Политика обработки персональных данных

1. Общие положения и цели документа

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), пользующихся сайтом продажи наклеек-мордочек (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Цели настоящего документа: закрепить принципы и условия обработки персональных данных Оператором, обеспечить защиту прав и свобод субъектов при обработке их данных, а также довести до сведения субъектов исчерпывающую информацию об обработке.

Политика применяется ко всем данным, которые Оператор получает через Сайт, по телефону, электронной почте и в мессенджерах.

2. Цели сбора персональных данных

Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения следующих целей:

• оформление, подтверждение и исполнение заказа, в том числе связь с покупателем по телефону, почте и в мессенджерах;
• организация доставки заказа силами служб доставки и передача им необходимых для доставки сведений;
• приём и проведение оплаты, направление ссылки на оплату, возврат денежных средств;
• рассмотрение обращений, вопросов, оптовых заявок и претензий, направление ответов на них;
• информирование о статусе заказа, включая уведомления о принятии, оплате и отправке;
• исполнение требований законодательства о бухгалтерском и налоговом учёте;
• улучшение работы Сайта и анализ статистики посещений средствами веб-аналитики — только при наличии согласия на аналитические cookies.

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше, и не принимает решений на основании исключительно автоматизированной обработки.

3. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях:

• согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 № 152-ФЗ), выраженное проставлением отметки в форме на Сайте;
• необходимость исполнения договора купли-продажи, стороной которого является субъект (ст. 6 ч. 1 п. 5 № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 № 152-ФЗ), в том числе Гражданским и Налоговым кодексами РФ, Законом РФ «О защите прав потребителей»;
• Федеральный закон № 152-ФЗ и внутренние документы Оператора.

4. Объём и категории данных, категории субъектов

Категории субъектов: покупатели и потенциальные покупатели, оптовые покупатели и представители юридических лиц, лица, обратившиеся через формы Сайта. Данные несовершеннолетних Оператор целенаправленно не собирает.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом — автоматизированно с использованием средств вычислительной техники и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Данные хранятся в базе данных Оператора и в его почтовом ящике на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется. Конкретные сроки хранения указаны в разделе 10.

Оператор передаёт данные третьим лицам исключительно в объёме, необходимом для исполнения заказа. Перечень таких лиц (обработчиков), которым Оператор поручает обработку на основании договора:

• службы доставки — ООО «КЕХ еКоммерц» (Avito Доставка), ООО «Вайлдберриз», ООО «Яндекс.Такси» (Яндекс Доставка), АО «СДЭК-Глобал», АО «Почта России»: фамилия и имя, телефон, адрес доставки или пункт выдачи;
• платёжный сервис — организация, обеспечивающая приём платежей по ссылке: сумма заказа, номер заказа, адрес электронной почты;
• сервис веб-аналитики — ООО «ЯНДЕКС» (Яндекс.Метрика): обезличенные данные о посещении, IP-адрес, cookies, сведения о браузере и устройстве — только при согласии на аналитические cookies;
• хостинг-провайдер и сервис почтовых рассылок — в объёме, необходимом для размещения Сайта и доставки писем.

Также данные могут быть предоставлены государственным органам по основаниям, предусмотренным законом. В иных случаях Оператор не раскрывает и не распространяет данные третьим лицам без согласия субъекта.

Для защиты данных Оператор применяет организационные и технические меры: определение угроз безопасности, назначение ответственного за организацию обработки, ограничение доступа к данным, использование защищённых каналов передачи (HTTPS), учёт носителей, резервное копирование, контроль действий сотрудников.

6. Актуализация, исправление, удаление и уничтожение данных

Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

При подтверждении факта неточности данных Оператор уточняет их в течение семи рабочих дней и снимает блокирование. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней.

Согласие может быть отозвано в любой момент — письмом на contact@maskid.ru с указанием фамилии, имени и контактных данных, использованных при обращении. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, кроме случаев, когда хранение прямо предписано законом.

Уничтожение данных производится способом, исключающим дальнейшую обработку и восстановление, с составлением соответствующего акта.

7. Ответы на запросы субъектов

Субъект имеет право на получение информации, касающейся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передавались.

Запрос направляется на contact@maskid.ru или по адресу Оператора и должен содержать номер основного документа, удостоверяющего личность, сведения, подтверждающие факт взаимодействия с Оператором (например, номер заказа), а также подпись субъекта или его представителя.

Ответ направляется в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления. Отказ в предоставлении информации предоставляется в письменной форме с обоснованием.

8. Использование cookies и сервисов аналитики

Сайт использует cookies — небольшие файлы, сохраняемые в браузере. Они разделены на две группы:

При нажатии «Только необходимые» аналитические cookies не устанавливаются и код Яндекс.Метрики не загружается. Отозвать согласие можно в любой момент, очистив cookies в браузере и выбрав «Только необходимые» при повторном показе уведомления, либо запретив cookies в настройках браузера.

9. Фотографии и изображения людей на Сайте

На Сайте размещены фотографии, на которых изображены люди, в том числе дети. Изображение гражданина является охраняемым объектом (ст. 152.1 Гражданского кодекса РФ), а в ряде случаев — биометрическими персональными данными.

Оператор подтверждает, что все такие фотографии размещены на основании письменного согласия изображённых лиц, а в отношении несовершеннолетних — их законных представителей (родителей). Согласие получено на использование изображения в рекламных и информационных материалах Оператора, включая Сайт и социальные сети.

Фотографии, присланные покупателями в отзывах, публикуются только с их явного согласия. Согласие на публикацию изображения может быть отозвано письмом на contact@maskid.ru — фотография удаляется с Сайта в срок не более трёх рабочих дней.

Использование размещённых на Сайте фотографий третьими лицами без письменного разрешения Оператора и согласия изображённых лиц не допускается.

10. Сроки обработки и хранения данных

Данные обрабатываются не дольше, чем это требуется для целей обработки. По каждой цели установлены следующие сроки:

При отзыве согласия данные уничтожаются раньше указанных сроков — в течение тридцати дней, кроме сведений, хранение которых прямо предписано законодательством (в первую очередь документов бухгалтерского и налогового учёта). По истечении срока данные уничтожаются с составлением акта.