Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием пользователями сайта opk-optica.ru.

1. Оператор персональных данных

Индивидуальный предприниматель Романенко Тимофей Витальевич, 620137, Свердловская обл., Екатеринбург г, Июльская ул., дом 25, квартира 111, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Романенко Т.В. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

miftahova@focus.su

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

обеспечение работы интернет-магазина;
оформление, подтверждение и исполнение заказов;
организация оплаты и возврата денежных средств;
организация доставки товаров;
направление уведомлений о состоянии заказа;
обработка обращений, претензий, возвратов и запросов покупателей;
исполнение требований налогового, бухгалтерского, кассового законодательства и законодательства о защите прав потребителей;
обеспечение безопасности интернет-магазина и предотвращение мошенничества;
анализ использования интернет-магазина и улучшение его работы;
направление рекламных и информационных рассылок — при наличии отдельного согласия пользователя.

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
заключение и исполнение договора купли-продажи, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

Оформление и исполнение заказа

Категории субъектов: покупатели интернет-магазина, получатели заказов.

Персональные данные:

имя и фамилия покупателя или получателя;
номер телефона;
адрес электронной почты;
адрес доставки либо сведения о выбранном пункте выдачи;
сведения о составе заказа, количестве и характеристиках выбранных товаров;
номер, стоимость, дата и статус заказа;
выбранный способ доставки;
комментарий к заказу, если он оставлен покупателем.

Организация оплаты и возврата денежных средств

Категории субъектов: покупатели и плательщики.

Персональные данные:

номер и сумма заказа;
способ и статус оплаты;
идентификатор платежной операции;
сведения о возврате денежных средств;
иные сведения об оплате, получаемые от платежного сервиса.

Оператор не получает и не хранит полные реквизиты банковских карт, если покупатель вводит их непосредственно на защищенной странице платежного сервиса.

Организация доставки

Категории субъектов: покупатели и получатели заказов.

Персональные данные:

имя и фамилия получателя;
номер телефона получателя;
адрес доставки либо адрес выбранного пункта выдачи;
номер заказа;
сведения о составе, стоимости и способе доставки заказа;
комментарий для курьера или службы доставки.

Обработка обращений, претензий и возвратов

Категории субъектов: посетители интернет-магазина, покупатели и получатели заказов.

Персональные данные:

имя и фамилия;
номер телефона;
адрес электронной почты;
номер и сведения о заказе;
содержание обращения, претензии или заявления на возврат;
фотографии, документы и иные материалы, самостоятельно предоставленные пользователем.

Обеспечение работы и безопасности интернет-магазина

Категории субъектов: посетители и пользователи интернет-магазина.

Персональные данные:

IP-адрес;
дата и время посещения;
HTTP-заголовки;
технические файлы cookie;
сведения о браузере, устройстве и программном обеспечении;
адреса посещенных страниц;
сведения о действиях на сайте и технических ошибках.

Анализ использования и улучшение интернет-магазина

Категории субъектов: посетители и покупатели интернет-магазина.

Персональные данные:

IP-адрес;
идентификаторы cookie;
сведения о браузере и устройстве;
источник перехода на сайт;
просмотренные страницы и действия на них;
дата, время и продолжительность посещения;
сведения о добавлении товаров в корзину и совершенных покупках.

Исполнение требований законодательства

Категории субъектов: покупатели, плательщики и получатели заказов.

Персональные данные:

имя и фамилия;
контактные данные;
сведения о заказах, оплате, доставке, возвратах и претензиях;
сведения, содержащиеся в кассовых чеках и бухгалтерских документах.

Рекламные рассылки — при наличии

Категории субъектов: пользователи, давшие отдельное согласие на получение рассылки.

Персональные данные:

имя;
адрес электронной почты;
сведения о предоставлении и отзыве согласия на рассылку;
сведения о предпочтениях и приобретенных товарах — если рассылка персонализируется.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных:

автоматизированную обработку с получением и передачей информации через сеть Интернет;

неавтоматизированную обработку уполномоченными лицами Оператора при подтверждении и исполнении заказов, организации доставки, обработке возвратов, претензий и обращений покупателей.

В ходе обработки персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Получатели персональных данных

Для обеспечения работы интернет-магазина и исполнения заказов Оператор вправе поручать обработку персональных данных другим лицам либо предоставлять им персональные данные в объеме, необходимом для соответствующей цели.

Получателями персональных данных могут являться:

ООО «Яндекс»
ОГРН 1027700229193, ИНН 7736207543; адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Цели передачи: предоставление и техническое обеспечение работы интернет-магазина на платформе Яндекс KIT, хранение и обработка сведений о пользователях и заказах, обеспечение авторизации посредством Яндекс ID, а при подключении Яндекс Метрики — проведение веб-аналитики.

ООО «Яндекс Пэй»
ОГРН 1187746900428, ИНН 7703466743; адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, помещ. 5В26.

Цели передачи: предоставление покупателю возможности использовать сервис Яндекс Пэй, оформление и сопровождение платежных операций и возвратов.

ООО «Финансовые и платежные технологии»
ОГРН 1237700813844, ИНН 9705212635; адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2.

Цели передачи: техническое, организационное и информационное обеспечение приема платежей посредством сервиса Яндекс Пэй.

ООО «Интернет Решения»
ОГРН 1027739244741, ИНН 7704217370; адрес: г. Москва, Пресненская наб., д. 10, помещение I, этаж 41, комната 6.

Цели передачи: организация доставки заказов посредством сервиса Ozon Доставка, информирование получателей и отслеживание состояния доставки.

Оператор фискальных данных и поставщик онлайн-кассы:

ООО «АТОЛ Онлайн»
ОГРН 1187746306593, ИНН 7714426164; адрес: 129085, г. Москва, ул. Годовикова, д. 9, стр. 17.

Цели передачи: фискализация расчетов, формирование и направление электронных кассовых чеков покупателям, обработка сведений о заказах и оплате, передача фискальных документов оператору фискальных данных и в налоговые органы в соответствии с законодательством Российской Федерации.

Государственные органы, органы местного самоуправления, суды и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Получателям предоставляются только те персональные данные, которые необходимы для соответствующей цели. Передача персональных данных определенному лицу не является их распространением среди неопределенного круга лиц.

Оператор не передает персональные данные третьим лицам для их самостоятельного использования в рекламных целях без отдельного согласия субъекта персональных данных.

Использование Яндекс Метрики

При подключении Яндекс Метрики Оператор использует данный сервис для анализа посещаемости интернет-магазина, действий посетителей, источников переходов, добавления товаров в корзину и совершения покупок.

Яндекс Метрика использует идентификаторы браузеров и файлы cookie. Соответствующая информация передается ООО «Яндекс» и обрабатывается в соответствии с Политикой конфиденциальности Яндекса, размещенной по адресу: https://yandex.ru/legal/confidential.

6. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

В случае намерения начать трансграничную передачу персональных данных Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая направление отдельного уведомления в Роскомнадзор, а также внесет необходимые изменения в настоящую Политику.

7. Сроки и место хранения персональных данных, порядок их уничтожения

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор применяет следующие сроки обработки и хранения персональных данных:

сведения об оформленных заказах, доставке, возвратах и претензиях — в течение исполнения договора и трех лет после его исполнения или прекращения;

сведения, включенные в кассовые, налоговые и бухгалтерские документы, — в течение сроков, установленных законодательством, но не менее пяти лет после соответствующего отчетного года;

сведения из обращений, которые не привели к оформлению заказа, — в течение трех лет после завершения рассмотрения обращения;

сведения для рекламных рассылок — до отзыва согласия или истечения указанного в согласии срока;

технические сведения, файлы cookie и сведения веб-аналитики — в течение срока действия соответствующего файла cookie или срока хранения, установленного настройками сервиса веб-аналитики, но не дольше, чем этого требуют цели обработки;

сведения о событиях информационной безопасности — в течение одного года после соответствующего события, если более длительное хранение не требуется для рассмотрения спора или исполнения требований законодательства.

Если цель обработки достигнута, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по договору или закону.

Уничтожение персональных данных производится путем удаления данных из информационных систем способом, исключающим возможность восстановления их содержания, и уничтожения материальных носителей, если такие носители использовались. Уничтожение оформляется в порядке, установленном законодательством и локальными документами Оператора.

8. Основные права субъектов персональных данных

Субъект персональных данных вправе:

Получать сведения о наличии и обработке его персональных данных, целях и правовых основаниях обработки, составе данных, сроках обработки и лицах, которым данные предоставляются.

Требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными.

Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, обрабатываются неправомерно или не являются необходимыми для заявленной цели.

Отозвать ранее предоставленное согласие на обработку персональных данных.

Потребовать прекращения обработки персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку на основании договора или законодательства Российской Федерации.

В любое время отказаться от рекламных и информационных рассылок.

Получать информацию о предполагаемой трансграничной передаче персональных данных, если такая передача осуществляется.

Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9. Отзыв согласия и прекращение обработки персональных данных

Субъект персональных данных вправе отозвать согласие или направить требование о прекращении обработки персональных данных, используя контактные данные Оператора, указанные в разделе 1 настоящей Политики.

Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных направляется требование. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя или его полномочия.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. После отзыва Оператор вправе продолжить обработку персональных данных при наличии другого законного основания, в частности для исполнения договора, выполнения требований законодательства или защиты прав и законных интересов Оператора.

Обработка персональных данных в целях рекламных рассылок прекращается после получения соответствующего требования пользователя.

10. Обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор — либо обратиться за защитой своих прав в суд.

11. Источники получения персональных данных

Оператор получает персональные данные:

непосредственно от посетителей, покупателей и получателей заказов при использовании интернет-магазина;

через платформу Яндекс KIT и сервис Яндекс ID при авторизации или автоматическом заполнении данных пользователем;

от сервиса Яндекс Пэй — в части сведений о способе, состоянии и результате оплаты или возврата;

от ООО «Интернет Решения» — в части сведений о состоянии и результате доставки заказа;

из обращений, претензий, заявлений на возврат и иных сообщений пользователей;

из технических журналов интернет-магазина и сервиса веб-аналитики.

Если покупатель указывает сведения о другом получателе заказа, покупатель обязан сообщить получателю о предоставлении его персональных данных Оператору.

12. Защита персональных данных

Обработка персональных данных осуществляется автоматически информационными системами и уполномоченными лицами Оператора, которым соответствующая информация необходима для оформления и исполнения заказов, организации доставки, возвратов и рассмотрения обращений.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и уничтожения.

В частности, Оператор:

ограничивает доступ к персональным данным в соответствии с должностными обязанностями;

использует индивидуальные учетные записи и средства аутентификации;

контролирует доступ к личным кабинетам Яндекс KIT, Яндекс Пэй и Ozon;

применяет защищенные каналы передачи информации;

обеспечивает конфиденциальность персональных данных;

контролирует действия лиц, имеющих доступ к персональным данным;

принимает меры по выявлению и устранению инцидентов безопасности;

обеспечивает возможность восстановления данных, если это необходимо;

заключает с лицами, обрабатывающими данные по поручению Оператора, договоры, содержащие требования к конфиденциальности и защите данных.

13. Меры по обеспечению выполнения обязанностей Оператора

Оператор принимает, в частности, следующие меры:

Назначает лицо, ответственное за организацию обработки персональных данных, когда такое назначение требуется законодательством.

Утверждает и публикует настоящую Политику, а также принимает необходимые локальные документы по вопросам обработки и защиты персональных данных.

Определяет для каждой цели категории субъектов, перечень данных, правовые основания, способы и сроки обработки и хранения.

Ограничивает обработку персональных данных достижением конкретных, заранее определенных и законных целей.

Оценивает вред, который может быть причинен субъектам персональных данных, и соотносит его с принимаемыми мерами защиты.

Проводит внутренний контроль соблюдения законодательства, настоящей Политики и локальных документов.

Обеспечивает учет и рассмотрение обращений субъектов персональных данных.

Заключает необходимые соглашения и поручения на обработку персональных данных с лицами, привлекаемыми к работе интернет-магазина.

Определяет порядок выявления и расследования инцидентов, связанных с персональными данными, и уведомления Роскомнадзора в предусмотренных законом случаях.

Знакомит работников и иных уполномоченных лиц с требованиями законодательства и правилами обработки персональных данных, если такие лица привлекаются Оператором.

14. Изменение Политики

Оператор вправе актуализировать настоящую Политику в связи с изменением законодательства, состава используемых сервисов, целей и способов обработки персональных данных.

Новая редакция Политики вступает в силу с момента ее публикации на сайте, если в ней не указан иной срок.

Если изменение предполагает новую цель обработки или требует получения отдельного согласия, такая обработка начинается только после получения необходимого согласия или возникновения другого предусмотренного законом основания.

На сайте размещается действующая редакция Политики с указанием даты ее последнего обновления.