Политика конфиденциальности

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее «Политика») определяет порядок обработки и защиты персональных данных при использовании интернет-магазина UDARNO. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика распространяется на сайт https://udarno-store.ru, его страницы, формы розничных заказов, оптовых заявок и обращения по указанным на сайте каналам связи.
1.3. Оператором персональных данных является индивидуальный предприниматель Демчев Александр Анатольевич (далее «Оператор»).
ИНН: 780245426117.
ОГРНИП: 321784700323375.
Адрес: 194156, г. Санкт-Петербург, проспект Пархоменко, д. 26, кв. 130.
Электронная почта для обращений по вопросам персональных данных: udarno-store@yandex.ru.
Телефон: +7 (800) 302-55-28.
1.4. Оператор может обрабатывать данные посетителей сайта, покупателей, получателей товаров, заявителей и контактных лиц организаций или индивидуальных предпринимателей, направляющих оптовые заявки.
1.5. Политика информирует о порядке обработки персональных данных. Ознакомление с ней или посещение сайта само по себе не является согласием на обработку данных для всех перечисленных целей. Для каждой цели применяется соответствующее законное основание.

2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь: физическое лицо, посещающее сайт, оформляющее заказ или направляющее обращение, в том числе как представитель организации или индивидуального предпринимателя.
2.3. Обработка персональных данных: действия с персональными данными, выполняемые с использованием средств автоматизации или без них, включая сбор, хранение, использование, передачу, уточнение и уничтожение.
2.4. Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных: раскрытие данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных: раскрытие данных неопределённому кругу лиц.
2.7. Блокирование персональных данных: временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.8. Обезличивание персональных данных: действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
2.9. Уничтожение персональных данных: действия, после которых невозможно восстановить содержание данных в информационной системе либо уничтожаются их материальные носители.
2.10. Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Права и обязанности Оператора
3.1. Оператор вправе:
  • получать сведения, необходимые для заявленных целей обработки;
  • уточнять предоставленные пользователем данные;
  • продолжать обработку после отзыва согласия, если существует самостоятельное основание, предусмотренное законом;
  • определять необходимые меры защиты персональных данных с соблюдением требований законодательства.
3.2. Оператор обязан:
  • обрабатывать данные на законном основании и только для заявленных целей;
  • обеспечивать конфиденциальность и защиту персональных данных;
  • предоставлять пользователю информацию об обработке его данных и рассматривать обращения в установленные законом сроки;
  • обеспечивать свободный доступ к настоящей Политике;
  • уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях;
  • выполнять иные обязанности, установленные законодательством о персональных данных.
3.3. По запросу уполномоченного органа по защите прав субъектов персональных данных Оператор предоставляет необходимые сведения в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

4. Права пользователя
4.1. Пользователь вправе:
  • получать информацию об обработке своих персональных данных, включая цели, основания, состав данных и сроки хранения;
  • требовать уточнения неполных, устаревших или неточных данных;
  • требовать блокирования или уничтожения данных, полученных незаконно либо не требующихся для заявленных целей;
  • отзывать согласие и направлять требование о прекращении обработки;
  • отказываться от рекламных рассылок;
  • обжаловать неправомерные действия Оператора в Роскомнадзор или суд.
4.2. Пользователю следует предоставлять достоверные сведения и сообщать об изменении данных, необходимых для выполнения заказа или рассмотрения обращения.
4.3. При указании данных другого получателя заказа пользователь должен иметь законное основание для их передачи Оператору. Это не освобождает Оператора от самостоятельного соблюдения требований законодательства о персональных данных.

5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Данные используются для конкретных, заранее определённых целей. Обработка, несовместимая с целями сбора данных, не допускается.
5.3. Объединение баз данных, обрабатываемых для несовместимых целей, не допускается.
5.4. Состав и объём данных должны соответствовать цели обработки. Избыточные сведения не запрашиваются.
5.5. Оператор принимает меры для поддержания точности и актуальности данных.
5.6. Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимым договором.
5.7. По достижении цели или утрате необходимости в обработке данные уничтожаются либо обезличиваются, если отсутствует основание для дальнейшей обработки.

6. Цели, состав данных и основания обработки
6.1. Ответы на обращения, консультирование и рассмотрение оптовых заявок
Оператор обрабатывает персональные данные для консультаций о товарах, условиях покупки, оплаты и доставки, а также для рассмотрения заявок на оптовое сотрудничество.
При обращении за консультацией могут обрабатываться:
  • фамилия, имя и отчество, если они указаны пользователем;
  • номер телефона;
  • адрес электронной почты;
  • содержание обращения и переписки по нему.
При отправке оптовой заявки могут обрабатываться:
  • имя, а также фамилия и отчество, если они указаны пользователем;
  • номер телефона;
  • адрес электронной почты;
  • сведения о компании или магазине в части, относящейся к контактному лицу;
  • сведения о товарах и предполагаемом объёме закупки;
  • содержание заявки и последующей переписки по ней.
Данные оптовой заявки используются для её рассмотрения, связи с заявителем, уточнения запроса, подготовки и направления запрошенного оптового предложения, обсуждения ассортимента, объёма закупки и условий сотрудничества.
Обрабатываются только предоставленные пользователем сведения, необходимые для ответа или рассмотрения заявки.
Основанием обработки является согласие пользователя. Если обработка необходима для заключения или исполнения договора с пользователем, применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.2. Оформление и выполнение розничных заказов
Оператор обрабатывает данные покупателей и получателей для заключения и исполнения договора розничной купли-продажи, подтверждения заказа, организации оплаты, доставки и выдачи товара, направления сообщений о статусе заказа.
Для этой цели могут использоваться фамилия, имя, отчество, номер телефона, адрес электронной почты, номер и дата заказа, наименования и количество товаров, стоимость заказа, сведения о городе, выбранном пункте выдачи и получателе, статус оплаты и доставки.
Сведения о платёжной операции, включая её идентификатор, обрабатываются в объёме, предоставляемом платёжным сервисом.
Основанием обработки является заключение и исполнение договора в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.3. Возвраты, претензии и гарантийное обслуживание
Для рассмотрения обращений о качестве товара, организации обмена, ремонта, возврата товара и денежных средств Оператор обрабатывает контактные данные заявителя, сведения о заказе и товаре, содержание обращения, необходимые сведения о недостатках товара и результатах рассмотрения обращения.
Основаниями обработки являются исполнение договора и обязанностей, установленных законодательством о защите прав потребителей. При урегулировании споров также может применяться основание защиты прав и законных интересов сторон при соблюдении требований пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.4. Кассовые чеки и обязательный учёт
Для формирования и направления кассовых чеков, включая чеки возврата, Оператор обрабатывает адрес электронной почты или номер телефона покупателя, сведения о товарах, стоимости и проведённых расчётах.
Необходимые сведения о заказах и расчётах также используются для ведения обязательного учёта и исполнения требований законодательства.
Основанием обработки является выполнение обязанностей, установленных законодательством Российской Федерации, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом Российской Федерации.
6.5. Анализ посещаемости и улучшение работы сайта
Для оценки посещаемости сайта, удобства его использования и эффективности страниц Оператор применяет Яндекс.Метрику и MyTracker (веб-счётчик Top.Mail.Ru).
В зависимости от настроек и подключённых функций этих сервисов могут обрабатываться идентификаторы cookie, IP-адрес, характеристики устройства, браузера и операционной системы, дата и время посещения, просмотренные страницы, источники переходов и действия посетителя на сайте.
Технические сведения, относящиеся к персональным данным, обрабатываются для указанных целей на основании отдельного согласия пользователя. Предоставление согласия на аналитику является добровольным и не требуется для оформления покупки или направления оптовой заявки.
6.6. Сервисные и рекламные сообщения
Сообщения о подтверждении, оплате, доставке, возврате и гарантийном обслуживании заказа направляются для исполнения договора или соответствующих обязанностей по закону.
Ответы на оптовую заявку и направление запрошенного коммерческого предложения осуществляются для рассмотрения обращения пользователя.
Использование контактных данных для рекламных рассылок допускается только при наличии отдельного предварительного согласия пользователя. Отказ от рекламы не влияет на оформление заказа, рассмотрение оптовой заявки или гарантийное обслуживание.
6.7. Ограничение целей обработки
Для каждого пользователя применяются только те цели и категории данных, которые относятся к его действиям на сайте и обращениям. Отправка оптовой заявки сама по себе не является основанием для передачи данных службам доставки, платёжным сервисам или включения пользователя в рекламную рассылку.

7. Условия обработки персональных данных
7.1. Обработка допускается при наличии согласия пользователя либо другого основания, предусмотренного Федеральным законом № 152-ФЗ.
7.2. Обработка для заключения и исполнения договора осуществляется в пределах сведений, необходимых для соответствующего договора.
7.3. Обработка для исполнения обязанностей по закону осуществляется в объёме и в течение сроков, установленных законодательством.
7.4. Обработка для защиты прав и законных интересов Оператора или третьих лиц допускается при условии, что при этом не нарушаются права и свободы пользователя.
7.5. Когда основанием является согласие, оно должно быть конкретным, информированным и однозначным. Согласие оформляется отдельно от иных документов, подтверждаемых пользователем, включая публичную оферту.
7.6. Наличие данных в открытом доступе само по себе не означает разрешения на любую их обработку или дальнейшее распространение.
7.7. Распространение персональных данных допускается только при наличии соответствующего отдельного согласия либо основания, прямо предусмотренного законом.

8. Сбор, хранение, защита и передача данных
8.1. Источники получения данных
Оператор получает данные при заполнении форм на сайте, оформлении заказов, отправке оптовых заявок, обращении по телефону, электронной почте или другим указанным на сайте каналам связи. Сведения о получателе могут предоставляться покупателем при наличии законного основания.
Технические сведения обрабатываются в порядке, предусмотренном пунктом 6.5 настоящей Политики.
8.2. Ограничение объёма обработки
Оператор использует только сведения, необходимые для соответствующей цели. Данные розничного заказа, оптовой заявки и обращения за консультацией не используются автоматически для самостоятельных целей, включая рекламные рассылки и веб-аналитику.
8.3. Защита и доступ
Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, изменения, утраты, копирования, предоставления и распространения.
Доступ предоставляется только лицам, которым данные необходимы для выполнения обязанностей, связанных с заявленными целями. Такие лица обязаны соблюдать конфиденциальность и требования законодательства.
8.4. Используемые сервисы
Данные могут передаваться используемым сервисам при наличии законного основания и только в необходимом объёме.
8.4.1. Tilda
Используется для размещения сайта, приёма и обработки сведений из форм и корзины. Обрабатываются данные, введённые в соответствующую форму, и технические сведения, необходимые для её работы.
8.4.2. amoCRM
Используется для учёта и сопровождения заказов, обращений и оптовых заявок. В зависимости от обращения могут передаваться контактные данные, сведения о компании или магазине, товарах, объёме закупки, заказе, оплате, доставке и переписке.
8.4.3. СДЭК
Используется для доставки и выдачи товаров. Передаются необходимые сведения о получателе, его телефоне, выбранном пункте выдачи и отправлении.
8.4.4. Ozon Pay и сервисы фискализации
Ozon Pay, участвующие в расчётах кредитные организации и сервисы фискализации используются для приёма оплаты, возврата денежных средств, формирования и направления кассовых чеков. Передаются необходимые сведения о заказе, расчёте и контактные данные для направления чека.
8.4.5. Яндекс.Метрика и MyTracker (веб-счётчик Top.Mail.Ru)
Сервисы применяются для анализа посещаемости и совершенствования сайта в соответствии с пунктом 6.5 настоящей Политики.
При использовании сервисов могут передаваться технические сведения и данные о посещениях, перечисленные в пункте 6.5. Объём передаваемых данных зависит от подключённых функций и настроек сервисов. Обработка сведений, относящихся к персональным данным, осуществляется в пределах отдельного согласия пользователя на аналитику.
8.4.6. Сервисы электронной почты Яндекса
Используются для получения обращений, сопровождения заказов и оптовых заявок, направления ответов и запрошенных предложений. Обрабатываются адрес электронной почты, контактные данные и необходимые сведения из переписки.
8.5. Обработка третьими лицами
Поручение обработки другому лицу оформляется с соблюдением требований законодательства, включая требования к договору, защите данных и получению согласия в случаях, когда оно необходимо.
Лица, самостоятельно определяющие цели и порядок обработки полученных данных, исполняют обязанности самостоятельных операторов. Привлечение сервисов не освобождает Оператора от его обязанностей по закону.
8.6. Данные банковской карты
Полные реквизиты банковской карты и код её безопасности вводятся пользователем на защищённой платёжной странице и Оператору не передаются. Оператор получает сведения о сумме, результате и идентификаторе оплаты в объёме, предоставляемом платёжным сервисом.
8.7. Сроки обработки и хранения
Данные консультаций обрабатываются до завершения рассмотрения обращения. Данные оптовых заявок обрабатываются до завершения рассмотрения заявки и обсуждения запрошенных условий сотрудничества, если отсутствует другое законное основание дальнейшей обработки.
При заключении договора необходимые данные продолжают обрабатываться на применимом законном основании, в том числе для исполнения договора, стороной или выгодоприобретателем которого является соответствующее физическое лицо. Данные розничного заказа обрабатываются в течение его исполнения.
После исполнения заказа сведения, необходимые для рассмотрения претензий и защиты прав сторон, могут храниться в течение трёх лет с даты исполнения соответствующего заказа при наличии предусмотренного законом основания.
Сведения, необходимые для гарантийного обслуживания, хранятся в течение установленного для товара гарантийного срока. Если претензия или спор не завершены, необходимые данные сохраняются до их разрешения на соответствующем законном основании.
Документы обязательного учёта хранятся в течение сроков, установленных законодательством.
Данные аналитики хранятся не дольше, чем необходимо для соответствующей цели, с учётом срока согласия и настроек сервиса.
После окончания применимого срока данные уничтожаются либо обезличиваются, если отсутствует основание для дальнейшей обработки.
8.8. Локализация данных
При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ. Предусмотренные этой нормой операции при сборе осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом исключений.
Условия возможной трансграничной передачи регулируются разделом 10 настоящей Политики.
8.9. Обращения пользователя
Запросы о доступе к данным, их уточнении, блокировании или уничтожении направляются на udarno-store@yandex.ru либо по почтовому адресу Оператора.
Оператор может запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.
Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения надлежащего обращения или запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для других требований применяются соответствующие сроки, установленные законом.
8.10. Отзыв согласия
Пользователь может отозвать согласие, направив уведомление на udarno-store@yandex.ru с темой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора.
Отзыв не отменяет договор и не прекращает обработку данных, необходимых для его исполнения, выполнения обязанностей по закону или иной обработки на самостоятельном законном основании. При отсутствии такого основания обработка на основании отозванного согласия прекращается.
8.11. Прекращение обработки и уничтожение
При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют основания для дальнейшей обработки и применимым договором или законодательством не предусмотрено иное.
При отзыве согласия обработка на его основании прекращается. Если сохранение данных больше не требуется и отсутствует другое законное основание, они уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, с учётом предусмотренных законом исключений.
При получении требования о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, кроме предусмотренных законом случаев. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Для иных случаев применяются сроки и порядок, установленные законодательством. Уничтожение осуществляется способом, исключающим восстановление данных, и подтверждается в установленном порядке.
8.12. Ограничение передачи
Передача данных третьим лицам допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели. Данные оптовой заявки не передаются службам доставки и платёжным сервисам только на основании отправки этой заявки.

9. Действия и способы обработки
9.1. Оператор выполняет необходимые для соответствующей цели действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка может осуществляться с использованием средств автоматизации и без них, с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.
9.3. Распространение данных неопределённому кругу лиц не входит в обычную обработку заказов и заявок и регулируется отдельно в соответствии с законом.

10. Трансграничная передача персональных данных
10.1. Настоящий раздел устанавливает условия трансграничной передачи и сам по себе не означает, что такая передача осуществляется при каждом заказе или обращении.
10.2. До начала трансграничной передачи Оператор выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ требования, включая получение необходимых сведений об иностранных получателях и направление отдельного уведомления в Роскомнадзор.
10.3. Передача допускается только при наличии законного основания и соблюдении установленных требований. Оператор учитывает запреты и ограничения уполномоченного органа и прекращает передачу в предусмотренных законом случаях.

11. Конфиденциальность персональных данных
11.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать данные без законного основания.
11.2. Публикация данных в открытом доступе допускается только при наличии отдельного согласия на распространение либо иного основания, прямо предусмотренного законом. Согласие на обработку данных заказа или оптовой заявки не является согласием на их публикацию.

12. Заключительные положения
12.1. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение на udarno-store@yandex.ru.
12.2. Политика действует до замены новой редакцией. Изменения публикуются на сайте и не заменяют получения нового согласия, если оно необходимо для изменённых целей или условий обработки.
12.3. Актуальная редакция Политики размещается по адресу https://udarno-store.ru/politica.
Made on
Tilda