1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Бабаевым Тимуром Азеровичем (далее — «Оператор») при использовании сайта
https://legioner.store (далее — «Сайт»), а также при взаимодействии пользователей с сервисами, формами и функционалом Сайта.
Оператор:
Индивидуальный предприниматель Бабаев Тимур Азерович
ОГРНИП: 319505300004952
ИНН: 500807849131
Адрес электронной почты для обращений:
t@legioner.store 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает:
от посетителей Сайта;
от покупателей товаров;
от пользователей, направляющих обращения через формы обратной связи;
от пользователей, направляющих предложения, отзывы и идеи для конструкторов;
от представителей контрагентов, партнеров и подрядчиков;
от иных лиц, взаимодействующих с Оператором через Сайт.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для заранее определенных, конкретных и законных целей, в объеме, необходимом и достаточном для достижения целей обработки, с обеспечением точности, достаточности и актуальности данных, а также с соблюдением требований конфиденциальности и безопасности.
1.5. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты: t@legioner.store.
1.6. Уведомление об обработке персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном законодательством Российской Федерации.
1.7. Актуальная редакция Политики размещается в открытом доступе на Сайте. Продолжая использование Сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Основные категории субъектов персональных данных
№ | Категория субъектов | Описание |
2.1 | Пользователи и покупатели | Физические лица, приобретающие товары через Сайт, оформляющие заказы, использующие формы обратной связи, а также взаимодействующие с функционалом Сайта. |
2.2 | Посетители Сайта | Физические лица, просматривающие страницы Сайта, использующие сервисы Сайта, cookie-файлы, элементы навигации и иные технические возможности Сайта. |
2.3 | Пользователи форм обратной связи и предложений | Физические лица, направляющие предложения сотрудничества, идеи для конструкторов, отзывы, обращения, запросы, сообщения через формы Сайта, электронную почту или иные средства связи. |
2.4 | Представители контрагентов и партнеров | Физические лица, действующие от имени поставщиков, подрядчиков, служб доставки, сервисных организаций и иных контрагентов Оператора. |
3. Цели обработки, состав персональных данных, основания и сроки обработки
Цель обработки | Обрабатываемые персональные данные | Правовое основание | Срок обработки |
Оформление и исполнение заказов: оформление заказов; обработка оплаты; доставка товаров; исполнение обязательств по договору купли-продажи; взаимодействие с покупателем; возврат денежных средств; исполнение требований законодательства РФ. | фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки; сведения о заказах; сведения об оплате; информация о возвратах и претензиях | согласие субъекта; заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); требования налогового, бухгалтерского и гражданского законодательства | В течение срока действия договора и далее — в течение сроков, установленных законодательством РФ для хранения бухгалтерской, налоговой и иной обязательной документации. |
Обработка обращений, запросов и сообщений пользователей: рассмотрение обращений; предоставление ответов и консультаций; техническая поддержка; обработка претензий; обратная связь. | имя; номер телефона; адрес электронной почты; текст обращения | согласие субъекта; совершение действий по инициативе субъекта до заключения договора | Не более 30 календарных дней после завершения обработки обращения, если более длительный срок не требуется для защиты прав Оператора либо исполнения требований закона. |
Обработка предложений и идей для конструкторов: рассмотрение предложений пользователей; анализ идей; развитие ассортимента; улучшение продукции. | имя; адрес электронной почты; текст предложения; иные сведения, добровольно предоставленные пользователем | согласие субъекта | До достижения целей обработки либо до момента отзыва согласия. Отправляя предложение, пользователь подтверждает, что достиг возраста 18 лет либо действует с согласия законного представителя. |
Аналитика, cookie-файлы и техническое функционирование Сайта: обеспечение работы и безопасности Сайта; аналитика посещаемости; улучшение пользовательского опыта; сохранение настроек; статистические и маркетинговые исследования. | IP-адрес; cookie-файлы; сведения о браузере и устройстве; дата и время посещения; действия на Сайте; технические идентификаторы; данные метрических систем | согласие пользователя, предоставляемое посредством cookie-баннера либо продолжения использования Сайта в случаях, допускаемых законодательством РФ | Не более 24 месяцев с даты получения данных либо до момента отзыва согласия. |
Направление рекламных и информационных материалов: информирование о товарах, акциях, специальных предложениях и новостях; рекламные и маркетинговые рассылки; опросы. | имя; адрес электронной почты; номер телефона | отдельное согласие субъекта | До момента отзыва согласия. |
4. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки, несовместимой с целями сбора;
соответствия объема и характера обрабатываемых данных заявленным целям;
обеспечения точности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки либо законодательство РФ;
обеспечения конфиденциальности и безопасности.
5. Порядок и способы обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, а также смешанным способом.
5.2. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для:
функционирования Сайта;
приема оплаты;
доставки товаров;
аналитики;
технической поддержки;
хранения данных;
обслуживания пользователей;
отправки уведомлений и сообщений.
К таким лицам могут относиться службы доставки, платежные системы, сервисы веб-аналитики, хостинг-провайдеры, подрядчики по технической поддержке, сервисы email-рассылок и иные фактически используемые сервисы.
5.3. Оператор заключает с указанными лицами договоры, предусматривающие соблюдение конфиденциальности и безопасности персональных данных, а также определяющие перечень данных, действий с ними и цели обработки. Передача данных таким лицам осуществляется на основании договора и не является распространением персональных данных.
5.4. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.
5.5. Оператор не запрашивает специальные категории персональных данных и биометрические данные. Если субъект добровольно направил такие сведения без запроса Оператора, Оператор вправе прекратить их обработку и удалить такие сведения.
6. Cookie-файлы и метрические программы
6.1. На Сайте могут использоваться технические, функциональные, аналитические и маркетинговые cookie-файлы.
6.2. Cookie-файлы используются для обеспечения работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, аналитики посещаемости, повышения удобства использования, оценки эффективности рекламных кампаний.
6.3. Аналитические и маркетинговые cookie используются только после получения согласия пользователя посредством cookie-баннера либо иного механизма, соответствующего законодательству РФ.
6.4. Пользователь вправе ограничить использование cookie, отключить их в настройках браузера, а также изменить ранее предоставленные настройки cookie.
6.5. Отключение отдельных cookie-файлов может повлиять на корректность работы некоторых функций Сайта.
Политика обработки Cookie файлов размещена - https://legioner.store/cookiepolicy
7. Передача, хранение и защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ либо необходимых для функционирования отдельных сервисов при наличии надлежащего правового основания.
7.4. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такие данные необходимы для выполнения трудовых обязанностей или исполнения договоров на основании договоров поручения обработки персональных данных.
7.5. Оплата товаров на Сайте осуществляется через защищенные каналы платежного сервиса Робокасса. Робокасса собирает и обрабатывает платежные данные на своей стороне в соответствии со своей политикой конфиденциальности. Оператор не получает доступа к полным номерам банковских карт и другим платежным реквизитам Покупателя
8. Права субъекта персональных данных
Субъект персональных данных вправе:
получать сведения, касающиеся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством РФ;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки;
отказаться от получения рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.1. Сроки рассмотрения обращений и запросов
Предоставление информации об обработке — не позднее 10 рабочих дней с момента получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
Уточнение данных при подтверждении неточности — не позднее 7 рабочих дней.
· Уничтожение данных при выявлении неправомерной обработки или отсутствии необходимости — не позднее 7 рабочих дней.
Прекращение обработки по требованию субъекта (при отсутствии иных законных оснований) — не позднее 10 рабочих дней.
9. Порядок отзыва согласия и направления обращений
9.1. Для реализации своих прав субъект направляет обращение на адрес t@legioner.store.
9.2. В обращении рекомендуется указать фамилию, имя, отчество (при наличии), адрес электронной почты, номер телефона, суть требования, а также сведения, позволяющие идентифицировать заявителя.
9.3. Оператор вправе запросить дополнительные сведения для подтверждения личности.
9.4. Отзыв согласия не прекращает обработку, если она необходима для исполнения договора, стороной которого является субъект, или для выполнения требований законодательства РФ. В таком случае обработка продолжается до истечения установленных сроков хранения.
10. Прекращение обработки и уничтожение персональных данных
10.1. Оператор прекращает обработку при достижении целей, отзыве согласия (если нет иных оснований), выявлении неправомерной обработки, прекращении деятельности, истечении сроков обработки, а также в иных случаях, предусмотренных законом.
10.2. Уничтожение персональных данных осуществляется способом, исключающим восстановление, в срок не позднее 30 календарных дней с даты достижения цели обработки или получения законного основания для уничтожения, если иное не установлено законодательством РФ или договором.
10.3. При невозможности уничтожения в установленный срок Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев.
10.4. Если данные подлежат обязательному хранению (например, бухгалтерские документы), их уничтожение осуществляется после истечения обязательного срока хранения.
11. Обработка персональных данных несовершеннолетних
11.1. Сайт не предназначен для целенаправленного сбора данных несовершеннолетних.
11.2. Оператор не осуществляет намеренную обработку данных лиц, не достигших 18 лет, без согласия законных представителей.
11.3. Отправляя предложения, отзывы, идеи для конструкторов через формы Сайта, пользователь подтверждает, что достиг 18 лет либо действует с согласия законного представителя.
11.4. При выявлении факта предоставления данных несовершеннолетнего без необходимого согласия Оператор вправе удалить такие данные без предварительного уведомления.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в самой редакции.
12.2. Актуальная редакция всегда доступна на Сайте по ссылке —
Политика обработки персональных данных.
12.3. Во всем, что не урегулировано Политикой, стороны руководствуются законодательством РФ.