Политика обработки персональных данных

Оператор персональных данных на сайте vse-shariki.ru — «Все шарики».

Обращения по персональным данным принимаются на info@vse-shariki.ru.

Политика относится к посетителям сайта, лицам, направляющим обращения, покупателям, получателям заказов и представителям контрагентов в той части, в которой Оператор обрабатывает их персональные данные. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами.

Объём данных определяется конкретным действием: посещением сайта, заполнением формы, оформлением заказа или обращением по уже совершённой покупке. Оператор не требует сведения, не нужные для соответствующей цели.

• Ответ на обращение и подбор товаров. Телефон или email, выбранный способ связи, имя, если оно указано, текст вопроса и пожелания. Основание — отдельное согласие, а для действий по заключению или исполнению договора по инициативе клиента — соответствующее предусмотренное законом основание.
• Оформление и исполнение заказа. Контактные данные покупателя и получателя, адрес, дата и время доставки, состав заказа, необходимые комментарии, сведения о статусе оплаты и возврата. Основание — заключение и исполнение договора, выполнение обязанностей по закону; согласие используется там, где оно необходимо.
• Рассмотрение претензий и запросов. Контакты, сведения о покупке и содержание обращения. Основание — исполнение договора, законодательных обязанностей и защита прав в пределах, допускаемых законом.
• Обработка отзыва. Имя, текст, сведения о товаре и контакты, предоставленные в форме. Контактные данные не предназначены для открытой публикации. Распространение персональных данных требует самостоятельного правового основания, в том числе отдельного согласия, когда оно необходимо.
• Реклама и предложения. Контакты и сведения о выбранном канале связи — только при отдельном предварительном согласии. Отказ от рекламы не препятствует покупке или ответу на вопрос.
• Работа и защита сайта, подтверждение действий. IP-адрес, сведения о браузере и запросе, адрес страницы, данные сессии, технические идентификаторы и сведения о предоставлении согласия. Основание определяется назначением обработки: обеспечение исполнения договора, обязанности по закону, согласие или иное допускаемое законом основание при соблюдении прав пользователя.

Сайт не запрашивает специальные категории или биометрические персональные данные. Не указывайте в свободном тексте паспортные данные, сведения о здоровье и другие избыточные данные. Реквизиты банковской карты и коды подтверждения не нужно передавать через формы и переписку магазина.

Данные поступают от пользователя при заполнении форм, оформлении заказа и переписке, от покупателя — для организации доставки другому получателю, а также из технических запросов браузера при работе сайта.

Если покупатель сообщает сведения другого лица, они должны быть необходимы для исполнения заказа и предоставляться на законном основании. Получатель сохраняет самостоятельные права субъекта персональных данных; согласие покупателя не заменяет согласие получателя там, где оно требуется.

В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в законных случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Для оформления и исполнения заказа, организации доставки и рассмотрения обращений «Все шарики» обрабатывают необходимые сведения: контакты покупателя и получателя, состав заказа, данные для доставки, статус оплаты и содержание обращения. Обработка ограничивается данными, необходимыми для соответствующей цели, и осуществляется при наличии правового основания. Доступ у Оператора предоставляется работникам и уполномоченным лицам в объёме, необходимом для их задач. Для исполнения заказа и работы сайта могут привлекаться лица, обеспечивающие доставку, связь, приём платежей, размещение и техническую поддержку информационных систем. Передача или поручение обработки осуществляются при наличии правового основания, с определением цели, объёма данных и обязанностей по конфиденциальности и защите.

Заявки сайта сохраняются в штатных веб-формах «1С-Битрикс»; для уведомления об обращениях используются почтовые сообщения. Информация о платеже обрабатывается в объёме, необходимом для учёта оплаты и возвратов. Сведения могут предоставляться государственным органам, если это предусмотрено законом.

На странице контактов используется сервис «Яндекс Карты». Когда блок карты попадает в область просмотра, браузер загружает карту с серверов Яндекса и передаёт технические сведения запроса, включая IP-адрес и данные браузера. Сервис может использовать cookie и другие технологии. Порядок обработки на стороне этого ресурса описан в политике конфиденциальности Яндекса. Переход в мессенджер или на другую внешнюю площадку также означает взаимодействие с самостоятельным сервисом.

Данные не раскрываются неопределённому кругу лиц без самостоятельного законного основания. Обработка по поручению не освобождает Оператора от предусмотренных законом обязанностей перед субъектом персональных данных.

Данные хранятся не дольше, чем нужно для заявленной цели, если иной срок не установлен законом или договором. Для обращения срок определяется необходимостью его рассмотрения; для заказа — исполнением обязательств и применимыми сроками хранения документов и защиты прав.

Данные, обрабатываемые на основании согласия, подлежат прекращению обработки и уничтожению после достижения цели или получения отзыва в установленные законом сроки, если нет самостоятельного законного основания для дальнейшей обработки. Отзыв не отменяет обязанности хранить документы, которые необходимо сохранять по закону.

При выявлении неточных или неправомерно обрабатываемых данных Оператор принимает меры по их уточнению, блокированию, прекращению обработки или уничтожению в предусмотренном законом порядке.

Оператор принимает необходимые правовые, организационные и технические меры: определяет доступ к данным, устанавливает обязанности допущенных лиц, применяет меры защиты информационных систем и обрабатывает обращения о нарушениях.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования к использованию баз данных на территории Российской Федерации. Если обработка предполагает трансграничную передачу, она допускается только с выполнением требований закона, включая предусмотренные уведомления и ограничения. Само согласие пользователя не отменяет этих обязанностей.

Использование сайта не следует понимать как гарантию абсолютной защищённости любой передачи в интернете. При этом технический сбой или действия третьих лиц не освобождают Оператора от установленных законом обязанностей по защите данных и реагированию на нарушения.

Вы вправе получать сведения об обработке ваших данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте обращение на info@vse-shariki.ru. Укажите суть требования и сведения, позволяющие соотнести его с вашим обращением или заказом. Дополнительные сведения для подтверждения личности запрашиваются только в необходимом и предусмотренном законом объёме.

Ответ и исполнение требования осуществляются в сроки, установленные законом для соответствующего вида обращения. Отказ от рекламных сообщений обрабатывается безотлагательно. Если обработка продолжается на самостоятельном законном основании после отзыва согласия, Оператор разъясняет это основание.

Для работы корзины, форм и настроек используются cookie и хранилища браузера. Они могут содержать идентификаторы, поэтому не во всех случаях являются анонимными. Назначение и способы управления описаны в Политике использования cookie.

Самостоятельные тексты согласия на обработку персональных данных и согласия на рекламные материалы доступны до их предоставления. Просмотр сайта или этой Политики сам по себе не выражает согласие на рекламу.

Актуальная Политика публикуется на этой странице. Изменение документа не создаёт задним числом основание для обработки, для которой требовалось отдельное согласие.