1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайтов и онлайн-сервисов индивидуального предпринимателя Кожокина Николая Владимировича (далее — Оператор).
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта Оператора и всех его поддоменов, онлайн-форм, корзины и оформления заказов, онлайн-чата, мессенджеров, телефонной связи, а также аналитических и рекламных сервисов.
Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2. Сведения об операторе персональных данных
Оператор: Индивидуальный предприниматель Кожокин Николай Владимирович
ИНН: 525624478509
ОГРНИП: 316527500001149
Адрес для корреспонденции: 603087, г. Нижний Новгород, абонентский ящик № 24
Контактный адрес электронной почты по вопросам обработки персональных данных: zakaz@onemango.ru
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.1. Принципы обработки персональных данных
- законность, справедливость и прозрачность обработки;
- ограничение обработки достижением конкретных и законных целей;
- недопущение избыточности персональных данных;
- обеспечение точности и актуальности данных;
- ограничение сроков хранения персональных данных;
- обеспечение безопасности и конфиденциальности персональных данных.
4. Цели обработки персональных данных
- обработка обращений, заявок и запросов пользователей;
- оформление, исполнение и сопровождение заказов;
- заключение и исполнение договоров, включая договоры дистанционной купли-продажи;
- подготовка коммерческих предложений и документов для образовательных и бюджетных учреждений;
- организация доставки товаров;
- приём и обработка платежей;
- ведение бухгалтерского и налогового учёта;
- обеспечение обратной связи с пользователями;
- улучшение работы сайта и качества обслуживания;
- анализ данных о поведении пользователей на сайте с использованием средств веб-аналитики в целях улучшения функционала и удобства сайта (в том числе с использованием cookies);
- осуществление маркетинговых и рекламных коммуникаций — только при наличии согласия пользователя;
- запись телефонных разговоров для контроля качества обслуживания и разрешения спорных ситуаций;
- обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений.
5. Категории персональных данных и субъектов
Субъектами персональных данных являются:
- физические лица — пользователи сайта;
- представители юридических лиц и индивидуальных предпринимателей;
- лица, обращающиеся к Оператору через формы, онлайн-чат, мессенджеры, телефонную связь и иные каналы коммуникации.
В рамках указанных целей могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- адрес места жительства (регистрации) — при необходимости, в случаях, предусмотренных условиями договора;
- данные документа, удостоверяющего личность — при необходимости, в случаях, предусмотренных законодательством или условиями договора;
- номер расчётного счёта;
- должность и место работы (наименование организации);
- реквизиты юридических лиц и индивидуальных предпринимателей (в том числе ИНН, ОГРНИП);
- номера и даты договоров и заказов;
- сведения о заказах, оплатах и истории взаимодействия;
- идентификаторы пользователей в мессенджерах и социальных сетях (ID аккаунта, имя профиля, никнейм);
- идентификаторы в системах электронного документооборота (СБИС);
- сведения переписки и обращения, передаваемые пользователем через онлайн-чат, мессенджеры и электронную почту;
- аудиозаписи телефонных разговоров;
- IP-адрес, файлы cookies;
- технические данные об устройстве и браузере (в пределах, предоставляемых браузером и аналитическими сервисами);
- обезличенные данные о действиях пользователя на сайте.
Оператор не осуществляет обработку биометрических персональных данных для установления личности. Аудиозаписи телефонных разговоров осуществляются исключительно в целях контроля качества обслуживания и разрешения спорных ситуаций и не используются для установления личности субъекта персональных данных по голосу; такие записи не являются биометрическими персональными данными в смысле статьи 11 Федерального закона № 152-ФЗ. Изображения и графические материалы, предоставленные пользователем либо созданные по его заданию, используются исключительно для выполнения заказов по договору и не применяются для установления личности.
6. Правовые основания обработки персональных данных
- заключение и исполнение договора либо преддоговорные действия;
- согласие субъекта персональных данных (в случаях, когда оно требуется);
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Способы и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
Хранение и обработка персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Оператор принимает меры по обеспечению конфиденциальности персональных данных и соблюдению режима доступа к ним.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, исполнения договорных обязательств перед субъектом персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации.
Персональные данные могут передаваться следующим категориям получателей:
- CRM-системы и иные информационные системы, используемые Оператором, в том числе RetailCRM (ООО «РитейлДрайвер», ИНН 7724941710). Подробная информация о данных, собираемых модулем Daemon Collector, приведена в Политике использования файлов cookies;
- хостинг-провайдеры и провайдеры ИТ-инфраструктуры;
- системы электронного документооборота, в том числе СБИС (ООО «Компания «Тензор»», ИНН 6663003127);
- сервисы онлайн-чата и омниканальных коммуникаций;
- сервисы телефонии;
- аналитические сервисы, в том числе: Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543), Roistat (ООО «Бизнес-аналитика», ОГРН 1167746871984), Top.Mail.Ru (ООО «ВК», ИНН 7743001840). Подробная информация о составе собираемых данных приведена в Политике использования файлов cookies;
- рекламные платформы, в том числе VK Pixel (ООО «ВК», ИНН 7743001840) — при наличии согласия пользователя. Подробная информация приведена в Политике использования файлов cookies;
- банки и платёжные организации;
- службы доставки и логистические операторы;
- иные лица, участвующие в исполнении обязательств Оператора перед субъектом персональных данных.
Все перечисленные третьи лица являются юридическими лицами, зарегистрированными на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
9. Использование cookies и аналитики
Сайт использует файлы cookies и аналитические технологии для корректной работы сайта и улучшения пользовательского опыта. Пользователь информируется об этом посредством уведомления при первом посещении сайта.
Перечень используемых аналитических, рекламных и иных сторонних сервисов, описание собираемых ими данных, а также порядок использования cookies и аналогичных технологий раскрываются в Политике использования файлов cookies, размещённой на сайте Оператора.
Пользователь вправе отказаться от использования файлов cookies, изменив настройки своего браузера. Отключение cookies может привести к ограничению функциональности сайта.
10. Запись телефонных разговоров
Телефонные разговоры могут записываться в целях контроля качества обслуживания и разрешения спорных ситуаций. Пользователь уведомляется о записи перед началом разговора.
11. Сроки хранения персональных данных
Персональные данные хранятся до достижения целей обработки, либо до отзыва согласия субъектом персональных данных (если обработка основана на согласии), либо в течение сроков, установленных законодательством Российской Федерации, а также в течение сроков, необходимых для защиты прав и законных интересов Оператора.
12. Права субъекта персональных данных
- получать информацию о своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
13. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
14. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте Оператора.