Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные посетителей и покупателей сайта hotski.ru (далее — Сайт) обрабатывает оператор, с какой целью, на каком основании, как долго и как их защищает.
1.2. Оператор — индивидуальный предприниматель Кудрявцев Михаил Евгеньевич, ОГРНИП 314774624800112, ИНН 771977721290 (далее — Оператор). Адрес для обращений: г. Москва, Сокольнический пр-д, д. 9, павильон HotSki; электронная почта: mailsport75@mail.ru; телефон: +7 (916) 626-09-65.
1.3. Сведения об Операторе как об операторе персональных данных вносятся в реестр, который ведёт Роскомнадзор (ст. 22 Федерального закона № 152-ФЗ).
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Термины используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные, зачем и на каком основании
| Цель | Данные | Чьи | Основание | Срок обработки |
|---|---|---|---|---|
| Оформить, доставить заказ и принять оплату; вернуть деньги при возврате | имя, телефон, e-mail, адрес доставки, комментарий к заказу, состав и сумма заказа; при возврате денег — реквизиты счёта | покупатели | исполнение договора, стороной которого является покупатель (ст. 6 ч. 1 п. 5 152-ФЗ) | до исполнения договора и истечения сроков на предъявление претензий; документы учёта — сроки, установленные законом |
| Перезвонить по заявке «Обратный звонок» | имя, телефон | посетители | согласие (ст. 6 ч. 1 п. 1, ст. 9) | до ответа на заявку, но не дольше 1 года |
| Вести личный кабинет: история заказов, данные для повторных заказов | логин, e-mail или телефон, пароль (хранится в зашифрованном виде), имя, адрес доставки, история заказов | зарегистрированные пользователи | согласие; для заказов — исполнение договора | до удаления кабинета или отзыва согласия |
| Сообщить о снижении цены на выбранный товар | e-mail, выбранный товар | подписчики | согласие (ст. 9); для рекламных сообщений — также 38-ФЗ ст. 18 ч. 1 | до отписки или отзыва согласия |
| Опубликовать отзыв о товаре | имя, текст отзыва | авторы отзывов | отдельное согласие на распространение (ст. 10.1) | пока отзыв опубликован, до отзыва согласия |
| Работа Сайта и статистика посещений | cookie-файлы, IP-адрес, сведения о браузере и устройстве, страницы и время посещения | посетители | согласие (cookie-уведомление) | до 1 года; для статистики Сайт может использовать сервис Яндекс Метрика (ООО «ЯНДЕКС») |
Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные.
3. Что Оператор делает с данными
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Способ: смешанная обработка — с использованием средств автоматизации и без них.
3.3. Хранение: база данных Сайта на серверах хостинг-провайдера на территории Российской Федерации; заявки и заказы также приходят на электронную почту Оператора. Хостинг Сайта — ООО «ТаймВэб» (Timeweb), г. Санкт-Петербург; почтовый сервис — Почта Mail (ООО «ВК», г. Москва).
3.4. Трансграничная передача персональных данных не осуществляется.
4. Кому передаются данные
4.1. Для доставки заказа — курьерам магазина или курьерской службе и транспортной компании, которой отправляется заказ: имя, телефон, адрес доставки, сведения о заказе.
4.2. Лицам, которые обрабатывают данные по поручению Оператора (хостинг, почтовый сервис), — в объёме, необходимом для их работы, с обязанностью соблюдать конфиденциальность и требования 152-ФЗ.
4.3. Государственным органам — в случаях, прямо предусмотренных законом.
4.4. Данные не продаются и не передаются третьим лицам для их собственной рекламы.
5. Как данные защищены
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: доступ к данным есть только у лиц, которым он нужен для работы; передача данных с Сайта идёт по защищённому протоколу HTTPS; пароли кабинета хранятся в зашифрованном виде; административная часть Сайта закрыта паролем.
6. Права субъекта персональных данных
6.1. Вы вправе:
- получить сведения об обработке своих данных и ознакомиться с ними;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- отписаться от сообщений о снижении цены — по ссылке в письме или письмом на mailsport75@mail.ru;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется письмом на mailsport75@mail.ru или почтой по адресу из п. 1.2. В запросе укажите имя и телефон или e-mail, по которым Оператор найдёт ваши данные (например, номер заказа).
6.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (152-ФЗ ст. 20).
6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные, кроме случаев, когда закон разрешает продолжить обработку без согласия (152-ФЗ ст. 9 ч. 2) — например, для исполнения заключённого договора и бухгалтерского учёта.
7. Уничтожение данных
Когда цель обработки достигнута, срок истёк или согласие отозвано, данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ, если иное не требует закон или договор с субъектом.
8. Изменение Политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте; на странице указывается дата редакции. Предыдущие редакции хранятся у Оператора.