Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Е-ком Достижения» (далее – Оператор).

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее – Пользователь) во время использования сайта shop.autoficha.ru (далее – Сайт), а также при использовании сервисов и инструментов, интегрированных с Сайтом, в том числе сервисов ООО «Яндекс» (Яндекс.Метрика, Яндекс.Кит).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Оператор персональных данных

Общество с ограниченной ответственностью «Е-ком Достижения»
Юридический адрес: 344103, Ростовская область, г. Ростов-на-Дону, ул. Доватора, зд. 148
ОГРН: 1246100023608, ИНН: 6168123363, КПП: 616801001

Контактный адрес электронной почты для обращений субъектов персональных данных: help@autoficha.ru

3. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

Цель обработкиЗаконное основаниеРегистрация и идентификация Пользователя на СайтеИсполнение договора (оферты)Оформление и обработка заказов, включая доставку товаровИсполнение договораОсуществление обратной связи, направление уведомлений и информации, связанных с оказанием услугИсполнение договора / законный интересПроведение статистических и маркетинговых исследований, анализ поведения пользователей на Сайте (в т.ч. с помощью Яндекс.Метрики)Согласие Пользователя / законный интерес (если данные обезличены)Персонализация рекламных предложений и показ рекламы с учётом предпочтений (в т.ч. через Яндекс.Кит)Согласие ПользователяОбеспечение безопасности Сайта и предотвращение мошенничестваИсполнение требований законаИсполнение требований действующего законодательства (бухгалтерский учёт, налоговые обязательства и т.п.)Исполнение требований закона

4. Перечень обрабатываемых персональных данных

Цель обработкиКатегория субъектовВид персональных данныхОформление заказов, доставка, обратная связьПользователи, сделавшие заказФамилия, Имя, Отчество; контактный телефон; адрес электронной почты; адрес доставки; данные платёжных карт (или иные реквизиты для оплаты)Регистрация на СайтеЗарегистрированные пользователиЛогин (e-mail), пароль (в зашифрованном виде), ФИО (по желанию)Аналитика, статистика, улучшение сервисаВсе посетители СайтаIP-адрес, тип браузера, операционная система, данные файлов cookie, история просмотров страниц, переходы по ссылкам, время пребывания на СайтеПерсонализация рекламыВсе посетители СайтаОбезличенные идентификаторы (cookie), данные о поведении на Сайте, интересы, определяемые на основе посещённых страницИсполнение требований законаПользователи, чьи данные требуются для отчётностиНеобходимые для бухгалтерского и налогового учёта данные (ФИО, адрес, ИНН – при наличии)

5. Способы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором смешанным способом – как с использованием средств автоматизации, так и без их использования (например, при обработке бумажных документов).

5.2. При автоматизированной обработке Оператор применяет шифрование, логирование доступа, разграничение прав пользователей и иные технические меры для защиты данных.

6. Получатели персональных данных (третьи лица)

6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях исполнения заказа или оказания услуги, а также в случаях, предусмотренных законом. К таким лицам относятся:

• Службы доставки (для передачи адреса и контактных данных получателя);

• Платёжные системы и банки-эквайеры (для проведения платежей – передаются данные карты/счёта в объёме, необходимом для списания средств);

• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) – для использования инструментов веб-аналитики Яндекс.Метрика и рекламных сервисов Яндекс.Кит. Передаваемые данные обезличиваются и не позволяют идентифицировать Пользователя напрямую. Обработка данных ООО «Яндекс» осуществляется в соответствии с его Политикой конфиденциальности, размещённой по адресу: https://yandex.ru/legal/confidential;

• Провайдеры облачных и хостинговых услуг (для обеспечения работы Сайта и хранения баз данных) – при условии, что они обеспечивают надлежащий уровень защиты;

• Иные лица, привлекаемые Оператором для технической поддержки, юридического сопровождения или бухгалтерского учёта, если это необходимо для исполнения обязательств перед Пользователем.

6.2. Оператор не передаёт персональные данные третьим лицам в коммерческих целях (продажа, аренда базы данных) без явного согласия Пользователя.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных). Все базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18¹ 152-ФЗ.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации (например, для бухгалтерских документов – 5 лет).

8.2. По достижении целей обработки или при наступлении иных законных оснований (например, отзыв согласия) Оператор уничтожает персональные данные в течение 30 дней с момента получения соответствующего запроса или наступления события. Уничтожение производится путём удаления записей из информационных систем и физического уничтожения бумажных носителей (если таковые имеются).

9. Права субъектов персональных данных

Пользователь имеет право:

• Получить подтверждение факта обработки его персональных данных, а также ознакомиться с их содержанием;

• Требовать уточнения (исправления) своих персональных данных, если они являются неполными, устаревшими или недостоверными;

• Требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно или не соответствуют заявленным целям;

• Отозвать своё согласие на обработку персональных данных в любое время (см. раздел 10);

• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Отзыв согласия на обработку персональных данных

10.1. В случаях, когда обработка основана на согласии Пользователя (например, для персонализированной рекламы, аналитики), Пользователь вправе отозвать согласие в любой момент.

10.2. Для отзыва согласия необходимо направить письменное заявление на электронную почту Оператора: help@autoficha.ru (или по почтовому адресу). В заявлении укажите свои ФИО и контактные данные, чтобы мы могли идентифицировать ваши записи.

10.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от Пользователя при:

• регистрации на Сайте;

• оформлении заказа;

• заполнении форм обратной связи;

• подписке на рассылку (если есть);

• использовании Сайта (автоматически собираемые технические данные).

12. Защита персональных данных

12.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

12.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;

• разработка локальных актов и правил работы с персональными данными;

• ограничение доступа сотрудников к обрабатываемым данным (только те, кому это необходимо для выполнения должностных обязанностей);

• применение средств криптографической защиты при передаче данных по открытым каналам связи (SSL-сертификаты);

• регулярный внутренний контроль за соблюдением требований 152-ФЗ.

13. Файлы cookie и аналогичные технологии

13.1. Сайт использует файлы cookie, веб-маяки и пиксельные теги для:

• улучшения работы Сайта;

• сбора статистики посещаемости и поведения пользователей (в том числе с помощью Яндекс.Метрики);

• показа персонализированных рекламных сообщений (через Яндекс.Кит).

13.2. Пользователь может управлять настройками cookie в своём браузере, включая полное отключение их сохранения. Однако это может привести к некорректной работе некоторых функций Сайта.

13.3. Подробнее об обработке данных в сервисах Яндекса можно узнать по ссылке: https://yandex.ru/legal/confidential.

14. Изменения настоящей Политики

14.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Актуальная редакция всегда доступна на Сайте по адресу: https://shop.autoficha.ru/privacy

14.2. Новая редакция Политики вступает в силу с момента её размещения. В случае существенных изменений Оператор уведомит Пользователей через Сайт или по электронной почте.

15. Контакты для обращений

Все вопросы, предложения, запросы или требования, касающиеся обработки персональных данных, можно направлять по электронной почте: help@autoficha.ru или по почтовому адресу: 344103, Ростовская область, г. Ростов-на-Дону, ул. Доватора, зд. 148 (для письменных обращений с уведомлением о вручении)