ПОЛИТИКА

в отношении обработки персональных данных

Редакция от [дата]

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Шупик Алексеем Юрьевичем при использовании сайта интернет-магазина LROB https://lrob.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», законодательством Российской Федерации и иными применимыми нормативными правовыми актами.

Политика применяется к персональным данным, которые Продавец получает:

через Сайт;
при оформлении заказа;
при регистрации пользователя;
при обращении в службу поддержки;
при возврате товара;
при оформлении доставки;
при осуществлении оплаты;
при иных предусмотренных законом взаимодействиях с пользователем.

2. Оператор персональных данных

Оператор: индивидуальный предприниматель Шупик Алексей Юрьевич.

ИНН: 781900386197
ОГРНИП: 316784700135900

Адрес: г. Санкт-Петербург, Ленинский проспект, 140 литера И, офис 120.

E-mail: lrob@lrob.ru

Телефон: +7 (812) 241-18-21

3. Основные принципы обработки

Оператор обрабатывает персональные данные:

законно и справедливо;
для конкретных, заранее определённых и законных целей;
в объёме, необходимом для достижения соответствующих целей;
без избыточного использования данных;
с принятием необходимых организационных и технических мер защиты.

Оператор не использует персональные данные для целей, несовместимых с теми, для которых они были получены.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

покупателей;
пользователей Сайта;
зарегистрированных пользователей;
лиц, обращающихся в службу поддержки;
получателей заказов;
представителей юридических лиц и индивидуальных предпринимателей;
иных лиц, взаимодействующих с Оператором в рамках исполнения договоров.

5. Категории персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

фамилию;
имя;
отчество при наличии;
номер телефона;
адрес электронной почты;
адрес доставки;
почтовый индекс;
город;
адрес получения товара;
сведения о заказах;
сведения о платежах в объёме, необходимом для исполнения договора и требований законодательства;
сведения, содержащиеся в обращениях пользователя;
сведения о действиях в личном кабинете;
техническую информацию об устройстве и браузере в случаях, когда такая обработка осуществляется.

Оператор не запрашивает сведения, не необходимые для заявленной цели обработки.

6. Цели обработки

6.1. Оформление и исполнение заказов

Обработка необходима для:

оформления заказа;
подтверждения заказа;
связи с покупателем;
доставки товара;
передачи товара;
возврата товара;
обработки претензий;
исполнения иных обязательств по договору.

6.2. Регистрация и личный кабинет

Обработка может осуществляться для:

создания учетной записи;
идентификации пользователя;
предоставления доступа к личному кабинету;
отображения истории заказов;
восстановления доступа.

6.3. Обращения пользователей

Персональные данные обрабатываются для ответа на обращения, запросы, претензии и вопросы.

6.4. Возврат товара

Обработка может осуществляться для:

идентификации покупателя;
оформления возврата;
проверки заказа;
возврата денежных средств;
исполнения требований законодательства.

6.5. Исполнение требований законодательства

Обработка осуществляется, когда обязанность обработки предусмотрена законодательством Российской Федерации.

7. Правовые основания обработки

В зависимости от конкретной операции обработка персональных данных осуществляется на основании:

законодательства Российской Федерации;
необходимости исполнения договора с субъектом персональных данных;
необходимости совершения действий по инициативе субъекта персональных данных;
отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется;
иных предусмотренных законодательством оснований.

Согласие не используется в качестве универсального основания для всей деятельности Оператора.

8. Согласие на обработку персональных данных

В случаях, когда для обработки персональных данных требуется согласие, оно оформляется отдельно от иных документов и иной информации, которые пользователь подтверждает или принимает.

Это соответствует ч. 1 ст. 9 Федерального закона №152-ФЗ.

9. Действия с персональными данными

Оператор вправе осуществлять следующие действия в отношении персональных данных при наличии соответствующего правового основания:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
доступ;
блокирование;
обезличивание;
удаление;
уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

10. Передача персональных данных третьим лицам

Для исполнения заказа Оператор может передавать необходимые сведения третьим лицам, участвующим в исполнении договора, в частности:

службам доставки;
транспортным компаниям;
операторам почтовой связи;
платёжным организациям и сервисам;
организациям, предоставляющим IT-инфраструктуру;
иным лицам, если такая передача необходима для исполнения договора или предусмотрена законом.

Наименование конкретных сервисов и объём передаваемых им данных определяются фактической архитектурой интернет-магазина.

Почта России, ТК СДЭК, ТК Яндекс Доставка, платежный шлюз Ю.Касса.

Передача данных третьим лицам для рекламных целей осуществляется только при наличии предусмотренного законом основания.

11. Локализация и размещение персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства РФ о локализации персональных данных.

Используемая инфраструктура, базы данных, резервное копирование и сторонние сервисы должны проверяться Оператором на соответствие требованиям законодательства.

Сайт размещен под управлением .RU зоны, мы находимся на серверах компании ООО «Спринтхост.Ру» находящаяся на территории России в городе Москва.

12. Трансграничная передача

Мы не передаем данные на сервера которые не находятся на территории России и не принадлежат Российским компаниям, обеспечиваем выполнение требований законодательства Российской Федерации.

13. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют:

цели обработки;
договор;
требования законодательства;
необходимость защиты прав и законных интересов Оператора.

После достижения целей обработки либо при отсутствии законного основания дальнейшего хранения данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.

Для разных категорий данных устанавливаются отдельные сроки хранения.

Конкретные сроки рекомендуется оформить во внутреннем реестре сроков хранения персональных данных.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения о порядке обработки его персональных данных;
обращаться к Оператору с запросами;
требовать уточнения данных;
требовать блокирования данных при наличии предусмотренных законом оснований;
требовать уничтожения данных при наличии соответствующих оснований;
отзывать согласие, когда обработка осуществляется на основании согласия;
обжаловать действия Оператора в предусмотренном законодательством порядке.

15. Отзыв согласия

Отзыв согласия направляется:

E-mail: lrob@lrob.ru

Тема письма:

«Отзыв согласия на обработку персональных данных»

Для идентификации обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения удаления данных по запросу постороннего лица.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.

Если после отзыва согласия имеются иные законные основания для обработки, соответствующая обработка может продолжаться в объёме, необходимом для достижения соответствующих целей.

16. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

17. Инциденты информационной безопасности

При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по его локализации, расследованию и устранению последствий в соответствии с требованиями законодательства Российской Федерации.

18. Cookies и веб-аналитика

При посещении Сайта могут использоваться технические и иные файлы cookie.

Использование необязательных cookie и аналитических инструментов регулируется отдельной Политикой использования файлов cookie.

Информация о cookie не является частью настоящей Политики в той части, в которой соответствующие технологии используются как отдельный механизм аналитики или настройки пользовательского интерфейса.

19. Изменения Политики

Оператор вправе изменять настоящую Политику.

Актуальная версия всегда размещается на Сайте.

При внесении существенных изменений Оператор вправе дополнительно информировать пользователей доступным способом.

20. Контакты

По вопросам обработки персональных данных:

ИП Шупик Алексей Юрьевич