Политика конфиденциальности
Политика обработки и обеспечения конфиденциальности персональных данных интернет-магазина termiko24.ru
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению конфиденциальности персональных данных, осуществляемые ИП Давыдов Дмитрий Юрьевич, ОГРН 322784700039211, ИНН 780400922610, адрес 194356, г Санкт-Петербург, ул Асафьева, д. 2, к. 1, литера А, кв. 17 (далее – Оператор), в отношении пользователей сайта termiko24.ru (далее – Сайт)
Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), подзаконными нормативными актами, регулирующими вопросы обработки персональных данных, и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора за несоблюдение норм, регулирующих обработку и защиту персональных данных.
1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает от Субъекта персональных данных Сайта, а также на персональные данные, которые Оператор получает от третьих лиц с согласия Субъекта персональных данных.
1.4. Используя Сайт, Субъект персональных данных выражает свое безусловное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики, Субъект персональных данных должен немедленно прекратить использование Сайта. Продолжение использования Сайта после внесения изменений в Политику рассматривается как согласие с новой редакцией Политики.
1.5. Оператор вправе вносить изменения в настоящую Политику в любое время в одностороннем порядке, без предварительного уведомления Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Оператор рекомендует Субъекту персональных данных регулярно просматривать настоящую Политику для ознакомления с актуальными условиями, в частности, посещая страницу https://termiko24.ru/privacy
Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю или Субъекту персональных данных.
2.9. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные, которые собирает Оператор
3.1. Оператор собирает следующие персональные данные Субъекта:
При регистрации на Сайте:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Контактный телефон;
- Адрес доставки;
- Пароль для доступа к Личному кабинету (хранится в зашифрованном виде с использованием современных криптографических алгоритмов).
При оформлении Заказа без регистрации:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Контактный телефон;
- Адрес доставки;
Для юридических лиц:
- Наименование организации;
- Юридический адрес;
- ИНН;
- КПП;
- Банковские реквизиты;
- Контактные данные представителя организации (ФИО, должность, телефон, e-mail).
Автоматически собираемые данные:
- IP-адрес;
- Информация из cookies (см. Раздел 9);
- Информация о браузере (тип и версия браузера, операционная система);
- Время доступа;
- Адрес запрашиваемой страницы (URL);
- Реферер (адрес предыдущей страницы, с которой пользователь перешел на Сайт);
- Геолокация (с согласия пользователя, если пользователь предоставил доступ к геолокации своему браузеру). Геолокация может использоваться для улучшения качества предоставляемых услуг и показа релевантной информации о доставке.
Иная информация:
- История заказов и покупок;
- Отзывы и оценки товаров;
- Сообщения, направленные в службу поддержки;
- Данные, полученные в результате проведения опросов и маркетинговых исследований (с согласия Субъекта персональных данных).
Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Субъекта в следующих целях:
Идентификация Субъекта персональных данных, зарегистрированного на Сайте, для предоставления доступа к персонализированным ресурсам Сайта (Личный кабинет).
Установление с Субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Субъекта персональных данных, информирование об изменении условий оказания услуг.
Предоставление Субъекту персональных данных эффективной технической поддержки при использовании Сайта и оказываемых услуг.
Исполнение заключенных договоров купли-продажи, включая оформление, обработку и подтверждение заказов, прием и обработку платежей, доставку товара, гарантийное обслуживание.
Предоставление Субъекту персональных данных информации об акциях, специальных предложениях, новых товарах и рекламных кампаниях (с предварительного согласия Субъекта персональных данных, которое может быть отозвано в любое время).
Проведение статистических и иных исследований на основе обезличенных данных с целью улучшения качества Сайта и оказываемых услуг, разработки новых продуктов и предложений, анализа потребительского спроса.
Предотвращение и выявление мошеннических и иных незаконных действий, в том числе для защиты интересов Оператора и Пользователей Сайта.
Обеспечение соблюдения требований законодательства Российской Федерации, в том числе требований в области бухгалтерского учета, налогообложения, защиты прав потребителей и персональных данных.
Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- Согласие Субъекта персональных данных на обработку его персональных данных (ст. 6 ФЗ «О персональных данных»). Согласие выражается Субъектом путем проставления соответствующей отметки при регистрации на Сайте или оформлении заказа, а также путем совершения конклюдентных действий, свидетельствующих о согласии с обработкой персональных данных (например, продолжение использования Сайта после ознакомления с настоящей Политикой).
- Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»).
- Исполнение возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей, в частности, требований законодательства о бухгалтерском учете, налогообложении, защите прав потребителей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
- Осуществление прав и законных интересов Оператора или третьих лиц, таких как "обеспечение безопасности Сайта, защита от мошеннических действий, взыскание задолженности", при условии, что при этом не нарушаются права и свободы Субъектов персональных данных (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»).
Порядок сбора, хранения, передачи и иных видов обработки персональных данных
6.1. Сбор персональных данных осуществляется следующими способами:
- Предоставление персональных данных Субъектом персональных данных при регистрации на Сайте и оформлении Заказа.
- Автоматический сбор данных с использованием cookies и других технологий отслеживания (см. Раздел 9).
- Получение данных от третьих лиц (например, от платежных систем для подтверждения оплаты заказа, от служб доставки для отслеживания статуса доставки) с согласия Субъекта персональных данных.
6.2. Хранение персональных данных осуществляется в электронном виде в информационных системах персональных данных Оператора, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации о защите персональных данных.
6.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними. Меры защиты включают в себя:
- Ограничение физического доступа к серверам и помещениям, где хранятся персональные данные;
- Использование защищенных каналов связи (SSL/TLS) для передачи данных между Субъектом персональных данных и Сайтом;
- Применение современных криптографических алгоритмов для хранения паролей и других конфиденциальных данных;
- Регулярное обновление программного обеспечения и систем безопасности;
- Проведение аудита безопасности информационных систем;
- Обучение сотрудников правилам обработки и защиты персональных данных.
6.4. Оператор обеспечивает конфиденциальность персональных данных и обязуется не передавать их третьим лицам без согласия Субъекта персональных данных, за исключением следующих случаев:
- Передача данных третьим лицам (курьерским службам, транспортным компаниям) для исполнения заключенных договоров купли-продажи и осуществления доставки товара. В таких случаях передается только информация, необходимая для осуществления доставки (ФИО получателя, адрес доставки, контактный телефон);
- Передача данных органам государственной власти в соответствии с требованиями законодательства Российской Федерации, в том числе по мотивированному запросу;
- Передача данных контрагентам, оказывающим Оператору услуги, необходимые для функционирования Сайта и осуществления деятельности (например, хостинг-провайдеру, поставщикам программного обеспечения, платежным системам, сервисам рассылки электронных писем, колл-центрам, организациям, оказывающим услуги по автоматизации маркетинга и анализу данных). В таких случаях Оператор заключает с контрагентами соглашения о конфиденциальности и обеспечении безопасности персональных данных, предусматривающие ответственность за нарушение требований законодательства о персональных данных.
- Передача данных в обезличенном виде для проведения статистических исследований, маркетинговых исследований и оценки эффективности рекламных кампаний.
6.5. При передаче персональных данных третьим лицам Оператор требует от них обеспечения конфиденциальности персональных данных и использования их только в целях, для которых они были переданы, а также соблюдения требований законодательства Российской Федерации о персональных данных.
Права Субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
способы обработки персональных данных, применяемые Оператором;
сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
перечень обрабатываемых персональных данных, относящихся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
- Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Отозвать свое согласие на обработку персональных данных в любое время, направив соответствующее уведомление Оператору по электронной почте info@termiko24.ru. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо для защиты законных интересов Оператора или третьих лиц;
- Требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Субъектом персональных данных (директ-маркетинг);
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъекта персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав Субъект персональных данных может направить Оператору письменный запрос по адресу электронной почты info@termiko24.ru с пометкой "Запрос о персональных данных". Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных (ФИО, адрес электронной почты, телефон), а также четкое описание запрашиваемой информации или требования. Оператор обязуется рассмотреть запрос в течение 30 дней с момента его получения и предоставить ответ в соответствии с требованиями законодательства Российской Федерации.
Сроки обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором с Субъектом персональных данных.
8.2. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации. В частности:
- Персональные данные, необходимые для исполнения договора купли-продажи, хранятся в течение срока действия договора и 5 лет после его окончания или в течение срока исковой давности, если такой срок превышает 5 лет (для целей бухгалтерского учета, налогообложения и защиты прав потребителей);
- Персональные данные, обрабатываемые на основании согласия Субъекта персональных данных, хранятся до момента отзыва согласия. В случае отзыва согласия Оператор может продолжить обработку персональных данных, если это необходимо для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо для защиты законных интересов Оператора или третьих лиц.
Персональные данные, необходимые для соблюдения требований законодательства, хранятся в течение сроков, установленных соответствующими нормативными актами.
8.3. Оператор регулярно проводит проверку персональных данных на предмет их актуальности и необходимости дальнейшей обработки. Персональные данные, которые являются устаревшими или неактуальными, подлежат удалению или уточнению.
Информация о файлах cookie
9.1. Файлы cookie – это небольшие текстовые файлы, которые сохраняются на компьютере или мобильном устройстве Субъекта персональных данных при посещении Сайта. Файлы cookie используются для хранения информации о предпочтениях Субъекта персональных данных, отслеживания посещений и улучшения работы Сайта.
9.2. Оператор использует файлы cookie для следующих целей:
- Обеспечение функционирования Сайта (например, для сохранения настроек Субъекта персональных данных, авторизации в Личном кабинете, поддержания сессии Субъекта персональных данных);
- Улучшение пользовательского опыта (например, для запоминания товаров, добавленных в корзину, отображения персонализированных рекомендаций, оптимизации отображения контента в зависимости от устройства Субъекта персональных данных);
- Персонализация контента и рекламы (например, для показа рекламы, соответствующей интересам Субъекта персональных данных, определения целевой аудитории для рекламных кампаний);
- Анализ трафика Сайта (например, для определения наиболее популярных страниц, выявления проблем с навигацией, оценки эффективности рекламных кампаний, анализа источников трафика).
9.3. На Сайте используются следующие типы файлов cookie:
- Технические cookie: Необходимы для функционирования Сайта и не могут быть отключены. Эти файлы cookie обеспечивают базовые функции Сайта, такие как навигация по страницам, доступ к защищенным разделам Сайта и отображение контента;
- Функциональные cookie: Позволяют улучшить функциональность Сайта и сделать его более удобным для использования. Эти файлы cookie запоминают предпочтения пользователя, такие как язык, регион, настройки отображения и другие параметры, что позволяет обеспечить персонализированный пользовательский опыт;
- Аналитические cookie: Используются для сбора информации о том, как пользователи используют Сайт, с целью улучшения его работы. Эти файлы cookie собирают анонимную информацию о посещаемых страницах, времени пребывания на Сайте, источниках трафика и других параметрах, что позволяет анализировать поведение пользователей и оптимизировать Сайт для повышения его эффективности. Оператор использует сервисы веб-аналитики, такие как Google Analytics, Яндекс.Метрика, для сбора и анализа аналитических данных;
- Рекламные cookie: Используются для показа рекламы, соответствующей интересам пользователя. Эти файлы cookie собирают информацию о посещаемых пользователем сайтах, просматриваемых товарах и других параметрах, что позволяет показывать релевантную рекламу на Сайте и других интернет-ресурсах.
9.4. Пользователь может управлять файлами cookie в настройках своего браузера. Отключение файлов cookie может привести к неправильной работе Сайта или ограничению доступа к некоторым функциям. Информацию о том, как управлять файлами cookie, можно найти в справке к вашему браузеру или на сайтах разработчиков браузеров.
9.5. На Сайте могут использоваться файлы cookie, размещенные третьими лицами (например, рекламными сетями). Оператор не несет ответственности за использование файлов cookie третьими лицами и рекомендует пользователям ознакомиться с политиками конфиденциальности соответствующих третьих лиц.
9.6. Используя Сайт, пользователь дает согласие на использование файлов cookie в соответствии с настоящей Политикой. Пользователь может отозвать свое согласие на использование файлов cookie в любое время, изменив настройки своего браузера или воспользовавшись специальными инструментами для управления файлами cookie, предоставляемыми сервисами веб-аналитики и интернет-рекламы.
Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними, в соответствии с требованиями статьи 19 ФЗ «О персональных данных» и подзаконных нормативных актов.
10.2. К таким мерам относятся:
Назначение лица, ответственного за организацию обработки персональных данных.
Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных.
Осуществление внутреннего контроля за соблюдением работниками требований законодательства Российской Федерации о персональных данных.
Применение организационных и технических мер по обеспечению безопасности персональных данных, в частности:
- ограничение физического доступа к серверам и помещениям, в которых осуществляется обработка персональных данных;
- использование защищенных каналов связи (SSL/TLS) для передачи данных между Субъектом персональных данных и Сайтом;
- применение современных криптографических алгоритмов для хранения паролей и других конфиденциальных данных;
- использование сертифицированных средств защиты информации (антивирусное программное обеспечение, межсетевые экраны, системы обнаружения вторжений и т.п.);
- обеспечение защиты помещений, в которых находятся ИСПДн, от несанкционированного проникновения;
- установление правил доступа к персональным данным, обрабатываемым в ИСПДн;
- обеспечение сохранности носителей персональных данных;
- резервное копирование информации;
- регулярное обновление программного обеспечения и систем безопасности;
- проведение аудита безопасности ИСПДн.
Оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований ФЗ «О персональных данных», и соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных».
Выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению, включая уведомление уполномоченного органа по защите прав Субъектов персональных данных (Роскомнадзора) о произошедшем инциденте в установленном порядке.
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
Контактная информация
11.1. В случае возникновения вопросов или предложений относительно настоящей Политики конфиденциальности, а также для реализации своих прав в отношении персональных данных, Субъект персональных данных может связаться с Оператором по адресу электронной почты info@termiko24.ru или по почтовому адресу 194356, г Санкт-Петербург, ул Асафьева, д. 2, к. 1, литера А, кв. 17.
11.2. Ответственным за организацию обработки персональных данных является Давыдов Дмитрий Юрьевич +7 (921) 956-19-33
Заключительные положения
12.1. Настоящая Политика является неотъемлемой частью Публичной оферты интернет-магазина termiko24.ru и регулируется законодательством Российской Федерации.
12.2. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не повлияет на действительность или применимость остальных положений.