Политика в отношении обработки персональных данных
Документ определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «ДЖЕТВИЛС».
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Политика применяется ко всей информации, которую оператор может получить о пользователях сайта jetwheels.ru, покупателях, получателях заказов, заявителях и иных лицах, взаимодействующих с оператором через сайт, телефон, электронную почту или мессенджеры.
1.3. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.4. Политика размещается в открытом доступе на сайте. Пользователь должен иметь возможность ознакомиться с ней до передачи данных.
1.5. Использование сайта без заполнения форм может сопровождаться обработкой технической информации и файлов cookie в порядке, установленном разделом 13 Политики.
2. Сведения об операторе
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность и справедливость обработки;
- обработка только для конкретных, заранее определённых и законных целей;
- недопустимость обработки, несовместимой с заявленными целями;
- соответствие состава и объёма данных целям обработки;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или обязательные сроки по закону;
- уничтожение или обезличивание данных после достижения целей, если отсутствует иное законное основание для хранения;
- обеспечение конфиденциальности и безопасности данных.
4. Категории субъектов и обрабатываемые данные
Посетители сайта
- IP-адрес;
- cookie и идентификаторы браузера;
- тип устройства, браузера и операционной системы;
- дата, время и источник посещения;
- просмотренные страницы и действия на сайте;
- технические журналы и сведения об ошибках.
Покупатели и заказчики
- фамилия, имя и при необходимости отчество;
- номер телефона и адрес электронной почты;
- адрес доставки и сведения о получателе;
- состав, стоимость и история заказа;
- статус оплаты без хранения полных данных банковской карты;
- данные автомобиля и параметры подбора товара;
- переписка, обращения, претензии и материалы к ним.
Пользователи форм и консультаций
- имя;
- телефон, email или идентификатор мессенджера;
- текст сообщения;
- данные автомобиля и интересующего товара;
- иная информация, добровольно сообщённая пользователем.
Получатели и представители
- имя получателя;
- номер телефона;
- адрес доставки;
- сведения, необходимые перевозчику для выдачи заказа.
Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, биометрические данные, сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни. Пользователю не следует направлять такие сведения через формы сайта.
Оператор не хранит полные реквизиты банковских карт. Ввод и обработка платёжных данных выполняются банком или платёжным сервисом на его защищённой стороне.
5. Цели обработки персональных данных
| Цель | Основные данные | Категории субъектов |
|---|---|---|
| Работа сайта, безопасность, предотвращение злоупотреблений и устранение ошибок | IP-адрес, технические журналы, устройство, браузер, cookie | Посетители сайта |
| Обработка обращений, консультация и подбор товара | Имя, телефон, email, сообщение, данные автомобиля | Пользователи форм и потенциальные покупатели |
| Оформление, подтверждение и исполнение заказа | ФИО, контакты, адрес, состав заказа, параметры товара и автомобиля | Покупатели, заказчики и получатели |
| Оплата, кассовые операции, бухгалтерский и налоговый учёт | Данные заказа, сумма, статус оплаты, контактные и предусмотренные законом реквизиты | Покупатели и плательщики |
| Организация доставки и выдачи товара | ФИО получателя, телефон, адрес, сведения об отправлении | Покупатели и получатели |
| Гарантийное обслуживание, возвраты, претензии и разрешение споров | ФИО, контакты, заказ, документы, фотографии, переписка, платёжные реквизиты для возврата | Покупатели и заявители |
| Анализ посещаемости и улучшение сайта | Cookie, IP-адрес, источник перехода, устройство, страницы и события | Посетители, давшие соответствующее согласие |
| Информационные и рекламные сообщения | Имя, телефон, email или мессенджер, предпочтения | Лица, предоставившие отдельное согласие на рассылку |
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- договоры и действия пользователя, направленные на заключение и исполнение договора розничной купли-продажи;
- согласие субъекта персональных данных, когда оно требуется;
- исполнение обязанностей, установленных гражданским, налоговым, бухгалтерским, кассовым и потребительским законодательством;
- осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
- обработка данных, сделанных общедоступными самим субъектом, в пределах цели такого раскрытия;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
Для рекламных сообщений по телефону, электронной почте или в мессенджерах используется отдельное предварительное согласие. Отказ от рекламы не влияет на возможность оформить и получить заказ.
7. Перечень действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом. Передача данных по общедоступным каналам осуществляется с применением предусмотренных технических мер защиты.
Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного правового основания или согласия, когда такое согласие требуется.
8. Передача данных третьим лицам
Персональные данные могут предоставляться только в объёме, необходимом для достижения соответствующей цели:
- банкам, платёжным организациям и сервисам рассрочки;
- оператору фискальных данных и организациям, связанным с применением ККТ;
- транспортным компаниям, курьерским и почтовым службам;
- провайдеру хостинга, разработчикам и техническим подрядчикам;
- сервисам электронной почты, телефонии, CRM и поддержки клиентов;
- ООО «ЯНДЕКС» при использовании сервиса «Яндекс Метрика»;
- государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законом;
- иным лицам по поручению оператора при наличии договора и обязательств по обеспечению конфиденциальности и безопасности.
Самостоятельный переход пользователя по ссылке на внешний сайт или в мессенджер означает, что дальнейшая обработка выполняется владельцем соответствующего сервиса по его документам и правилам.
9. Сроки обработки, хранения и уничтожения
9.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или действующим согласием.
- данные заказов, расчётов, кассовые и бухгалтерские документы — в течение обязательных сроков хранения, установленных законодательством, как правило, не менее пяти лет после окончания соответствующего отчётного периода;
- данные обращений и консультаций, не завершившихся заказом, — до достижения цели обращения, затем не более трёх лет для подтверждения истории взаимодействия и защиты прав сторон;
- данные по гарантийным обращениям, возвратам и претензиям — до завершения обращения и в пределах применимых сроков исковой давности;
- данные для рекламных рассылок — до отзыва согласия или прекращения соответствующей рассылки;
- технические журналы безопасности — не более одного года, если более длительный срок не требуется для расследования инцидента;
- срок действия файлов cookie указывается в автоматически формируемом перечне cookie в разделе 13 Политики.
9.2. После достижения цели или получения законного требования об удалении данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для исполнения договора.
9.3. Резервные копии могут сохраняться до завершения установленного цикла резервного копирования. Доступ к ним ограничивается, а восстановленные данные вновь подпадают под условия Политики.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- ограничивает доступ к данным кругом уполномоченных лиц;
- использует пароли, разграничение прав доступа и защищённое соединение HTTPS;
- применяет обновления программного обеспечения и средства защиты сайта;
- осуществляет резервное копирование и восстановление данных;
- ведёт контроль действий с данными и реагирует на инциденты;
- заключает с подрядчиками соглашения о конфиденциальности и обработке данных;
- проводит оценку соответствия фактической обработки требованиям закона;
- уничтожает документы и электронные записи безопасным способом.
При сборе данных граждан Российской Федерации оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать ранее предоставленное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие оператора в Роскомнадзор или суд;
- осуществлять иные права, предоставленные законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не требует удаления данных, которые оператор обязан или вправе продолжать обрабатывать на другом законном основании.
12. Порядок обращений и отзыва согласия
Запрос, требование или отзыв согласия можно направить:
- на электронную почту shop@jet-wheels.ru;
- почтовым отправлением по адресу: Республика Татарстан, г. Набережные Челны, ул. Раскольникова, д. 49, кв. 72.
В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить факт взаимодействия с оператором. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения несанкционированного доступа к данным.
Обращение рассматривается в сроки, установленные законодательством. Ответ направляется способом, указанным заявителем, если иной способ не требуется законом.
13. Файлы cookie и веб-аналитика
13.1. Сайт использует файлы cookie и аналогичные технологии: небольшие фрагменты данных, сохраняемые браузером пользователя.
На сайте могут применяться следующие категории:
- необходимые — обеспечивают работу корзины, оформления заказа, безопасности, авторизации и сохранение настроек согласия;
- функциональные — запоминают выбранные пользователем настройки и улучшают работу интерфейса;
- аналитические — помогают оценивать посещаемость, источники переходов и использование страниц;
- рекламные — используются для оценки эффективности рекламы и формирования аудиторий при наличии согласия.
13.2. Для веб-аналитики может использоваться сервис «Яндекс Метрика». Счётчик получает сведения о посещении сайта и устройстве пользователя и передаёт их ООО «ЯНДЕКС» для формирования статистики. Оператор не должен передавать через Метрику ФИО, телефон, email, адрес, платёжные реквизиты и другую прямо идентифицирующую информацию.
13.3. Необязательные аналитические и рекламные технологии подключаются с учётом выбора пользователя в панели управления cookie. Пользователь может принять, отклонить или изменить настройки cookie. Отключение необходимых cookie может нарушить работу корзины, оформления заказа и других функций сайта.
13.4. Пользователь также может удалить или заблокировать cookie в настройках браузера. Изменение настроек не удаляет сведения, которые уже были законно обработаны до такого изменения.
14. Трансграничная передача
Трансграничная передача персональных данных может осуществляться только после выполнения требований законодательства Российской Федерации, включая оценку правовых оснований, обеспечение защиты прав субъектов и направление отдельного уведомления уполномоченному органу, когда такое уведомление обязательно.
Подключение нового иностранного сервиса, которому могут передаваться персональные данные, подлежит предварительной правовой и технической оценке. Ссылки на внешние ресурсы сами по себе не означают передачу оператором данных, если пользователь самостоятельно переходит на такой ресурс.
15. Заключительные положения
15.1. Политика действует с момента публикации и до её замены новой редакцией.
15.2. Оператор вправе изменять Политику при изменении законодательства, бизнес-процессов, состава сервисов или способов обработки данных. Новая редакция публикуется на этой странице с указанием даты.
15.3. Пользователю рекомендуется периодически проверять актуальную редакцию.
15.4. Вопросы по Политике можно направлять на shop@jet-wheels.ru.
