Политика обработки персональных данных

01Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает индивидуальный предприниматель Масько Всеволод Витальевич (далее — «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей интернет-магазина «BALON», размещённого по адресу https://balon.moscow (далее — «Сайт»).

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

02Сведения об Операторе

Оператор: Индивидуальный предприниматель Масько Всеволод Витальевич
ОГРНИП: 326508100579929
ИНН: 504723262489
Почтовый адрес: 141402, г. Химки, улица Кирова, дом 10к1, кв. 119
Электронная почта для обращений по вопросам персональных данных: balonmoscow@yandex.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: номер, присвоенный Роскомнадзором

03Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — любое лицо, посещающее Сайт. Покупатель — Пользователь, оформивший заказ на Сайте.

3.4. Иные понятия используются в значении, установленном Законом о персональных данных.

04Цели обработки, состав данных, правовые основания и сроки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных ниже. Обработка, не совместимая с этими целями, не допускается.

Цель 1

Оформление и исполнение заказа (заключение и исполнение договора купли-продажи, доставка, приём оплаты, направление кассового чека, информирование о статусе заказа, возврат товара и денежных средств).

Категории субъектов: Покупатели и указанные ими получатели заказа.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram; адрес доставки или выбранный пункт выдачи заказов; состав, сумма и история заказов; сведения о платеже (без данных банковской карты); реквизиты для возврата денежных средств (при возврате).
Правовые основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством, в том числе Законом о защите прав потребителей, Федеральным законом № 54-ФЗ, налоговым законодательством (п. 2 ч. 1 ст. 6); согласие субъекта.
Срок обработки и хранения: в течение срока исполнения договора и 5 (пяти) лет после его исполнения в целях соблюдения требований налогового законодательства и защиты прав Оператора, после чего данные уничтожаются.

Цель 2

Обработка обращений и претензий (ответы на вопросы, рассмотрение претензий, обратная связь).

Категории субъектов: Пользователи и Покупатели, направившие обращение.
Персональные данные: фамилия, имя, отчество; контактные данные (телефон, e-mail, Telegram); номер заказа; содержание обращения.
Правовые основания: согласие субъекта; исполнение обязанностей по Закону о защите прав потребителей.
Срок обработки: 3 (три) года с момента получения обращения.

Цель 3

Направление рекламных и информационных рассылок о новых товарах, дропах и акциях.

Категории субъектов: Пользователи и Покупатели, давшие отдельное согласие на получение рассылок.
Персональные данные: имя; адрес электронной почты; номер телефона; имя пользователя в Telegram.
Правовое основание: отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: до отзыва согласия.

Цель 4

Анализ посещаемости и улучшение работы Сайта (веб-аналитика).

Категории субъектов: Пользователи Сайта.
Персональные данные: идентификаторы файлов cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы и действия на Сайте; источник перехода.
Правовое основание: согласие субъекта, выраженное при использовании Сайта после ознакомления с уведомлением о файлах cookie.
Срок обработки: 1 (один) год с момента последнего посещения Сайта либо до отзыва согласия.

05Порядок и условия обработки

5.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Для достижения целей обработки Оператор передаёт (поручает обработку) персональные данные следующим лицам в объёме, необходимом для соответствующей цели:

ООО «СДЭК-Глобал» (адрес) — доставка заказов: фамилия, имя, отчество, телефон, адрес доставки или пункт выдачи;
ООО НКО «ЮМани» (сервис ЮKassa) (адрес) — приём платежей, возврат денежных средств, формирование кассовых чеков: сумма платежа, номер заказа, e-mail и (или) телефон для чека;
оператор онлайн-кассы и оператор фискальных данных — наименование, адрес — формирование и направление кассового чека;
хостинг-провайдер — наименование, адрес — размещение Сайта и базы данных на серверах в РФ;
ООО «Яндекс» (адрес) — веб-аналитика (сервис Яндекс.Метрика);
сервис e-mail-рассылок — наименование, адрес — направление писем.

5.6. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных и обеспечивать их конфиденциальность и безопасность (ч. 3 ст. 6 Закона о персональных данных). Данные банковских карт обрабатываются Платёжным сервисом и Оператору не передаются.

5.7. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ.

5.8. По достижении целей обработки, истечении сроков обработки, отзыве согласия (если обработка основана только на согласии) или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных.

06Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и на получение рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

6.2. Запросы и отзыв согласия направляются на адрес электронной почты info@balon.moscow или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, контактные данные, номер заказа, если он есть), и подпись субъекта или его представителя (в том числе электронную, если запрос направлен в электронной форме).

6.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона о персональных данных).

6.4. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в ч. 1 ст. 6 Закона о персональных данных (например, для исполнения договора или требований закона).

07Обязанности Оператора

7.1. Оператор обязан: обрабатывать персональные данные законно и добросовестно; предоставлять субъекту информацию об обработке; уведомлять Роскомнадзор об обработке персональных данных; уведомлять Роскомнадзор о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных; принимать меры по обеспечению безопасности персональных данных.

08Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

использует защищённое соединение (HTTPS) на всех страницах Сайта;
ограничивает доступ к базе данных заказов, использует надёжные пароли и двухфакторную аутентификацию;
регулярно создаёт резервные копии и обновляет программное обеспечение;
допускает к персональным данным только лиц, которым они необходимы для выполнения работ, и знакомит их с требованиями законодательства;
оценивает вред, который может быть причинён субъектам, и эффективность принятых мер.

09Файлы cookie

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Технические (необходимые) cookie нужны для работы корзины и оформления заказа. Аналитические cookie (Яндекс.Метрика) используются для анализа посещаемости в соответствии с целью 4.

9.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Продолжая пользоваться Сайтом после ознакомления с уведомлением, Пользователь соглашается на обработку аналитических cookie. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера; в этом случае отдельные функции Сайта могут работать некорректно.

10Заключительные положения

10.1. Политика является общедоступной и размещена на Сайте по адресу https://balon.moscow/privacy.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. По вопросам обработки персональных данных можно обратиться по адресу balonmoscow@yandex.ru.