Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей интернет-магазина https://leatt.moscow (далее — Сайт) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Петриков Дмитрий Сергеевич, ОГРНИП 326774600173798, ИНН 773421666941, адрес: 123181, г. Москва, ул. Кулакова, д. 5, к. 2, кв. 273.

1.3. Контакты для вопросов об обработке персональных данных: leatt.moscow@yandex.com, +7 (925) 297-58-68.

1.4. Политика опубликована по адресу https://leatt.moscow/privacy и доступна любому лицу без ограничений.

2. Цели, данные и правовые основания обработки

2.1. Заключение и исполнение договора купли-продажи (оформление и оплата заказа, доставка и возврат, ответы на обращения). Чьи данные: покупатели, получатели заказа, посетители, написавшие в магазин. Какие данные: фамилия, имя, отчество; номер телефона; e-mail; адрес доставки; состав и история заказов; сведения об оплате (сумма, дата, статус); текст обращения. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), п. 1 ч. 1 ст. 6 152-ФЗ (согласие).

2.2. Исполнение обязанностей по налоговому учёту и применению кассовой техники (чеки). Чьи данные: покупатели. Какие данные: e-mail или номер телефона для чека; сведения о заказе и оплате. Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ; Налоговый кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

2.3. Рекламные и информационные рассылки, персональные предложения. Чьи данные: подписчики, давшие отдельное согласие. Какие данные: e-mail; имя; история покупок. Правовое основание: п. 1 ч. 1 ст. 6 и ст. 15 152-ФЗ; ст. 18 Федерального закона «О рекламе».

2.4. Анализ работы и улучшение Сайта, статистика посещений. Чьи данные: посетители Сайта. Какие данные: cookie; IP-адрес; тип и версия браузера и ОС; характеристики устройства; дата и время посещения; просмотренные страницы и действия на Сайте. Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие).

2.5. Оператор не получает и не хранит номера банковских карт и иные платёжные реквизиты. Их ввод и обработка происходят на стороне сервиса Яндекс Пэй по его правилам.

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные.

2.7. Оператор не проверяет достоверность данных, которые указывает пользователь. Если пользователь указывает данные другого лица (например, получателя заказа), он подтверждает, что имеет на это согласие этого лица.

3. Cookie и Яндекс Метрика

3.1. Сайт использует файлы cookie: технические (нужны для работы корзины, избранного и авторизации) и аналитические.

3.2. Для сбора статистики на Сайте установлен сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика собирает данные, перечисленные в п. 2.4, и передаёт Оператору обобщённую статистику. На Сайте также включена технология Вебвизор: она записывает действия посетителя на страницах (переходы, прокрутку, клики и движения курсора) для анализа удобства Сайта. Содержимое полей ввода (имя, телефон, адрес, e-mail) Вебвизор не записывает.

3.3. При первом посещении Сайт показывает уведомление о cookie. Отключить cookie можно в настройках браузера, но тогда корзина и оформление заказа могут работать некорректно. Отказаться от Метрики можно также с помощью блокировщика счётчиков в браузере.

4. Кому передаются данные

4.1. Оператор передаёт данные только в объёме, нужном для целей из раздела 2:

• сервису Яндекс Пэй — для приёма оплаты и возврата денег;

• онлайн-кассе CloudKassir и оператору фискальных данных — e-mail или телефон покупателя, состав и сумма заказа для формирования и отправки кассового чека (54-ФЗ);

• службам доставки СДЭК и Яндекс Доставка — ФИО и телефон получателя, адрес доставки;

• сервису Яндекс Метрика — данные о посещении Сайта;

• платформе, на которой работает Сайт, и сервису электронной почты — для хранения заказов и переписки;

• государственным органам — в случаях, предусмотренных законом.

4.2. Оператор не продаёт персональные данные и не передаёт их другим лицам для их собственной рекламы.

4.3. Трансграничная передача персональных данных не осуществляется.

5. Как обрабатываются данные

5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации и без них (смешанная обработка).

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ происходят в базах данных на территории Российской Федерации.

6. Сроки хранения и уничтожение

6.1. Данные о заказах и оплатах хранятся 5 лет после исполнения заказа — этого требует налоговый учёт.

6.2. Обращения, не связанные с заказом, хранятся 1 год со дня последнего сообщения.

6.3. Данные для рассылок хранятся до отписки или отзыва согласия.

6.4. Данные Яндекс Метрики хранятся в сроки, установленные настройками сервиса, но не дольше, чем нужно для анализа работы Сайта.

6.5. По истечении срока, после достижения цели или при отзыве согласия (если другого основания для обработки нет) Оператор уничтожает данные в сроки, установленные ст. 21 152-ФЗ, и оформляет акт об уничтожении.

7. Права субъекта персональных данных

7.1. Вы вправе:

• узнать, какие ваши данные обрабатываются, с какой целью и кому передаются;

• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны для цели;

• отозвать согласие на обработку данных и отписаться от рассылки;

• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляйте на leatt.moscow@yandex.com. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах. В запросе укажите имя, контакт для ответа и номер заказа (если есть).

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: определяет лицо, ответственное за организацию обработки; ограничивает доступ к данным; использует пароли и двухфакторную аутентификацию для сервисов, где хранятся данные; передаёт данные по защищённому соединению (HTTPS); оценивает вред, который может быть причинён субъектам данных.

8.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

9. Изменение Политики

9.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице.