов, претензий и требований о товаре: идентификация Заказа, предварительная оценка обращения, организация обратной доставки, проверка товара и возврат денежных средств.

5.6. Обратная связь и клиентская поддержка: ответ на обращения, уточнение сведений о Заказе и документирование коммуникации.

5.7. Продвижение товаров: направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия.

5.8. Веб-аналитика и улучшение Сайта с применением необязательных cookie и, если будет подключен, сервиса Яндекс Метрика — после получения согласия посетителя, когда оно требуется.

5.9. Исполнение обязанностей, установленных законодательством РФ, ведение бухгалтерского и налогового учета, рассмотрение запросов государственных органов, предупреждение и разрешение споров, защита прав Оператора и субъектов.

5.10. В Приложении № 1 “Реестр целей обработки” раскрывается информация о целях обработки персональных данных.

6. Правовые основания и согласия

6.1. Правовыми основаниями обработки являются: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законом; согласие субъекта; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

6.2. Данные, объективно необходимые для оформления, оплаты и доставки Заказа, обрабатываются для заключения и исполнения договора. Отказ предоставить обязательные данные может сделать оформление или исполнение Заказа невозможным.

6.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и подтверждений. Оператор сохраняет сведения, позволяющие подтвердить факт и условия получения согласия.

6.4. Ознакомление с Политикой, согласие на обработку персональных данных, согласие на передачу персональных данных, согласие на рекламную рассылку и согласие на cookie не объединяются в одну заранее отмеченную галочку.

6.5. Передача минимально необходимых данных логистическим и платежным организациям для исполнения выбранного Покупателем способа доставки или оплаты осуществляется на соответствующем правовом основании и не является произвольным распространением данных.

6.6. Субъект вправе отозвать согласие способом, указанным в разделе 11. Отзыв не влияет на законность обработки, произведенной до его получения, и не прекращает обработку, необходимую для исполнения договора или обязанностей по закону.

7. Хранение и локализация данных

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законом.

7.2. Данные хранятся на электронных носителях и, если применимо, на бумажных носителях в течение сроков, определенных целями обработки, договором, сроками исковой давности и обязательными сроками хранения документов.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. По достижении цели, истечении установленного срока или наступлении иного законного основания обработка прекращается, а данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Передача третьим лицам и обработка по поручению

8.1. Оператор не раскрывает персональные данные неопределенному кругу лиц. Передача персональных данных допускается в минимально необходимом объеме для целей, указанных в Политике, либо по законному требованию.

8.2. При поручении обработки другому лицу Оператор определяет перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности, локализации и исполнению обязанностей по Закону о персональных данных.

8.3. Конкретное юридическое лицо, его роль и состав передаваемых данных определяются фактическим договором и технической интеграцией.

Получатель / сервис	Цель	Передаваемые данные
СДЭК	Доставка, выдача и обратная перевозка	Фамилия, имя, отчество, телефон, e-mail, адрес или пункт выдачи, номер и параметры отправления
Ozon Логистика	Доставка и выдача	Фамилия, имя, отчество, телефон, e-mail, адрес или пункт выдачи, номер и параметры отправления
Яндекс Доставка / Яндекс Логистика	Доставка и выдача	Фамилия, имя, отчество, телефон, e-mail, адрес доставки, номер и параметры отправления, статус доставки
Курьерская служба	Курьерская доставка	Имя, фамилия, отчество, телефон, , e-mail, адрес, сведения, необходимые для вручения
Яндекс Pay	Оплата и возврат денежных средств	Номер заказа, сумма, контактные и технические сведения, идентификатор и статус операции
Яндекс Метрика	Веб-аналитика	Cookie, IP-адрес, устройство, браузер, страницы и действия на Сайте
Хостинг, CMS, CRM, почтовый сервис, Telegram-бот	Работа Сайта, коммуникации и учет заказов	Только данные, необходимые соответствующему сервису
Государственные органы и иные уполномоченные лица	Исполнение требований закона, проверка качества и рассмотрение претензии при необходимости	В объёме, предусмотренном законным и обоснованным требованием

9. Cookie и сервисы веб-аналитики

9.1. Сайт может использовать необходимые cookie для работы корзины, оформления Заказа, сохранения выбора и обеспечения безопасности, а также необязательные аналитические и рекламные cookie.

9.2. При первом посещении Сайта посетителю предоставляется информация о cookie и возможность принять или отклонить необязательные категории либо настроить выбор. Продолжение использования Сайта само по себе не считается согласием на необязательные cookie.

9.3. Посетитель может изменить выбор в настройках браузера. Отключение необходимых cookie может ограничить отдельные функции Сайта.

9.4. При использовании Яндекс Метрики технические сведения о посещении передаются соответствующему сервису для формирования статистики.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К мерам могут относиться: назначение ответственного лица; принятие локальных актов; ограничение и учет доступа; обязательства о конфиденциальности; применение средств защиты; резервное копирование; восстановление данных; внутренний контроль; оценка эффективности мер и вреда; обучение лиц, допущенных к обработке.

10.3. Доступ получают только Оператор и привлеченные лица, которым он необходим для выполнения обязанностей. Объем доступа ограничивается их задачами.

11. Права субъектов и порядок обращений

11.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, требовать прекращения обработки, отзывать согласие, возражать против рекламных сообщений, обжаловать действия Оператора в Роскомнадзор или суд и использовать иные способы защиты.

11.2. Обращение направляется на e-mail info@miniproblems.ru либо по адресу: 197110, г. Санкт-Петербург, Крестовский проспект, дом 15, кв. 93. В обращении рекомендуется указать Ф.И.О., контакты, номер Заказа или иные сведения, позволяющие подтвердить отношения с Оператором, а также суть требования.

11.3. Оператор вправе запросить разумно необходимую информацию для проверки личности заявителя и предотвращения раскрытия данных постороннему лицу. Копия паспорта не запрашивается автоматически, если личность можно подтвердить менее обременительным способом.

11.4. Ответ предоставляется в сроки, предусмотренные законом. В общем случае сведения предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений, после чего блокировка снимается.

11.6. От рекламной рассылки можно отказаться по ссылке в сообщении, через предусмотренный на Сайте механизм либо обращением к Оператору.

12. Прекращение обработки, уничтожение и инциденты

12.1. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки и прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления.

12.2. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, с уведомлением субъекта в предусмотренных законом случаях.

12.3. По достижении цели обработки либо при отзыве согласия, если отсутствуют иные законные основания, данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом.

12.4. По требованию о прекращении обработки Оператор прекращает ее в срок, не превышающий 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением, кроме случаев, когда обработка может быть продолжена по закону.

12.5. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

12.6. Уничтожение подтверждается в установленной форме. Бумажные носители уничтожаются способом, исключающим восстановление, электронные данные удаляются средствами, исключающими их восстановление, либо уничтожается носитель.

12.7. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет уполномоченный орган: в течение 24 часов — об инциденте, предполагаемых причинах, вреде, мерах и контактном лице; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при наличии.

13. Ответственность

13.1. Лица, виновные в нарушении законодательства и локальных актов в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

13.2. Оператор отвечает за действия лица, обрабатывающего персональные данные по его поручению, перед субъектом в случаях, предусмотренных законом; такое лицо отвечает перед Оператором.

14. Заключительные положения

14.1. Политика является общедоступной и размещается на Сайте по постоянному адресу /policy.

14.2. Оператор вправе актуализировать Политику. Новая редакция действует с даты размещения, если в ней не указано иное. К ранее возникшим отношениям применяется новая редакция документа.

14.3. Приложение к Политике: Приложение № 1 «Реестр целей обработки»

14.4. Контакты Оператора по вопросам обработки персональных данных:

Сведения	Информация
Продавец	Индивидуальный предприниматель Торопов Сергей Владимирович
ОГРНИП	323774600079505
ИНН	525800388363
Почтовый адрес	197110, г. Санкт-Петербург, Крестовский проспект, дом 15, кв. 93
Электронная почта	info@miniproblems.ru
Телефон	+7 929 700 85 35

Приложение № 1 к Политике

Реестр целей обработки персональных данных

1. Работа и безопасность Сайта

Субъекты: посетители Сайта

Данные: IP-адрес, необходимые cookie, дата и время, устройство, браузер, операционная система, посещенные страницы, источник перехода, технические события.

Основание: законные интересы Оператора в обеспечении работоспособности и безопасности при соблюдении прав посетителя; согласие — для cookie.

Способ и операции: автоматизированная обработка; сбор, запись, систематизация, хранение, использование, обезличивание, удаление

Срок: не более 12 месяцев.

Получатели: хостинг, CMS и т.д.

2. Оформление и исполнение Заказа

Субъекты: Покупатели и Получатели товаров

Данные: фамилия, имя, отчество, телефон, e-mail, адрес или пункт выдачи, сведения о Заказе, комментарий и статус исполнения

Основание: заключение и исполнение договора; обязанности Оператора по закону

Способ и операции: смешанная обработка; полный набор операций, необходимый для исполнения и учёта Заказа

Срок: срок исполнения договора и 3 года после его прекращения; документы обязательного учета — в установленные законом сроки

Получатели: логистические, платежные, IT- и коммуникационные сервисы в минимально необходимом объеме

3. Оплата и возврат денежных средств

Субъекты: Покупатели и заявители по возвратам

Данные: номер Заказа, сумма, способ и статус оплаты, идентификатор операции, сведения для возврата; без хранения полных карточных реквизитов Оператором

Основание: исполнение договора и обязанностей по действующему законодательству

Способ и операции: автоматизированная и смешанная обработка, обмен статусами с платежным оператором

Срок: не менее срока обязательного хранения расчетных документов

Получатели: платежные операторы

4. Доставка и обратная перевозка

Субъекты: Покупатели и Получатели

Данные: фамилия, имя, отчество, телефон, e-mail, адрес или пункт выдачи, номер и параметры отправления, статус доставки

Основание: исполнение договора и выбранного Покупателем способа доставки

Способ и операции: автоматизированная и смешанная обработка; предоставление данных выбранной службе

Срок: срок доставки и период 3 года после доставки — для подтверждения исполнения; собственные сроки перевозчиков регулируются их политиками и законодательством

Получатели: службы доставки и курьерские службы

5. Возвраты, претензии и споры

Субъекты: Покупатели, Получатели и заявители

Данные: идентификационные и контактные данные, номер Заказа, описание требования, переписка, фото/видео товара и упаковки, документы обратной отправки, сведения о возврате денег

Основание: исполнение договора, требования законодательства о защите прав потребителей, законные интересы сторон в защите прав

Способ и операции: смешанная обработка; сбор, проверка, хранение, использование, предоставление перевозчику или эксперту при необходимости, удаление

Срок: период рассмотрения и последующие 3 года после завершения

Получатели: служба доставки либо иной перевозчик, платежный оператор, экспертная организация

6. Клиентская поддержка

Субъекты: лица, направившие обращения

Данные: фамилия, имя, отчество, контакты, содержание обращения и переписки, номер Заказа при наличии

Основание: договор, согласие при инициативном обращении, законные интересы в обработке запросов

Способ и операции: смешанная обработка; получение, запись, хранение, использование и удаление

Срок: 1 год после завершения обращения

Получатели: почтовый сервис, телефония, Telegram-бот или CRM

7. Рекламная и информационная рассылка

Субъекты: лица, отдельно согласившиеся на рассылку

Данные: фамилия, имя, отчество, e-mail, телефон, сведения о согласии, предпочтениях и отказе

Основание: отдельное предварительное согласие

Способ и операции: автоматизированная обработка; сбор, хранение, использование и удаление

Срок: до отзыва согласия

Получатели: сервис рассылок

8. Веб-аналитика

Субъекты: посетители, согласившиеся на аналитические cookie

Данные: cookie, IP-адрес, устройство, браузер, страницы, события, источник перехода и обезличенные статистические показатели

Основание: согласие на cookie

Способ и операции: автоматизированная обработка, анализ и обезличивание

Срок: исходя из настроек соответствующей метрики

Получатели: ООО «Яндекс» либо иное юридическое лицо