Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет правила обработки персональных данных посетителей и покупателей интернет-магазина 4onekiss на сайте https://41kiss.ru/, включая формы оформления заказа. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм Российской Федерации.

Оператор персональных данных — ИП Орешкина Максимилиан, ИНН 390517921660, ОГРНИП 321392600001764. Адрес для обращений: 359122, Республика Калмыкия, Кетченеровский район, п. Тугтун, ул. Октябрьская, д. 31А. Электронная почта: Maximilianoreshkin@yandex.ru.

Политика охватывает сведения, которые пользователь сообщает при взаимодействии с сайтом, а также необходимые технические данные его работы. Для сервисов сторонних организаций дополнительно применяются их собственные документы об обработке данных.

2. Основные понятия

Пользователь — посетитель сайта, заявитель или получатель заказа. Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Оператор — лицо, определяющее цели, состав данных и порядок их обработки.

Обработка охватывает получение и дальнейшие действия с данными, в том числе их хранение, использование, уточнение, предоставление уполномоченным получателям и удаление. Автоматизированная обработка выполняется с применением программных средств. Трансграничная передача означает предоставление данных получателю на территории другого государства.

3. Права и обязанности оператора

Оператор вправе получать сведения, необходимые для оформления и исполнения заказа, запрашивать уточнения и выбирать допустимые законом способы защиты данных. После отзыва согласия обработка может продолжаться только при наличии самостоятельного законного основания.

Оператор обязан предоставлять информацию об обработке по надлежащему запросу, обеспечивать доступ к актуальной Политике, соблюдать права пользователей, ограничивать доступ к данным и принимать предусмотренные законом меры по их защите. Исправление, блокирование, прекращение обработки и уничтожение выполняются в порядке и сроки, установленные законодательством.

4. Права и обязанности пользователя

Пользователь вправе узнать, какие его данные обрабатываются, для каких целей, на каком основании и кому предоставляются. Он может требовать исправления неточных сведений, ограничения или прекращения неправомерной обработки, а также удаления данных, когда отсутствуют основания для их дальнейшего хранения.

Пользователь может отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Для рекламных сообщений, когда они направляются, требуется самостоятельное предварительное согласие.

Пользователь сообщает достоверные сведения и уведомляет об изменениях, необходимых для исполнения заказа. Если заказ оформляется для другого получателя, должны существовать законные основания для передачи его данных оператору.

5. Принципы обработки

Обработка проводится для определённых и правомерных задач. Для каждой задачи используется необходимый объём сведений; избыточные данные не запрашиваются. Данные должны быть точными и по необходимости актуализироваться.

Сведения не объединяются для несовместимых целей и не сохраняются дольше обоснованного срока. После завершения обработки данные удаляются либо обезличиваются, если обязанность или право на их дальнейшее хранение не предусмотрены законом.

6. Цели и состав обрабатываемых данных

Основные цели — принять заявку, проверить промокод, оформить и выполнить заказ, организовать доставку, сообщить о её ходе, обработать обращение и вести учёт исполненных заказов.

• Контакты: имя, номер телефона, адрес электронной почты и ник в Telegram, сообщённые в форме.
• Выбор товара: артикул, наименование, размер и связанные с заказом сведения.
• Доставка: выбранная служба, город и адрес пункта выдачи, идентификаторы заказа и отправления, статус и стоимость доставки.
• Промокод и согласие: введённый промокод, сведения об его использовании, дата получения и версия согласия на обработку данных.
• Техническая работа сайта: сведения интернет-запросов и параметры соединения в объёме, необходимом для функционирования и защиты сайта, в том числе IP-адрес и сведения о браузере, если они фиксируются используемой инфраструктурой.

Сведения о здоровье, биометрические данные и иные специальные категории данных для оформления обычного заказа не запрашиваются. Сайт не использует аналитические и рекламные счётчики и не направляет рекламные рассылки. Публичное размещение персональных данных не является целью обработки. Если такие инструменты будут подключены, условия обработки и необходимые согласия подлежат предварительному пересмотру.

7. Правовые основания и согласие

Основаниями служат согласие пользователя, действия по заключению и исполнению договора по его инициативе, а также обязанности оператора, предусмотренные законодательством. Применимое основание определяется для конкретной цели обработки в соответствии со статьями 6 и 9 Закона № 152-ФЗ.

Согласие оформляется отдельно от иных документов: пользователь самостоятельно отмечает соответствующий флажок и может предварительно ознакомиться с текстом согласия и Политикой. Оператор сохраняет подтверждение получения согласия. Само посещение сайта не заменяет согласие там, где оно требуется.

8. Получение, хранение и защита данных

Контактные и заказные сведения поступают от пользователя через формы сайта либо при рассмотрении его обращения. Обработка может выполняться программными средствами и уполномоченными лицами оператора.

Основная база заявок и заказов размещена на VPS REG.RU в регионе «Москва-3». Серверные резервные копии этой базы создаются на том же VPS ежедневно; сохраняются до семи плановых ежедневных копий. Автоматическая выгрузка новых заказов в иностранные сервисы отключена. Для первичного сбора данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Доступ к сведениям предоставляется только в объёме, необходимом для выполнения служебных задач.

Оператор принимает правовые, организационные и технические меры защиты с учётом состава данных и рисков: разграничивает доступ, защищает соединения и учётные записи, организует обработку обращений и реагирование на выявленные нарушения. Перечень мер уточняется при выборе и изменении технической инфраструктуры.

Срок обработки связан с выполнением заказа, рассмотрением обращений, необходимостью подтверждать операции и установленными законом сроками хранения. Отзыв согласия учитывается с сохранением только тех сведений, для которых остаётся самостоятельное законное основание.

9. Действия с данными и их предоставление

Для указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление, уничтожение и обезличивание данных.

Для исполнения выбранного способа доставки сведения предоставляются Ozon Доставке или Яндекс Доставке: в частности, необходимые контакты получателя, адрес выбранного пункта и сведения об отправлении. Состав предоставления зависит от требований выбранной службы и ограничивается задачей доставки.

Сайт размещается на VPS REG.RU. Поставщик хостинга обеспечивает работу серверной инфраструктуры; технические данные запросов и размещённые на сервере сведения обрабатываются в пределах оказания этой услуги. Автоматическая выгрузка персональных данных заказов в иностранные сервисы отключена. Данные заказов сохраняются в основной базе сайта. Копия сведений для внутреннего реестра автоматически передаётся в Яндекс Диск и Яндекс Документы каждые 5 минут. В состав передаваемых сведений входят: имя, телефон, электронная почта, ник Telegram, промокод, товар, размер, пункт выдачи, номер и статус отправления и стоимость доставки. Доступ к файлу предоставляется только уполномоченным лицам.

Оператор не предоставляет данные неопределённому кругу лиц на основании обычного согласия на заказ. Раскрытие по законному требованию государственного органа производится в пределах его полномочий.

10. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

Передача данных в иностранные сервисы не производится. Ранее размещённые в Google Таблицах персональные данные удалены.

11. Конфиденциальность, уточнение и прекращение обработки

Лица, допущенные к данным, обязаны соблюдать их конфиденциальность и использовать сведения только для разрешённых задач. При подтверждении ошибки данные уточняются; при выявлении неправомерной обработки принимаются меры к её прекращению и устранению последствий.

Обращения об исправлении сведений, получении информации, отзыве согласия и удалении данных направляются оператору по электронной почте Maximilianoreshkin@yandex.ru. В обращении нужно сообщить достаточно сведений для идентификации заявителя и связанного заказа; избыточные документы не требуются.

Обращения рассматриваются, а необходимые действия выполняются в сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ. Если дальнейшее хранение требуется по закону, оператор разъясняет соответствующее основание.

12. Заключительные положения

Актуальная редакция размещается по адресу https://41kiss.ru/privacy. Изменения оформляются новой редакцией с указанием даты; при необходимости получения нового согласия оно запрашивается отдельно.

Действующий текст согласия на обработку персональных данных предоставляется отдельно. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации, в том числе Федеральный закон № 152-ФЗ «О персональных данных».