Политика конфиденциальности
Интернет-магазин L-SHOK · https://l-shok.ru
Настоящая политика конфиденциальности («Политика конфиденциальности», «Политика») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта интернет-магазина L-SHOK, размещённого по адресу https://l-shok.ru (далее — Сайт), оформлением и исполнением заказов на Сайте.
Используя Сайт, оформляя заказ или направляя обращение, вы подтверждаете, что ознакомлены с настоящей Политикой.
1. Оператор персональных данных
Индивидуальный предприниматель Лейбович Михаил Дмитриевич (ОГРНИП 322547600033849, ИНН 540133545429; адрес для корреспонденции: 630501, Новосибирская область, Новосибирский район, р.п. Краснообск, 2-й микрорайон, д. 240 (пункт выдачи СДЭК)) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности (далее — Оператор). Это означает, что Оператор определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с Оператором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
– адрес электронной почты: 9103711@gmail.com;
– почтовый адрес: 630501, Новосибирская область, Новосибирский район, р.п. Краснообск, 2-й микрорайон, д. 240 (пункт выдачи СДЭК), получатель — Лейбович Михаил Дмитриевич;
– номер телефона: +7 995 574-67-20.
2. Цели и законные основания обработки персональных данных
Оператор обрабатывает персональные данные, чтобы:
– заключать и исполнять договор розничной купли-продажи: принимать и обрабатывать заказы, принимать оплату, организовывать доставку и возврат товаров;
– связываться с покупателем по вопросам заказа: подтверждать заказ, сообщать о статусе доставки, отвечать на обращения, претензии и заявления о возврате;
– исполнять требования действующего законодательства, в том числе о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте, защите прав потребителей;
– защищать права и законные интересы Оператора, обеспечивать безопасность Сайта;
– анализировать посещаемость Сайта и эффективность рекламы, улучшать работу Сайта;
– направлять информационные и рекламные сообщения о товарах, акциях и новинках L-SHOK — только при наличии отдельного согласия субъекта персональных данных.
При этом Оператор полагается на следующие законные основания обработки:
– обработка необходима для заключения или исполнения договора между субъектом персональных данных и Оператором (оформление и исполнение заказа);
– обработка необходима для соблюдения установленных законодательством обязательств Оператора;
– для конкретных целей (рассылки, маркетинг) Оператор запрашивает отдельное согласие на обработку персональных данных;
– обработка необходима для обеспечения законных интересов Оператора, если такая обработка не оказывает существенного влияния на интересы, права и свободы субъекта персональных данных, — например, чтобы понимать, как посетители взаимодействуют с Сайтом, и вести внутреннюю аналитику.
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
Цель обработки
Категория субъектов
Персональные данные
Заключение и исполнение договора купли-продажи (оформление заказа, оплата, доставка, возврат)
Покупатели — пользователи Сайта, оформившие заказ
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки или выбранный пункт выдачи;
сведения о заказе (состав, сумма, дата, статус);
реквизиты для возврата денежных средств, указанные в заявлении о возврате.
Обработка обращений, претензий и заявлений о возврате
Покупатели, посетители Сайта, направившие обращение
фамилия, имя, отчество;
контактные данные (телефон, e-mail);
сведения, содержащиеся в обращении, в том числе фотографии товара.
Исполнение требований законодательства (направление кассового чека, учёт)
Покупатели
адрес электронной почты или номер телефона для направления чека;
сведения о заказе и оплате.
Аналитика посещаемости Сайта, улучшение Сайта, обеспечение его безопасности
Посетители Сайта
электронные данные: IP-адрес, файлы cookie, данные об идентификаторе и версии браузера, операционной системе и устройстве, HTTP-заголовки;
дата и время доступа к Сайту, источник перехода;
информация об активности на Сайте (просмотренные страницы и товары).
Направление информационных и рекламных сообщений (при наличии согласия)
Покупатели и посетители Сайта, давшие согласие
имя;
адрес электронной почты;
номер телефона.
Данные банковских карт Оператор не получает и не хранит: оплата производится на защищённой странице платёжного сервиса, который самостоятельно обрабатывает платёжные данные в соответствии с требованиями платёжных систем.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных Оператор осуществляет смешанную обработку персональных данных — как автоматизированную (с использованием средств вычислительной техники, в том числе с передачей информации по сети «Интернет»), так и неавтоматизированную.
5. Получатели персональных данных
Оператор вправе передавать персональные данные следующим категориям получателей в целях исполнения заказа и работы Сайта:
– оператору платформы, на которой размещён Сайт (сервис Яндекс Кит), — ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — в целях технического обеспечения работы Сайта, приёма и хранения заказов;
– службе доставки Яндекс Доставка — ООО «Яндекс Доставка» (группа компаний Яндекс) — в целях доставки заказов и приёма возвратов: передаются ФИО, номер телефона, адрес доставки или пункт выдачи, сведения о заказе;
– службе доставки Ozon Логистика — ООО «Интернет Решения» (123112, г. Москва, Пресненская наб., д. 10, пом. I, эт. 41, ком. 6) — в целях доставки заказов и приёма возвратов: передаются ФИО, номер телефона, адрес доставки или пункт выдачи, сведения о заказе;
– оператору платёжного сервиса Яндекс Пэй и банкам-эквайерам — в целях приёма оплаты и возврата денежных средств;
– оператору фискальных данных — в целях формирования и направления покупателю кассового чека в соответствии с законодательством о применении контрольно-кассовой техники;
– службе доставки СДЭК — в целях приёма возвращаемых товаров, если покупатель направляет возврат через СДЭК;
– лицам, осуществляющим техническое администрирование Сайта, бухгалтерское и юридическое сопровождение Оператора, — в объёме, необходимом для выполнения их задач;
– государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Оператор использует инструмент веб-аналитики Яндекс Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости Сайта и оценивать эффективность рекламы. Для учёта посетителей Сайта Яндекс Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В этом случае данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential). Вы можете отключить использование cookie в настройках браузера, однако в этом случае отдельные функции Сайта могут работать некорректно.
6. Передача персональных данных в третьи страны
Оператор не осуществляет трансграничную передачу персональных данных в третьи страны.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных Оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики, а в случаях, когда срок хранения установлен законодательством (например, для документов бухгалтерского и налогового учёта), — в течение установленного законом срока. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия.
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных может попросить Оператора подтвердить, обрабатывает ли Оператор его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и попросить Оператора объяснить определённые детали их обработки.
2. Право на уточнение персональных данных. Субъект персональных данных может попросить Оператора исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект персональных данных может попросить Оператора дополнить его неполные персональные данные.
3. Право на уничтожение персональных данных. Субъект персональных данных может попросить Оператора уничтожить его персональные данные в случаях, предусмотренных законом: например, если персональные данные более не необходимы для достижения целей их обработки, если субъект отозвал согласие и у Оператора нет другого законного основания для обработки или если персональные данные обрабатывались незаконно.
4. Право на блокирование персональных данных. Субъект персональных данных может попросить Оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом: например, если субъект оспаривает точность персональных данных или требует ограничить использование данных, которые обрабатываются незаконно.
Для реализации своих прав субъект персональных данных направляет запрос Оператору с использованием контактных данных, указанных в разделе 1 настоящей Политики. Оператор отвечает на запрос в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики. Отписаться от рассылки также можно по ссылке в любом письме рассылки.
10. Право на обжалование действий или бездействия Оператора
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор получает персональные данные от самих субъектов персональных данных — при оформлении заказа, направлении обращения, подписке на рассылку и использовании Сайта, — а также автоматически, с помощью технических средств Сайта и сервисов веб-аналитики (файлы cookie и аналогичные технологии).
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из работников Оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем лицам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных такие лица обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также все технические и организационные меры безопасности, действующие для защиты персональных данных.
Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных.
13. Меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
К таким мерам, в частности, относятся:
1. назначение лица, ответственного за организацию обработки персональных данных;
2. издание настоящей Политики, определяющей политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных, а также процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение их последствий;
3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;
4. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
5. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, и соотношение указанного вреда и принимаемых Оператором мер;
6. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных, настоящей Политикой и локальными актами Оператора.
14. Изменения настоящей Политики конфиденциальности
Оператор вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://l-shok.ru. В необходимых случаях Оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.
Реквизиты Оператора
Индивидуальный предприниматель Лейбович Михаил Дмитриевич
ОГРНИП: 322547600033849, ИНН: 540133545429
Адрес для корреспонденции: 630501, Новосибирская область, Новосибирский район, р.п. Краснообск, 2-й микрорайон, д. 240 (пункт выдачи СДЭК)
Телефон: +7 995 574-67-20
E-mail: 9103711@gmail.com
Сайт: https://l-shok.ru