Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иных нормативных правовых актов Российской Федерации, регулирующих отношения в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных пользователей сайта Dikarshina.club (далее — «Сайт»), доменов и поддоменов, входящих в инфраструктуру Сайта, в том числе разделов /spb/ и /krasnodar/, а также меры по обеспечению безопасности персональных данных.

1.3. Оператором персональных данных, самостоятельно определяющим цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними, является Индивидуальный предприниматель Кудряшов Алексей Николаевич (далее — «Оператор»). Полные реквизиты Оператора приведены в разделе 2 настоящей Политики.

1.4. Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно в форме, позволяющей подтвердить факт его получения, в том числе посредством совершения пользователем соответствующего действия в интерфейсе Сайта. Текст согласия размещён по адресу https://dikarshina.club/privacy/consent/.

1.5. Действие настоящей Политики распространяется на пользователей Сайта независимо от места их нахождения. Настоящая Политика не регулирует обработку данных самостоятельными третьими лицами на принадлежащих им интернет-ресурсах, на которые пользователь может перейти по ссылкам с Сайта.

Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, осуществляющее доступ к Сайту через сеть Интернет.
• Cookie — фрагмент данных, сохраняемый на устройстве пользователя и используемый для обеспечения работы Сайта, сохранения настроек и, при наличии соответствующего основания, анализа использования Сайта.
• Согласие — конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных.

2. Сведения об Операторе

Обращения по вопросам персональных данных

Оператор самостоятельно организует обработку персональных данных и рассматривает обращения субъектов персональных данных.

Для направления обращений, связанных с обработкой персональных данных, отзывом согласия, уточнением, блокированием или удалением персональных данных, используется адрес электронной почты:

• shop@dikarshina.club — с пометкой «По вопросам обработки персональных данных».

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

3.1. Заключение и исполнение договора розничной купли-продажи, оформленного дистанционным способом, в том числе:

• приём, обработка и подтверждение заказов на товары;
• организация доставки товара;
• проведение расчётов с покупателем, включая возвраты;
• предоставление гарантийного и сервисного обслуживания;
• сопровождение заказа на этапах его исполнения.

3.2. Информирование пользователя о статусе заказа, подтверждениях, изменениях, доставке, готовности к получению и иных обстоятельствах, связанных с исполнением договора, посредством телефонных звонков, SMS-сообщений, сообщений в мессенджерах и электронной почты.

3.3. Обработка обращений пользователей, поступающих через формы Сайта, электронную почту, телефон, мессенджеры и иные каналы связи.

3.4. Регистрация и сопровождение личного кабинета пользователя, обеспечение авторизации, восстановления доступа, ведения истории заказов и сохранённых параметров.

3.5. Размещение и модерация отзывов о товарах и работе Сайта.

3.6. Направление рекламных и информационных сообщений при наличии отдельного согласия пользователя на получение рекламы.

3.7. Анализ использования Сайта, оценка его эффективности, анализ рекламных кампаний и улучшение качества сервиса посредством систем веб-аналитики при наличии надлежащего правового основания.

3.8. Обеспечение функционирования Сайта, включая идентификацию сессии, сохранение региона, корзины, избранного, сравнения товаров, истории просмотра и иных пользовательских настроек.

3.9. Исполнение обязанностей, установленных законодательством Российской Федерации, включая требования налогового законодательства, законодательства о бухгалтерском учёте, применимых требований законодательства о защите прав потребителей и иных обязательных требований.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором при наличии предусмотренных законодательством Российской Федерации правовых оснований, в том числе:

4.1. Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона. Используется в случаях, когда обработка требует отдельного согласия, в том числе для рекламных рассылок, публикации предоставленных пользователем материалов и использования необязательных аналитических технологий.

4.2. Исполнение требований законодательства Российской Федерации — пункт 2 части 1 статьи 6 Закона, когда обработка необходима для выполнения возложенных на Оператора законом обязанностей.

4.3. Заключение и исполнение договора — пункт 5 части 1 статьи 6 Закона. Применяется при оформлении заказа по инициативе пользователя и последующем исполнении договора купли-продажи.

4.4. Осуществление прав и законных интересов Оператора или третьих лиц — пункт 7 части 1 статьи 6 Закона при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Такое основание может применяться, в частности, для обеспечения безопасности Сайта и предотвращения неправомерных действий.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Категории субъектов персональных данных

5.2. Состав обрабатываемых персональных данных

При оформлении и исполнении заказа могут обрабатываться:

• фамилия, имя, отчество при предоставлении пользователем;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, доставке, оплате и возврате;
• иная информация, добровольно предоставленная пользователем и необходимая для исполнения заказа.

Оператор не осуществляет хранение реквизитов банковских карт пользователя, если такие реквизиты вводятся непосредственно на защищённой странице банка, платёжного сервиса или эквайринговой организации.

При регистрации и использовании личного кабинета могут обрабатываться:

• имя или иное обозначение пользователя;
• адрес электронной почты;
• номер телефона;
• учётные идентификаторы;
• пароль в форме, исключающей его хранение в открытом виде;
• история заказов и обращений.

При подписке на рассылку могут обрабатываться:

• адрес электронной почты;
• номер телефона, если соответствующий канал рассылки предусмотрен;
• сведения о предоставлении и отзыве согласия.

При размещении отзыва могут обрабатываться:

• имя или псевдоним;
• адрес электронной почты;
• содержание отзыва;
• оценка;
• предоставленные пользователем фотографии и иные материалы.

При обращении к Оператору могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно включённые пользователем в обращение.

При использовании Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• cookie и иные технические идентификаторы;
• тип и версия браузера;
• операционная система и сведения об устройстве;
• дата, время и продолжительность посещения;
• адреса посещённых страниц;
• источник перехода;
• UTM-метки;
• сведения о действиях пользователя на Сайте, доступные используемым системам аналитики.

5.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует передавать такие данные через свободные поля форм, если это не требуется законодательством или характером конкретного обращения.

6. Принципы и условия обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьёй 5 Закона.

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях.

6.4. Обрабатываются только персональные данные, необходимые для достижения соответствующей цели обработки.

6.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.

6.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных и их уточнения либо удаления при необходимости.

6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации либо договор с субъектом персональных данных.

6.8. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования части 5 статьи 18 Закона о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования средств автоматизации.

7.2. Источники получения персональных данных:

• непосредственно от пользователя при оформлении заказа, регистрации, направлении обращения, публикации отзыва и совершении иных действий на Сайте;
• автоматически с устройства пользователя при работе Сайта и разрешённых систем аналитики;
• от организаций, участвующих в исполнении заказа, в объёме, необходимом для исполнения договора.

7.3. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.4. Распространение персональных данных не осуществляется без отдельного законного основания либо согласия субъекта персональных данных, когда такое согласие требуется законодательством.

7.5. Оператор и лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных, за исключением случаев, прямо предусмотренных законом.

8. Сроки обработки и хранения персональных данных

Срок обработки и хранения персональных данных определяется целью обработки, требованиями законодательства Российской Федерации и необходимостью подтверждения исполнения обязательств Оператором.

После достижения цели обработки либо при наступлении иного предусмотренного законом основания персональные данные подлежат прекращению обработки, удалению или уничтожению, за исключением случаев, когда продолжение хранения допускается или требуется законодательством Российской Федерации.

9. Файлы cookie и системы веб-аналитики

9.1. Использование файлов cookie

Сайт использует файлы cookie и иные технологии локального хранения для обеспечения работы Сайта, сохранения пользовательских настроек и, при наличии соответствующего правового основания, проведения веб-аналитики.

Пользователь вправе управлять необязательными категориями cookie через интерфейс Сайта, если такая функция предусмотрена, а также ограничивать использование cookie средствами своего браузера.

Отключение необходимых или функциональных технологий может привести к некорректной работе отдельных функций Сайта.

9.2. Перечень используемых файлов cookie и хранилищ браузера

В localStorage Сайт также может сохранять функциональные значения, включая:

• userRegion — выбранный регион;
• pwa_install_installed и pwa_install_dismissed — состояние установки веб-приложения;
• tpms_selected — выбранная пользователем настройка TPMS;
• dikar_view_mode — режим отображения каталога.

Указанные значения сами по себе не предназначены для непосредственной идентификации пользователя. При этом технические идентификаторы могут рассматриваться как персональные данные, если позволяют прямо или косвенно определить пользователя в совокупности с иной информацией.

9.3. Яндекс.Метрика

На Сайте используется система веб-аналитики Яндекс.Метрика, идентификатор счётчика 89710869. Поставщиком сервиса является ООО «Яндекс».

В зависимости от настроек счётчика могут использоваться функции анализа посещений, источников трафика, действий пользователей, карты кликов и технология Вебвизор.

Поля форм, содержащие персональные данные, должны быть настроены таким образом, чтобы их содержимое не передавалось в систему веб-аналитики в открытом виде.

Необязательные аналитические технологии активируются в соответствии с выбранными пользователем настройками cookie, если получение согласия необходимо для соответствующего сценария обработки.

9.4. Сторонние виджеты

На отдельных страницах Сайта могут размещаться встроенные сервисы и виджеты третьих лиц, включая сервисы Яндекса. При загрузке или взаимодействии с таким виджетом соответствующее третье лицо может самостоятельно обрабатывать технические данные пользователя в соответствии со своими правилами и политикой конфиденциальности.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

10.2. К лицам, которым могут передаваться либо предоставляться персональные данные, относятся организации, участвующие в исполнении заказа, предоставлении ИТ-инфраструктуры и обеспечении работы Сайта.

Службы доставки:

В зависимости от способа доставки таким организациям могут предоставляться имя получателя, номер телефона, адрес доставки и сведения, необходимые для идентификации и выдачи отправления.

ИТ-сервисы и сервисы обработки обращений:

10.3. Обработка персональных данных третьим лицом по поручению Оператора осуществляется на основании договора или иного предусмотренного законом документа, содержащего требования к обработке и защите персональных данных.

10.4. Персональные данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. Оператор не осуществляет продажу баз персональных данных пользователей.

11. Локализация и трансграничная передача персональных данных

11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Закона о локализации соответствующих операций с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных пользователей Сайта, если иное отдельно не предусмотрено используемым сервисом и соответствующая передача не оформлена в порядке, установленном законодательством Российской Федерации.

11.3. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные статьёй 12 Закона обязанности, включая направление необходимого уведомления в Роскомнадзор в случаях, когда оно требуется.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.

12.1. Организационные меры

• определение порядка обработки персональных данных;
• принятие документов, регулирующих обработку и защиту персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• разграничение прав доступа к информационным системам;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и правилами Оператора;
• контроль соблюдения установленных требований.

12.2. Технические меры

• использование защищённого соединения HTTPS;
• использование средств идентификации и аутентификации пользователей информационных систем;
• разграничение доступа;
• применение средств защиты от вредоносного программного обеспечения, когда это применимо;
• резервное копирование данных;
• обновление программного обеспечения и компонентов Сайта;
• применение иных мер с учётом актуальных угроз безопасности.

12.3. Реагирование на инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности, предусмотренные статьёй 21 Закона, включая направление первичного уведомления в Роскомнадзор в течение 24 часов с момента выявления инцидента и дополнительного уведомления о результатах внутреннего расследования в течение 72 часов.

Оператор также принимает меры для прекращения неправомерной обработки, минимизации возможных последствий инцидента и устранения причин его возникновения.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе в случаях и пределах, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• отказываться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Порядок обращения к Оператору

Для реализации своих прав субъект персональных данных может направить обращение на электронную почту:

• shop@dikarshina.club — с пометкой «По вопросам обработки персональных данных».

Обращение должно содержать сведения, позволяющие Оператору установить, к какому субъекту персональных данных и к каким отношениям относится запрос, а также содержание требования.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

13.3. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных Законом, срок ответа может быть продлён с направлением субъекту мотивированного уведомления.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, способов обработки персональных данных, используемых информационных систем или иных обстоятельств, влияющих на содержание Политики.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

14.3. Актуальная редакция Политики постоянно доступна по адресу https://dikarshina.club/privacy/.

14.4. Журнал изменений

15. Заключительные положения

15.1. Настоящая Политика определяет правила обработки персональных данных Оператором в отношении пользователей Сайта и размещается в свободном доступе в соответствии с требованиями законодательства Российской Федерации.

15.2. Вопросы обработки персональных данных, прямо не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

15.3. В случаях, когда обработка осуществляется на основании отдельного согласия пользователя, применяется текст соответствующего согласия, размещённый на Сайте, включая документ по адресу https://dikarshina.club/privacy/consent/.

15.4. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.