Соглашение на обработку персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Митрофановым Алексеем Вадимовичем (далее – Оператор).

1.2. Политика разработана в соответствии с: Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных); Федеральным законом от 21.07.2014 № 242-ФЗ (о локализации баз данных); Федеральным законом от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказом Роскомнадзора от 14.12.2020 № 274 «Об утверждении формы согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»; Приказом Роскомнадзора от 30.05.2017 № 94 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»; иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом. Текст Политики размещается на сайте Оператора по адресу: eleccom.shop, а также на информационных стендах в местах очного обслуживания. Ссылка на Политику предоставляется субъектам при первом обращении через мессенджеры и социальные сети (в том числе путем настройки автоматического приветственного сообщения).

1.4. Политика применяется ко всем способам обработки персональных данных: на сайте Оператора (включая мобильную версию); в мессенджерах и социальных сетях; при личном обращении в магазины (обособленные подразделения); при телефонных обращениях.

2.1. Обычные персональные данные: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки; данные о заказе (перечень товаров, стоимость, способ доставки, способ оплаты); иные данные, добровольно предоставленные субъектом при обращении.

2.2. Автоматически собираемые данные: IP-адрес; данные о браузере, время доступа, адрес страницы; файлы cookies; данные сервисов статистики (Яндекс.Метрика и др.).

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Оформление и исполнение заказов (включая прием заявок через сайт, мессенджеры, социальные сети, личный прием, телефон) – в целях заключения и исполнения договора купли-продажи, доставки товаров, проведения взаиморасчетов.

3.1.2. Регистрации Пользователя на сайте. Осуществление клиентской поддержки. Получения Пользователем информации о маркетинговых событиях. Выполнение Продавцом обязательств перед Покупателем. Проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг. Под персональными данными подразумевается любая информация личного характера, позволяющая установить личность.

3.1.3. Обеспечение безопасности – видеонаблюдение на территории магазинов в целях защиты жизни, здоровья, имущества, предотвращения противоправных действий.

3.1.4. Публикация отзывов – размещение отзывов (в том числе с фото/видео) на сайте, в социальных сетях и мессенджерах Оператора с целью информирования потенциальных клиентов (только при наличии отдельного согласия на распространение).

3.1.5. Маркетинговые рассылки – информирование о товарах, услугах, акциях, специальных предложениях (только при наличии отдельного согласия на получение рекламных сообщений).

3.1.6. Улучшение качества обслуживания – анализ обращений, оценка эффективности работы сайта (с использованием cookies и аналитики).

3.1.7. Исполнение требований законодательства – в случаях, предусмотренных федеральными законами.

4.1. Оператор обрабатывает персональные данные при наличии одного из следующих оснований: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ст. 6 Закона о персональных данных); субъект дал согласие на обработку своих персональных данных (ст. 9 Закона о персональных данных); обработка необходима для соблюдения юридических обязанностей Оператора (например, для ведения бухгалтерского учета, исполнения требований налогового законодательства).

5.1. Персональные данные могут быть получены Оператором следующими способами: через сайт – при заполнении формы заказа (в том числе с использованием чекбоксов, подтверждающих согласие); через мессенджеры и социальные сети – путем направления сообщений; при первом обращении субъекту предлагается ознакомиться с Политикой и подтвердить согласие (например, через кнопки «Согласен» / «Не согласен»); при личном обращении в магазины – при заполнении анкет, заявлений, письменных согласий на бумажном носителе; по телефону – при условии, что субъект предварительно ознакомлен с Политикой и подтверждает свое согласие в ходе разговора (запись разговора может вестись с уведомлением).

6.1. Сайт Оператора использует файлы cookies и сервисы аналитики (Яндекс.Метрика) для обеспечения работоспособности сайта, анализа поведения пользователей и улучшения качества сервиса.

6.2. Пользователь может отключить cookies в настройках браузера в любое время, однако это может повлиять на корректную работу некоторых функций сайта.

6.3. Сбор и обработка данных, передаваемых сервисами аналитики, осуществляется с использованием файлов cookies. Пользователь может управлять настройками cookies в браузере или с помощью специального инструмента на сайте (cookie-баннера). Обработка данных аналитики производится в соответствии с настоящей Политикой и действующим законодательством.

8.1. На сайте Оператора, в его социальных сетях и мессенджерах могут размещаться отзывы о товарах и услугах.

8.2. Размещение отзывов, содержащих персональные данные (включая имя, псевдоним, фото, видео), допускается только при наличии отдельного согласия субъекта на распространение персональных данных, оформленного в соответствии с Приказом Роскомнадзора № 274. Такое согласие оформляется отдельно от иных согласий и может быть представлено в виде электронного документа или бумажного носителя.

8.3. Отзывы, не содержащие персональных данных (обезличенные тексты), могут публиковаться без согласия субъекта, если они не позволяют идентифицировать конкретное лицо.

8.4. Субъект вправе в любое время отозвать согласие на распространение своих персональных данных. В этом случае Оператор обязан прекратить распространение и удалить опубликованные материалы в течение 10 рабочих дней.

9.1. Оператор осуществляет рассылку информационных и рекламных сообщений (по электронной почте, SMS, через мессенджеры) только при наличии предварительного согласия субъекта, полученного в явной форме (например, путем проставления отдельного чекбокса на сайте).

9.2. Согласие на получение рекламных сообщений является отдельным и не может быть включено в общее согласие на обработку персональных данных.

9.3. Субъект вправе в любое время отказаться от получения рассылки: нажав на ссылку «Отписаться» в электронном письме; отправив сообщение с отказом в мессенджере или по электронной почте; обратившись в службу поддержки.

9.4. Оператор обязан прекратить рассылку в срок не более 3 рабочих дней с момента получения отказа.

10.1. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях: субъект дал согласие на такую передачу; передача необходима для исполнения договора (например, транспортным компаниям для доставки товара); передача предусмотрена законодательством РФ (например, по запросу суда, правоохранительных органов).

10.2. К третьим лицам, которым может осуществляться передача персональных данных, относятся: транспортные компании (СДЭК, Деловые линии, ПЭК и другие) – для организации доставки; CRM-системы (Битрикс24, AMOCRM) – для учета и обработки заказов; IT-подрядчики, обеспечивающие техническую поддержку сайта и серверов; бухгалтерские службы (в рамках ведения бухгалтерского учета).

10.3. При передаче персональных данных Оператор заключает с третьими лицами договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности персональных данных, а также требует соблюдения требований законодательства.

11.1. Персональные данные хранятся в электронной форме в информационных системах персональных данных (CRM, облачные хранилища), размещенных на территории Российской Федерации, а также на бумажных носителях в опечатываемых сейфах или шкафах.

11.2. Срок хранения персональных данных определяется целями обработки, но не может превышать 3 (трех) лет с момента последнего взаимодействия с субъектом, если иной срок не установлен законодательством. Для документов, подлежащих хранению в соответствии с законодательством о бухгалтерском учете или налоговым законодательством, срок хранения устанавливается в соответствии с такими требованиями. По истечении срока хранения персональные данные уничтожаются.

11.3. Персональные данные, содержащиеся в разных базах и обрабатываемые для различных целей, хранятся раздельно.

11.4. Доступ к персональным данным имеют только сотрудники, для которых это необходимо в соответствии с должностными обязанностями (перечень должностей утверждается распорядительным актом). Доступ предоставляется по индивидуальным учетным записям с разграничением прав.

12.1. Обработка персональных данных прекращается при: достижении целей обработки; отзыве согласия субъекта, если иное не предусмотрено договором или законом; выявлении неправомерной обработки.

12.2. Уничтожение персональных данных осуществляется: в течение 30 дней с момента достижения целей обработки (если иной срок не установлен договором или законом); в течение 10 рабочих дней с момента получения отзыва согласия, если сохранение данных более не требуется; в течение 10 рабочих дней с момента выявления неправомерной обработки, если ее невозможно исправить.

12.3. Уничтожение подтверждается актом, который хранится в архиве Оператора.

13.1. Субъект персональных данных имеет право: на получение информации об обработке его персональных данных (в объеме, предусмотренном ст. 14 Закона о персональных данных); на доступ к своим персональным данным, включая право на получение копии; на уточнение (исправление) неполных, неточных или устаревших персональных данных; на отзыв согласия на обработку персональных данных; на требование о прекращении обработки и уничтожении данных, если они обрабатываются с нарушением законодательства; на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

14.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов, определяющих порядок обработки и доступа; применение средств защиты информации (антивирусы, межсетевые экраны, шифрование); учет машинных носителей; организацию пропускного режима в помещениях; обучение сотрудников; контроль за принимаемыми мерами.

14.2. Уровень защищенности персональных данных в информационных системах определяется в соответствии с Постановлением Правительства РФ № 1119 и Приказом ФСТЭК № 21. Для информационных систем, в которых обрабатываются специальные категории персональных данных, обеспечивается уровень защищенности не ниже К2.

15.1. На территории магазинов (обособленных подразделений) Оператора ведется видеонаблюдение в целях обеспечения безопасности, сохранности имущества, предотвращения противоправных действий, контроля за соблюдением правил торговли и внутреннего распорядка.

15.2. Камеры видеонаблюдения установлены в помещениях магазинов (торговые залы, коридоры, входные зоны), за исключением санузлов и подсобных помещений, не предназначенных для нахождения посетителей. Запись звука не ведется.

15.3. Записи видеонаблюдения хранятся в защищенном облачном хранилище в течение 1 (одного) месяца. По истечении этого срока записи автоматически удаляются программными средствами хранилища.

15.4. Доступ к записям имеют только уполномоченные сотрудники (руководитель, собственник), определенные распорядительным актом.

15.5. О факте видеонаблюдения субъекты информируются путем размещения табличек с текстом: «Ведется видеонаблюдение» и ссылкой на Политику.

16.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств), за исключением случаев, когда такая передача необходима для исполнения договора, а иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.

16.2. Оператор может использовать мессенджеры и социальные сети (WhatsApp, Telegram, ВКонтакте и др.) для коммуникации с субъектами. Обработка персональных данных в таких сервисах осуществляется в соответствии с их пользовательскими соглашениями. При необходимости получения согласия на трансграничную передачу персональных данных Оператор запрашивает его в установленном порядке.

17.1. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Митрофанов Алексей Вадимович. На период его временного отсутствия обязанности ответственного выполняет лицо, назначенное распорядительным актом.

17.2. В случае назначения иного лица ответственным за обработку персональных данных, информация об этом размещается на сайте Оператора.

18.1. Запросы, обращения и требования субъектов персональных данных направляются: по электронной почте: info@eleccom.shop; почтовым отправлением по адресу: 620144, г. Екатеринбург, ул. Шейнкмана, д. 111, пом.26; при личном обращении в магазины.

18.2. Все обращения подлежат регистрации и рассмотрению в срок не более 10 рабочих дней (если иной срок не предусмотрен законом).

18.3. При направлении запроса субъект обязан предоставить сведения, позволяющие идентифицировать его личность. Такими сведениями могут быть: номер заказа, дата обращения, иные данные, известные только субъекту и Оператору, либо копия документа, удостоверяющего личность (в случае отсутствия иных сведений).

19.1. Споры, возникающие между Оператором и субъектами персональных данных, разрешаются путем переговоров, а при недостижении согласия – в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

20.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в редакции.

20.2. Все изменения и дополнения к Политике являются неотъемлемой частью настоящего документа.

20.3. Действующая редакция Политики всегда доступна на сайте по адресу: eleccom.shop в разделе «о нас».