Политика обработки персональных данных
Документ определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и размещается в открытом доступе в силу части 2 статьи 18.1 указанного закона.
1.Общие положения
1.1.Настоящая Политика обработки персональных данных (далее — «Политика») определяет позицию X-PERT в отношении обработки персональных данных пользователей сайта https://x-pert.shop (далее — «Сайт»).
1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных.
1.3.Рспользование Сайта означает согласие СЃ настоящей Политикой. Согласие РЅР° обработку персональных данных оформляется отдельно РїСЂРё регистрации Рё оформлении заказа РІ РїРѕСЂСЏРґРєРµ, установленном статьёй 9 Закона в„– 152-ФЗ.
2.Оператор персональных данных
- Наименование: X-PERT
- Адрес: г. Москва
- Телефон: +7 925 048-88-80
- Email для обращений по вопросам персональных данных: info@x-pert.shop
Оператор самостоятельно определяет цели и способы обработки персональных данных, обеспечивает их защиту и осуществляет обработку с соблюдением конфиденциальности.
3.Цели обработки
Персональные данные обрабатываются исключительно для достижения конкретных, заранее определённых и законных целей:
- заключение и исполнение договора розничной купли-продажи (приём, обработка, подтверждение, комплектация и выдача заказов)
- идентификация пользователя и предоставление доступа к личному кабинету
- информирование о статусе заказа, сроках готовности и хранения
- выставление счетов и формирование отгрузочных документов
- учёт продаж и формирование внутренней отчётности
- рассмотрение обращений, претензий и заявлений на возврат
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт)
Обработка данных в целях рекламной рассылки осуществляется только при наличии отдельного согласия и с возможностью отказаться от неё в любой момент.
4.Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)
- заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6)
- исполнение возложенных законодательством обязанностей (пункт 2 части 1 статьи 6)
- осуществление прав и законных интересов оператора в пределах, не нарушающих права субъектов (пункт 7 части 1 статьи 6)
5.Состав обрабатываемых данных
5.1.При регистрации и оформлении заказа:
- фамилия, имя, отчество (при указании)
- номер телефона
- адрес электронной почты
- адрес доставки (при выборе доставки)
- наименование организации, РРќРќ, РљРџРџ, юридический адрес (для юридических лиц)
- содержание комментариев к заказу
5.2.Автоматически собираемые технические данные:
- IP-адрес и данные о браузере (user-agent) — для защиты учётных записей и журнала безопасности
- данные файлов cookie, необходимые для работы корзины и аутентификации
- дата и время действий в системе (журнал аудита)
5.3.Специальные категории персональных данных (о здоровье, биометрические и иные, указанные в статье 10 Закона № 152-ФЗ) Оператором не обрабатываются.
6.Категории субъектов данных
- посетители Сайта (гости), оформляющие заказ без регистрации
- зарегистрированные пользователи — физические лица
- представители юридических лиц — покупателей
7.Способы обработки
7.1.Обработка осуществляется с использованием средств вычислительной техники (автоматизированная) и, в необходимых случаях, без использования таких средств.
7.2.Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обезличивание и распространение данных не производится, за исключением передачи, необходимой для исполнения договора.
7.3.Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных не принимаются (статья 16 Закона № 152-ФЗ).
9.Передача третьим лицам
9.1.Передача персональных данных третьим лицам осуществляется только для исполнения договора с субъектом или по требованию закона:
- транспортным компаниям Рё службам доставки — РІ объёме, необходимом для доставки (Р¤РРћ, телефон, адрес)
- государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ
9.2.Продажа, обмен и иная передача персональных данных третьим лицам в маркетинговых целях не осуществляется.
10.Сроки обработки и хранения
- данные учётной записи — до удаления аккаунта пользователем или по его требованию
- данные заказов и документов по ним — не менее 5 лет в соответствии с требованиями бухгалтерского и налогового учёта
- журналы безопасности и аудита — до 1 года
- данные анонимных корзин — до 60 дней
По истечении сроков данные уничтожаются или обезличиваются, если более длительное хранение не требуется законом.
11.Меры защиты данных
В соответствии со статьёй 19 Закона № 152-ФЗ применяются правовые, организационные и технические меры защиты:
- хранение паролей только в виде криптографического хеша (bcrypt)
- разграничение прав доступа сотрудников по ролевой модели с журналированием действий
- передача данных по защищённому протоколу HTTPS
- аутентификация на основе подписанных токенов с ограниченным сроком действия и их ротацией
- ограничение частоты запросов для защиты от перебора паролей
- резервное копирование базы данных
- доступ к данным только лицам, которым он необходим для исполнения обязанностей
12.Права субъекта персональных данных
12.1.В соответствии со статьёй 14 Закона № 152-ФЗ субъект вправе:
- получать сведения об обработке своих персональных данных, их составе, целях и сроках
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных
- отозвать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
12.2.Обращения направляются РЅР° email info@x-pert.shop или РїРѕ адресу г. Москва. РЎСЂРѕРє ответа — РЅРµ более 10 рабочих дней СЃ момента получения, если РёРЅРѕР№ СЃСЂРѕРє РЅРµ установлен законом.
12.3.Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, необходимую для исполнения заключённых договоров и требований закона.
12.4.Порядок отзыва согласия описан в Согласии на обработку персональных данных.
13.Локализация данных
13.1.В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных граждан РФ осуществляется запись, систематизация, накопление и хранение данных в базах данных, находящихся на территории Российской Федерации.
13.2.Трансграничная передача персональных данных не осуществляется.
14.Рзменение Политики
14.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено новой редакцией.
14.2.При существенном изменении условий обработки согласие запрашивается повторно в порядке, установленном статьёй 9 Закона № 152-ФЗ.
Оператор: X-PERT, г. Москва
Контакты по вопросам документа: +7 925 048-88-80, info@x-pert.shop