Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

интернет-магазина KAIDA-FISH.RU

Редакция действует с момента размещения на сайте.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей, покупателей, получателей заказов, представителей юридических лиц и индивидуальных предпринимателей, посетителей сайта и иных лиц, чьи персональные данные могут обрабатываться Оператором при использовании сайта https://kaida-fish.ru/ и связанных с ним сервисов.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, защиты прав потребителей, розничной купли-продажи, применения контрольно-кассовой техники, бухгалтерского и налогового учета.

1.3. Политика является открытым и общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем размещения ее на сайте по адресу https://kaida-fish.ru/politika-konfidentsialnosti/ и/или на иных страницах сайта, на которых осуществляется сбор персональных данных.

1.4. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно от Политики, пользовательского соглашения, публичной оферты и иных документов, подтверждаемых пользователем.

1.5. Редакция № 2 действует с момента размещения на сайте. Настоящая редакция применяется к обработке персональных данных, осуществляемой после ее размещения. Условия обработки персональных данных, осуществлявшейся до размещения настоящей редакции, определяются документами и согласиями, действовавшими на дату соответствующей обработки, если иное не предусмотрено законом.

1.6. Используя сайт, оформляя заказ, регистрируясь в личном кабинете, направляя обращение, подписываясь на рассылку или передавая Оператору персональные данные иным способом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

2. Сведения об операторе

2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, действия с персональными данными и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

2.2. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по электронной почте info@kaida-fish.ru, почтовым отправлением по адресу Оператора или иным способом связи, указанным на сайте.

3. Термины и сокращения

3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные, в том числе пользователь сайта, покупатель, получатель заказа, представитель покупателя, автор обращения или отзыва.

3.4. Пользователь - любое лицо, посещающее сайт https://kaida-fish.ru/ или использующее его функциональные возможности.

3.5. Покупатель - пользователь, оформляющий или оформивший заказ на сайте. Получатель заказа - лицо, указанное покупателем для получения товара.

3.6. Cookie - небольшой фрагмент данных, который сайт или сторонний сервис может сохранять на устройстве пользователя для работы сайта, аналитики, сохранения пользовательских настроек, обеспечения безопасности и улучшения качества сервиса.

3.7. Иные термины используются в значениях, установленных законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор принимает разумные меры по поддержанию точности, достаточности и актуальности персональных данных по отношению к целям обработки.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законом, договором или согласием субъекта персональных данных.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

·         посетителей сайта;

·         пользователей, зарегистрированных в личном кабинете;

·         покупателей и потенциальных покупателей;

·         получателей заказов, если получатель отличается от покупателя;

·         представителей юридических лиц и индивидуальных предпринимателей, оформляющих заказы или взаимодействующих с Оператором;

·         лиц, направляющих обращения, заявления, претензии, отзывы, вопросы через формы сайта, электронную почту, мессенджеры, телефон или иные каналы связи;

·         лиц, давших отдельное согласие на получение рекламных и информационных рассылок.

5.2. Оператор не осуществляет намеренный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если такие сведения случайно будут предоставлены пользователем, Оператор не использует их для принятия решений и вправе удалить такие сведения, если их хранение не требуется по закону.

5.3. Сайт не предназначен для самостоятельного использования малолетними лицами. Если заказ или обращение оформляется несовершеннолетним, Оператор вправе запросить подтверждение согласия законного представителя, когда это требуется законодательством.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:

·         фамилия, имя, отчество;

·         номер телефона;

·         адрес электронной почты;

·         адрес доставки, адрес самовывоза или возврата;

·         данные получателя заказа: фамилия, имя, отчество, номер телефона, адрес доставки, если они предоставлены покупателем;

·         сведения о заказе: номер заказа, состав заказа, количество товара, стоимость, способ оплаты, способ доставки, статус заказа, история взаимодействия по заказу;

·         платежная информация в объеме, необходимом для подтверждения оплаты, возврата денежных средств, направления кассового чека и исполнения обязанностей по закону; Оператор не хранит полные данные банковских карт, если оплата проводится через банк, платежный сервис или платежный агрегатор;

·         данные личного кабинета: логин, идентификатор пользователя, история заказов, настройки, технические сведения о входах; пароль хранится в защищенном виде, если такая возможность предусмотрена технической системой сайта;

·         сведения из обращений, заявлений, претензий, отзывов, комментариев и переписки с Оператором;

·         для представителей юридических лиц и индивидуальных предпринимателей: фамилия, имя, отчество, должность или роль, рабочий телефон, рабочая электронная почта, сведения о представляемой организации или индивидуальном предпринимателе;

·         технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, разрешении экрана, языке интерфейса, источнике перехода, дате и времени посещения, просмотренных страницах, действиях на сайте, cookie-файлах, идентификаторах сессии и иных аналогичных технических данных;

·         иные данные, которые субъект персональных данных самостоятельно предоставляет Оператору для достижения заявленных целей обработки.

6.2. Оператор не требует предоставления избыточных персональных данных. Если пользователь предоставляет данные, не необходимые для заявленной цели, Оператор вправе не учитывать такие данные, удалить их или запросить уточнение обращения.

7. Цели обработки персональных данных и правовые основания

7.1. Оператор обрабатывает персональные данные для следующих целей:

·         обеспечение работы сайта, корзины, личного кабинета, форм обратной связи, сервисов поиска и навигации;

·         регистрация и идентификация пользователя на сайте;

·         оформление, подтверждение, исполнение и сопровождение заказов;

·         связь с покупателем или получателем заказа по вопросам заказа, оплаты, доставки, самовывоза, возврата, обмена, гарантии, качества товара и рассмотрения обращений;

·         доставка товара, передача заказов в службы доставки, транспортные компании, пункты выдачи и иным лицам, участвующим в исполнении заказа;

·         прием оплаты, возврат денежных средств, направление кассовых чеков, выполнение требований законодательства о контрольно-кассовой технике, бухгалтерском и налоговом учете;

·         рассмотрение обращений, заявлений, претензий, отзывов, вопросов и запросов субъектов персональных данных;

·         проведение проверок качества товара, экспертиз, оформление возвратов и обменов;

·         обеспечение безопасности сайта, предотвращение мошенничества, злоупотреблений, несанкционированного доступа, технических сбоев и нарушений правил использования сайта;

·         анализ работы сайта, улучшение качества сайта, ассортимента, интерфейса, содержания страниц, удобства оформления заказов и сервиса;

·         направление сервисных уведомлений, связанных с заказом, личным кабинетом, обращением или исполнением договора;

·         направление рекламных и информационных сообщений о товарах, акциях, специальных предложениях и событиях только при наличии отдельного согласия субъекта персональных данных, когда такое согласие требуется законом;

·         защита прав и законных интересов Оператора, покупателей и иных лиц, включая подготовку и хранение доказательств, ведение претензионной и судебной работы;

·         исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Правовыми основаниями обработки персональных данных являются:

·         согласие субъекта персональных данных на обработку персональных данных;

·         необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора, стороной которого является субъект персональных данных или выгодоприобретатель;

·         необходимость обработки персональных данных для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;

·         необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

·         иные основания, предусмотренные Федеральным законом «О персональных данных» и другими федеральными законами.

7.3. Сервисные уведомления, связанные с заказом, оплатой, доставкой, возвратом, безопасностью личного кабинета или ответом на обращение, направляются для исполнения договора или рассмотрения обращения и не являются рекламной рассылкой.

7.4. Рекламные и информационные рассылки направляются только при наличии отдельного согласия, если такое согласие требуется законодательством. Субъект персональных данных вправе отказаться от рассылки по ссылке в сообщении, через настройки сайта, путем направления обращения на info@kaida-fish.ru или иным указанным способом.

8. Cookie, метрические и аналитические сервисы

8.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, поддержания сессии, работы корзины, авторизации, обеспечения безопасности, аналитики посещаемости и улучшения качества сервиса.

8.2. Cookie могут быть техническими, функциональными, аналитическими и рекламными. Технические cookie необходимы для корректной работы сайта. Аналитические и рекламные cookie используются в пределах, допускаемых законодательством, и при необходимости - на основании отдельного согласия пользователя.

8.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику и иные сервисы, сведения о которых могут быть указаны в cookie-уведомлении, настройках сайта или иной информации на сайте. Такие сервисы могут собирать технические данные о действиях пользователей на сайте, в том числе IP-адрес, сведения о браузере, устройстве, источнике перехода и просмотренных страницах.

8.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может привести к некорректной работе отдельных функций сайта, включая корзину, авторизацию, сохранение настроек и оформление заказа.

8.5. Если Оператор использует сервисы, приводящие к трансграничной передаче персональных данных, Оператор осуществляет такую передачу только при наличии законных оснований и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

9. Порядок и способы обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

9.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения целей обработки и допускаемые законодательством.

9.3. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

9.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным согласием субъекта персональных данных.

10. Передача персональных данных третьим лицам и поручение обработки

10.1. Оператор не распространяет персональные данные и не раскрывает их неопределенному кругу лиц без законного основания.

10.2. Оператор может передавать персональные данные третьим лицам или поручать их обработку третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, обработки заказа, доставки товара, приема оплаты, направления кассового чека, рассмотрения обращения, исполнения требований закона или защиты прав Оператора и покупателей.

10.3. К таким лицам могут относиться:

·         службы доставки, транспортные компании, курьерские службы, операторы пунктов выдачи заказов и почтовые организации;

·         банки, платежные сервисы, платежные агрегаторы и иные лица, участвующие в приеме оплаты или возврате денежных средств;

·         операторы фискальных данных, поставщики кассового, бухгалтерского и учетного программного обеспечения;

·         поставщики хостинга, администрирования сайта, технической поддержки, CRM-систем, сервисов электронной почты, SMS, мессенджеров и колл-центров;

·         сервисы веб-аналитики, если их использование осуществляется законно и с учетом настоящей Политики;

·         юристы, эксперты, сервисные центры, изготовители, поставщики товара и иные лица, участвующие в рассмотрении требований по качеству товара, возврату, обмену, гарантии, претензионной или судебной работе;

·         государственные органы, органы местного самоуправления, суды, нотариусы, судебные приставы, контролирующие и правоохранительные органы - в случаях и порядке, предусмотренных законодательством.

10.4. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность персональных данных, принимать необходимые меры по их защите и обрабатывать персональные данные только по поручению Оператора и в пределах согласованных целей.

10.5. Оператор не продает персональные данные третьим лицам.

11. Трансграничная передача персональных данных

11.1. Оператор стремится организовывать обработку персональных данных таким образом, чтобы первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Трансграничная передача персональных данных может осуществляться только при наличии правового основания, после выполнения предусмотренных законом обязанностей Оператора, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется, а также с учетом возможных запретов или ограничений на такую передачу.

11.3. Если конкретный сервис, используемый на сайте, предполагает трансграничную передачу персональных данных, Оператор указывает соответствующую информацию в Политике, cookie-уведомлении, согласии или иной информации, доступной субъекту персональных данных, если это требуется законом.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора, покупателей или иных лиц.

12.2. Персональные данные, связанные с оформлением и исполнением заказов, оплатой, доставкой, возвратом, обменом, гарантийными требованиями и бухгалтерским или налоговым учетом, хранятся в течение сроков, необходимых для исполнения договора и обязанностей, предусмотренных законодательством Российской Федерации.

12.3. Персональные данные, обрабатываемые на основании согласия для рекламной и информационной рассылки, обрабатываются до отзыва согласия, прекращения рассылки или утраты необходимости в достижении соответствующей цели.

12.4. Персональные данные, содержащиеся в обращениях, заявлениях, претензиях и переписке, хранятся в течение срока рассмотрения обращения и последующего срока, необходимого для подтверждения факта рассмотрения обращения, защиты прав и исполнения требований законодательства.

12.5. Технические данные и cookie хранятся в течение сроков, определяемых настройками сайта, браузера, соответствующих сервисов аналитики или cookie-уведомлением.

12.6. По достижении целей обработки, истечении сроков хранения, отзыве согласия или наступлении иных законных оснований Оператор прекращает обработку персональных данных, уничтожает или обезличивает персональные данные, если их дальнейшая обработка не допускается или не требуется по закону.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

·         получать информацию, касающуюся обработки его персональных данных;

·         требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;

·         требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, избыточными или не являются необходимыми для заявленной цели обработки;

·         отзывать согласие на обработку персональных данных;

·         отказываться от рекламных и информационных рассылок;

·         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

·         осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные законные основания для продолжения обработки.

13.3. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту info@kaida-fish.ru или почтовым отправлением по адресу Оператора. В обращении рекомендуется указать фамилию, имя, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.

13.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.

13.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. В частности, Оператор может применять следующие меры:

·         назначение лица или лиц, ответственных за организацию обработки персональных данных;

·         принятие локальных актов по вопросам обработки и защиты персональных данных;

·         ограничение доступа к персональным данным работников и подрядчиков по принципу необходимости;

·         использование паролей, разграничения прав доступа, средств защиты сайта, резервного копирования и журналирования событий безопасности;

·         использование защищенных каналов связи, если это предусмотрено технической инфраструктурой;

·         контроль действий лиц, имеющих доступ к персональным данным;

·         проверка соответствия обработки персональных данных настоящей Политике и законодательству;

·         информирование работников и подрядчиков о требованиях к обработке и защите персональных данных.

14.3. В случае выявления неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, а также иных инцидентов безопасности, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

15. Отзывы, комментарии и публичное размещение информации

15.1. Если на сайте предусмотрена возможность оставлять отзывы, комментарии или иные публичные сообщения, пользователь самостоятельно определяет содержание такой информации.

15.2. Оператор не рекомендует размещать в открытом доступе номера телефонов, адреса, паспортные данные, данные банковских карт, сведения о здоровье, семейной жизни и иную конфиденциальную информацию.

15.3. Публикация отзывов и комментариев осуществляется таким образом, чтобы не раскрывать контактные данные пользователя, если пользователь отдельно не разрешил такое раскрытие в порядке, предусмотренном законодательством.

15.4. Оператор вправе модерировать, скрывать или удалять отзывы и комментарии, если они нарушают закон, права третьих лиц, правила сайта или содержат избыточные персональные данные.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики действует с момента ее размещения на сайте, если иное прямо не указано в новой редакции.

16.2. Актуальная версия Политики находится в свободном доступе по адресу https://kaida-fish.ru/politika-konfidentsialnosti/.

16.3. Если изменения Политики требуют получения нового согласия субъекта персональных данных, Оператор получает такое согласие отдельно в случаях и порядке, предусмотренных законодательством.