Политика конфиденциальности и обработки персональных данных

Интернет-магазин WORCRAFT

Редакция от [ДАТА ПУБЛИКАЦИИ]

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей, покупателей и получателей заказов интернет-магазина WORCRAFT, а также меры по защите этих данных и способы реализации прав их субъектов.

1.2. Оператор персональных данных — индивидуальный предприниматель Кадырова Лилиана Абдурашидовна, ИНН 910917898080, ОГРНИП [ОГРНИП], далее — «Оператор».

Адрес Оператора: 295003, Россия, Республика Крым, г. Симферополь, [ПОЛНЫЙ АДРЕС].

Адрес для письменных обращений: [ПОЧТОВЫЙ АДРЕС С ИНДЕКСОМ].

Электронная почта по вопросам персональных данных: sales@worcraft.ru.

Телефон: +7 (910) 622-41-00.

1.3. Политика применяется к сайту [ПОЛНЫЙ АДРЕС САЙТА], далее — «Сайт», работающему на платформе Яндекс Кит, и к обработке данных Оператором в связи с заказами и обращениями через Сайт, электронную почту и телефон.

1.4. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает действия с такими данными, необходимые для указанных в Политике целей.

1.5. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей, применении контрольно-кассовой техники, рекламе и иных применимых норм РФ.

1.6. Политика информирует об обработке данных и сама по себе не является согласием на их обработку. Посещение Сайта, ознакомление с Политикой или принятие оферты не заменяют отдельного согласия в случаях, когда оно требуется законом.

2. Чьи данные и из каких источников обрабатываются

2.1. Оператор обрабатывает данные:

• посетителей Сайта — в связи с его работой и выбранными функциями;

• покупателей и лиц, обращающихся по поводу покупки;

• получателей заказов, если они отличаются от покупателей;

• лиц, направляющих вопросы, претензии, заявления о возврате или запросы о персональных данных;

• подписчиков рекламных сообщений — только при наличии соответствующей подписки и предварительного согласия.

2.2. Данные поступают непосредственно от пользователя при оформлении заказа, заполнении доступных форм и обращении к Оператору; от покупателя, указывающего другого получателя; от платформы Яндекс Кит и подключённых сервисов в пределах законно предоставленной информации; от организаций, участвующих в оплате и доставке заказа. Технические сведения могут формироваться при взаимодействии браузера с Сайтом.

2.3. Если покупатель указывает данные другого получателя, он должен иметь законное основание для их передачи и предоставить получателю возможность ознакомиться с Политикой. Оператор самостоятельно исполняет установленные законом обязанности при получении данных не от их субъекта. Это положение не является согласием получателя и не освобождает Оператора от проверки правового основания обработки.

2.4. При использовании Яндекс ID Оператор получает только сведения, доступ к которым предоставляется в рамках выбранной функции и действующих условий сервиса. Состав передаваемой информации зависит от настроек авторизации; пароль от Яндекс ID Оператору не требуется.

3. Цели, состав данных и правовые основания

3.1. Для каждой цели используется только необходимый объём данных. Поля, без которых невозможно выполнить выбранное пользователем действие, обозначаются в форме как обязательные. Отказ предоставить необязательные данные не препятствует покупке.

ЦельКакие данные обрабатываютсяПравовое основаниеПодготовка, оформление и исполнение заказа, доставка и связь по заказуИмя и фамилия, отчество при необходимости; телефон; email; адрес или пункт выдачи; данные получателя; номер, состав и стоимость заказа; сведения о доставке; комментарии, необходимые для исполненияЗаключение и исполнение договора по инициативе субъекта либо договора, по которому он является выгодоприобретателем: пункт 5 части 1 статьи 6 Закона № 152-ФЗУчёт оплаты, оформление чека и возврат денегКонтакт для чека; номер и стоимость заказа; идентификатор, дата, сумма, способ и статус платежа или возврата; необходимые реквизиты получателя возвратаИсполнение договора и обязанностей по закону: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗРассмотрение вопросов о покупке, претензий, гарантийных обращений и возвратовКонтактные данные; номер заказа; сведения о товаре и его серийном номере, если нужен; содержание обращения и необходимые приложенияПодготовка или исполнение договора, исполнение обязанностей продавца по законуОтвет на иное обращение, не связанное с договором или обязанностью по законуИмя, контакт для ответа, содержание сообщенияОтдельное согласие, когда иное законное основание отсутствуетРабота личного кабинета и авторизации, если используются эти функцииИдентификатор пользователя, предоставленные имя и контакты, сведения о заказах, данные сессииДоговор об использовании соответствующей функции и/или отдельное согласие — в зависимости от состава обработкиРабота корзины, оформление заказа, обеспечение безопасности и устранение технических ошибокIP-адрес; сведения о браузере и устройстве; время и адрес запроса; технические события; идентификаторы сессии и необходимые cookieИсполнение запрошенной пользователем функции, а для защиты Сайта — законные интересы Оператора при соблюдении прав пользователя: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗИсполнение налоговых, учётных и иных обязательных требований, ответы на законные запросы государственных органовДанные в документах и операциях, которые необходимо учитывать или предоставлять по законуПункт 2 части 1 статьи 6 Закона № 152-ФЗ и соответствующая норма законодательстваАналитика посещаемости и улучшение Сайта, если подключена аналитикаСведения о посещениях, действиях на Сайте, источнике перехода, устройстве, браузере, IP-адрес и идентификаторы cookie в составе, указанном в разделе 6Предварительное отдельное согласие пользователя для необязательной аналитикиРекламные рассылки, если пользователь подписалсяИмя при его предоставлении; выбранный контакт; сведения о подписке, согласии и отказе от рассылкиПредварительное согласие на рекламу и надлежащее основание обработки данных, включая отдельное согласие, когда оно требуется

3.2. Служебные уведомления о подтверждении, оплате, доставке, возврате и исполнении заказа используются для исполнения договора. Они не означают подписку на рекламу.

3.3. Оператор не запрашивает специальные категории персональных данных, например сведения о здоровье, политических или религиозных взглядах, и не использует биометрические данные для установления личности в рамках обычной покупки. Просим не включать такие сведения в комментарии и обращения.

3.4. Паспортные данные не требуются для обычного оформления заказа на Сайте. Отдельная идентификация может понадобиться участнику платёжной операции, перевозчику или Оператору при рассмотрении предусмотренного законом запроса. В таком случае состав сведений и основание их получения определяются соответствующей процедурой, без избыточного сбора.

3.5. Оператор не использует данные для несовместимых с объявленными целей. Новая цель не получает правового основания только вследствие изменения текста Политики.

4. Способы и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них, в информационных системах и, при необходимости, в документах на бумаге.

4.2. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям или доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание применяется, если оно предусмотрено соответствующей обработкой и осуществляется в установленном порядке.

4.3. Оператор обеспечивает точность и актуальность данных, ограничивает доступ к ним и не обрабатывает сведения дольше, чем требуется для соответствующей законной цели.

4.4. Публикация персональных данных для неограниченного круга лиц не является частью исполнения обычного заказа. Если на Сайте вводится публикация отзывов с персональными данными, для распространения таких данных определяется отдельное основание, а необходимое согласие оформляется отдельно по статье 10.1 Закона № 152-ФЗ.

4.5. При сборе персональных данных граждан РФ, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. По соглашению Яндекс Кит обработка по поручению владельца магазина осуществляется Яндексом с использованием баз данных в РФ.

4.6. Трансграничная передача данных Оператором: [УКАЗАТЬ ФАКТИЧЕСКИ: НЕ ОСУЩЕСТВЛЯЕТСЯ / ПОЛУЧАТЕЛИ, СТРАНЫ, ЦЕЛИ, СОСТАВ ДАННЫХ И ОСНОВАНИЯ]. При её осуществлении Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренном порядке. Самостоятельная обработка данных другим оператором регулируется также его собственными документами и обязанностями.

5. Яндекс Кит, платёжные и другие сервисы

5.1. Для работы магазина Оператор использует платформу Яндекс Кит. ООО «ЯНДЕКС» обрабатывает данные пользователей по поручению Оператора в соответствии с Соглашением об обработке данных Яндекс Кит. Оператор определяет необходимые цели и состав данных и обеспечивает законное основание такой обработки. Ответственность Оператора перед субъектом данных при поручении обработки сохраняется в установленном законом объёме.

5.2. Авторизация через Яндекс ID и использование других сервисов Яндекса могут включать самостоятельную обработку соответствующим оператором сервиса. К ней применяются его условия и Политика конфиденциальности Яндекса. Эти документы не заменяют обязанностей Оператора магазина в отношении данных, которые обрабатывает он сам.

5.3. Оплата осуществляется через Яндекс Пэй. Для неё используются сведения о заказе и необходимые контактные данные. Платёжные реквизиты вводятся в интерфейсе платёжного сервиса; Оператор магазина не запрашивает PIN-код, CVV/CVC или одноразовые коды подтверждения. В магазин поступает информация, необходимая для учёта операции и исполнения заказа, в том числе её идентификатор, сумма и статус. При возврате могут обрабатываться необходимые банковские реквизиты.

5.4. Состав участников платежа зависит от выбранного способа оплаты. Платёжные организации и банки исполняют собственные обязанности по закону, а обработка ими данных регулируется соответствующими условиями и политиками. Яндекс Сплит, если выбран пользователем, также может предусматривать отдельное соглашение и обработку данных его участниками.

5.5. Сведения предоставляются только участникам, необходимым для выбранной операции, в необходимом объёме и при надлежащем правовом основании. Фактически используемые получатели и обработчики:

Получатель или обработчикДля чего получает доступКакие данные необходимыООО «ЯНДЕКС», платформа Яндекс КитРабота магазина и обработка заказа по поручению ОператораДанные, переданные через используемые функции Сайта и необходимые для работы магазина[ЮРИДИЧЕСКИЕ ЛИЦА ПЛАТЁЖНОГО СЕРВИСА ПО ВАШЕМУ ПОДКЛЮЧЕНИЮ ЯНДЕКС ПЭЙ; ССЫЛКИ НА ПОЛИТИКИ]Приём оплаты, сведения об операции, возвратНеобходимые сведения о заказе, платеже и контактах[НАЗВАНИЯ ФАКТИЧЕСКИХ СЛУЖБ ДОСТАВКИ; ССЫЛКИ НА ПОЛИТИКИ]Доставка и выдача заказаИмя и контакты получателя, адрес или пункт выдачи, сведения о доставляемом заказе[ОФД / СЕРВИС КАССЫ, ЕСЛИ ПОЛУЧАЕТ ДАННЫЕ; НАЗВАНИЕ И ПОЛИТИКА]Формирование и передача фискальных сведений и чекаСостав расчёта и контакт для электронного чека[ПОЧТОВЫЙ ПРОВАЙДЕР, CRM, СЕРВИС УВЕДОМЛЕНИЙ И ДРУГИЕ ФАКТИЧЕСКИЕ ОБРАБОТЧИКИ; УДАЛИТЬ НЕИСПОЛЬЗУЕМЫЕ СТРОКИ][КОНКРЕТНАЯ ФУНКЦИЯ][МИНИМАЛЬНЫЙ СОСТАВ ДАННЫХ]

5.6. Договоры о поручении обработки определяют цели, состав данных, операции, обязанности по конфиденциальности и безопасности. Согласие на поручение запрашивается отдельно в случаях, когда оно требуется законом. Политика не предоставляет права передавать любые данные любым партнёрам.

5.7. Государственным органам данные предоставляются при наличии предусмотренного законом основания и в необходимом объёме.

6. Cookie и аналитика

6.1. Cookie и сходные технологии позволяют сохранять сведения о сессии и выбранных действиях пользователя. В зависимости от содержания и возможности соотнести их с конкретным человеком такие сведения могут являться персональными данными.

6.2. Технически необходимые cookie используются для запрошенных функций, например корзины и авторизации, а также безопасности. Необязательные аналитические и рекламные технологии используются только после получения соответствующего согласия. Отказ от необязательных технологий не должен препятствовать оформлению заказа.

6.3. Фактический перечень технологий и сроки хранения:

КатегорияСервис и данныеНазначениеСрок храненияНеобходимые технические[НАИМЕНОВАНИЯ COOKIE / ИДЕНТИФИКАТОРОВ ПЛАТФОРМЫ И ИХ ПОСТАВЩИКИ]Сессия, корзина, авторизация, безопасность — согласно фактической функции[СЕССИЯ ИЛИ КОНКРЕТНЫЙ СРОК ДЛЯ КАЖДОГО ТИПА]Аналитические[НЕ ИСПОЛЬЗУЮТСЯ / СЕРВИС, ЮРЛИЦО, СОСТАВ ДАННЫХ И ССЫЛКА НА ПОЛИТИКУ][ФАКТИЧЕСКАЯ ЦЕЛЬ][ФАКТИЧЕСКИЙ СРОК]Рекламные[НЕ ИСПОЛЬЗУЮТСЯ / СЕРВИС, ЮРЛИЦО, СОСТАВ ДАННЫХ И ССЫЛКА НА ПОЛИТИКУ][ФАКТИЧЕСКАЯ ЦЕЛЬ][ФАКТИЧЕСКИЙ СРОК]

6.4. Изменить выбор по необязательным технологиям можно через [РЕАЛЬНЫЙ СПОСОБ ПОВТОРНОГО ОТКРЫТИЯ НАСТРОЕК COOKIE]. Cookie также можно удалить или ограничить средствами браузера. Отключение необходимых cookie может нарушить работу отдельных запрошенных функций. Удаление cookie из браузера само по себе не удаляет уже полученные сервером данные; соответствующий запрос можно направить Оператору.

6.5. Яндекс Метрика не считается подключённой только вследствие использования Яндекс Кит. Если она используется, это отражается в таблице выше с указанием фактических настроек, включая Вебвизор, если он включён.

7. Сроки хранения и уничтожение

7.1. Данные хранятся в форме, позволяющей определить субъекта, только в течение срока, необходимого для конкретной цели, если иной срок не установлен законом или применимым договором. Для отдельных целей действуют следующие правила:

КатегорияСрок или условие завершения храненияДанные для исполнения заказа и гарантийных обязательствДо исполнения соответствующих обязательств и завершения связанных обращений; после этого сохраняется только часть данных, для которой остаётся законное основаниеДокументы налогового, фискального и иного обязательного учётаВ течение обязательного срока хранения соответствующей категории документа: [УКАЗАТЬ СРОКИ И НОРМЫ ДЛЯ ПРИМЕНЯЕМЫХ ДОКУМЕНТОВ]Переписка по обычному вопросу, не ставшему заказом, претензией или споромДо окончательного ответа и завершения рассмотрения; затем удаляется в пределах срока пункта 7.2Данные личного кабинетаДо удаления кабинета или завершения обслуживания; сведения о заказах и обязательные документы сохраняются отдельно при наличии законного основанияДоказательства по конкретному спору или требованиюПока они необходимы для рассмотрения соответствующего спора, исполнения решения и защиты законных интересов; хранение не распространяется автоматически на все сведения о пользователеРекламная подпискаДо отзыва согласия, истечения срока согласия или прекращения рассылки — в зависимости от того, что наступит раньше; минимальные сведения об отказе и основаниях обработки могут сохраняться для соблюдения запрета на повторную рассылку и подтверждения законности действийТехнические журналы и резервные копии[ФАКТИЧЕСКИЕ СРОКИ ДЛЯ ЛОГОВ И ЦИКЛА РЕЗЕРВНЫХ КОПИЙ]Аналитические и рекламные идентификаторыВ пределах срока согласия и сроков из раздела 6; при отзыве обработка прекращается, если другого законного основания нет

7.2. При достижении цели или отзыве согласия данные, для которых отсутствует другое законное основание хранения, уничтожаются в срок не более тридцати дней, если законом предусмотрен не иной порядок. Отзыв согласия не отменяет обязанности хранить документы по закону и не исключает обработку на другом действующем законном основании.

7.3. При требовании прекратить обработку Оператор действует в срок не более десяти рабочих дней, кроме установленных законом исключений. Продление не более чем на пять рабочих дней допускается с направлением мотивированного уведомления.

7.4. Данные, обработанные с нарушением закона, уточняются, блокируются или уничтожаются в сроки статьи 21 Закона № 152-ФЗ. Для предусмотренных статьёй 20 случаев подтверждённой неточности или незаконного получения применяются установленные ею сроки, в том числе семь рабочих дней.

7.5. Электронные записи уничтожаются удалением из действующих систем с исключением дальнейшего использования; бумажные носители — способом, исключающим восстановление содержания. Оператор обеспечивает прекращение обработки и уничтожение также у лиц, действующих по его поручению, и документирует уничтожение в предусмотренном порядке. Наличие резервной копии не является самостоятельным основанием для бессрочного хранения: данные в ней блокируются от обычного использования и уничтожаются с соблюдением законных сроков.

8. Защита данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры соразмерно характеру обработки и угрозам безопасности. В используемой модели обработки должны обеспечиваться:

• доступ к данным только лицам, которым он необходим для работы;

• индивидуальные средства доступа и защита административных учётных записей;

• конфиденциальность при работе с сотрудниками и подрядчиками;

• защищённая передача данных через Сайт и поддержание используемого программного обеспечения;

• контроль доступа к выгрузкам, документам и резервным копиям;

• выявление нарушений, реагирование на инциденты, восстановление и удаление данных в предусмотренных случаях.

8.2. Конкретные меры определяются для фактически используемых систем. Передача обработки платформе или другому подрядчику не исключает обязанностей Оператора по обеспечению защиты данных.

8.3. При инциденте, о котором закон требует уведомить Роскомнадзор, Оператор направляет первичное уведомление в течение двадцати четырёх часов и сведения о результатах внутреннего расследования в течение семидесяти двух часов с момента выявления такого инцидента.

9. Права пользователя и порядок обращений

9.1. Субъект персональных данных вправе:

• получить информацию о наличии, целях, основаниях, составе, получателях и сроках обработки своих данных;

• ознакомиться со своими данными и потребовать исправления неточностей;

• потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;

• отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;

• отказаться от рекламных сообщений;

• обратиться с жалобой в Роскомнадзор или за защитой своих прав в суд.

9.2. Обращения направляются на sales@worcraft.ru или по почтовому адресу из раздела 1. Для поиска данных рекомендуется указать имя, использованный на Сайте телефон или email и, если вопрос касается покупки, номер заказа. Для отзыва согласия укажите, от какой обработки вы отказываетесь. Объяснять причину отзыва не требуется.

9.3. Для предоставления доступа к персональным данным Оператор проверяет личность заявителя и полномочия представителя. Формальный запрос на доступ оформляется с учётом части 3 статьи 14 Закона № 152-ФЗ. Если для его рассмотрения не хватает обязательных сведений, Оператор сообщает, что необходимо дополнить и почему. Копия паспорта не запрашивается автоматически для любого обращения; собираются только необходимые для законной проверки сведения.

9.4. Информация о данных и возможность ознакомления предоставляются при обращении либо в течение десяти рабочих дней с даты получения запроса в установленном законом порядке. При необходимости срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Ознакомление осуществляется бесплатно; отказ допускается только по предусмотренному законом основанию с его указанием.

9.5. Распространение рекламных сообщений прекращается немедленно по требованию адресата. Отказ можно направить на указанный email либо воспользоваться способом отписки, предоставленным в рассылке. Это не препятствует получению необходимых сообщений об уже оформленном заказе.

10. Изменения Политики

10.1. Действующая редакция размещается по адресу [ССЫЛКА НА СТРАНИЦУ ПОЛИТИКИ] и доступна со страниц, на которых собираются персональные данные. Дата редакции указывается в начале документа.

10.2. Изменение Политики не расширяет ранее данное согласие и не ограничивает права пользователя. Если изменение целей или условий требует нового согласия, Оператор получает его до начала соответствующей обработки.