Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Селявко Марией Владимировной.

Оператор:

ИП Селявко Мария Владимировна
ИНН: 973302804443
ОГРНИП: 324508100614330
E-mail: info@actioncult.ru
Сайт: https://actioncult.ru

1.2. Политика применяется к персональным данным, получаемым посредством сайта ACTION CULT, при оформлении и исполнении заказов, использовании личного кабинета, направлении обращений, возврате товаров, подписке на рекламные сообщения и при ином взаимодействии с Оператором.

1.3. Оператор руководствуется законодательством Российской Федерации о персональных данных.

2. Принципы обработки

Оператор осуществляет обработку персональных данных:

— на законной и справедливой основе;
— только для заранее определённых целей;
— в объёме, соответствующем целям обработки;
— не допуская избыточной обработки;
— обеспечивая необходимую точность данных;
— не дольше, чем этого требуют цели обработки или законодательство.

После достижения целей обработки данные уничтожаются либо обезличиваются, если отсутствует иное предусмотренное законом основание для их дальнейшего хранения.

3. Категории субъектов

Оператор может обрабатывать данные:

— посетителей сайта;
— зарегистрированных пользователей;
— покупателей;
— получателей заказов;
— лиц, направляющих обращения;
— покупателей, оформляющих возврат или предъявляющих претензию;
— подписчиков рекламных сообщений;
— лиц, обращающихся по вопросу сотрудничества или участия в программах ACTION CULT.

4. Категории персональных данных

В зависимости от характера взаимодействия могут обрабатываться:

— имя;
— фамилия;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о выбранном пункте выдачи;
— сведения о заказах и покупках;
— сведения о возвратах и претензиях;
— содержание обращений;
— изображения и файлы, самостоятельно направленные пользователем;
— данные об учётной записи;
— технические сведения об авторизации;
— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— cookie-файлы и технические идентификаторы;
— дата и время посещения;
— источник перехода;
— сведения о просмотренных страницах и действиях пользователя на сайте.

Оператор не запрашивает специальные категории или биометрические персональные данные для обычного оформления заказов.

5. Цели, данные и основания обработки

5.1. Оформление и исполнение заказа

Цели:

— принятие заказа;
— заключение и исполнение договора;
— идентификация заказа и Покупателя;
— оплата;
— доставка;
— направление сообщений о состоянии заказа;
— обработка обращений, связанных с заказом.

Обрабатываемые данные:

имя, фамилия при необходимости, телефон, e-mail, адрес или пункт доставки, сведения о заказе.

Основания:

заключение и исполнение договора, стороной которого является субъект персональных данных, и исполнение установленных законом обязанностей Оператора.

5.2. Оплата заказа

Цели:

— организация приёма платежа;
— подтверждение оплаты;
— возврат денежных средств;
— выполнение требований законодательства о расчётах.

Для проведения платежей используется ЮKassa.

Продавец не хранит полный номер банковской карты, срок её действия и код безопасности карты, если эти данные вводятся непосредственно на стороне платёжного сервиса.

5.3. Доставка

Цель:

передача заказа Покупателю.

Для доставки могут использоваться:

— СДЭК;
— Почта России.

Службе доставки могут передаваться:

— имя и фамилия получателя;
— телефон;
— адрес или пункт доставки;
— сведения об отправлении, необходимые для его доставки.

5.4. Регистрация, авторизация и личный кабинет

Цели:

— создание и обслуживание учётной записи;
— авторизация;
— подтверждение номера телефона;
— предоставление доступа к истории и данным пользователя.

Для подтверждения номера телефона и отправки сервисных сообщений могут использоваться:

— Zvonok.com;
— SMSC.ru.

Может обрабатываться номер телефона, код или результат подтверждения и соответствующие технические данные.

5.5. Сервисные электронные сообщения

Для отправки транзакционных электронных сообщений используется UniSender Go.

Такие сообщения могут включать:

— подтверждение заказа;
— информацию об оплате;
— информацию о состоянии заказа;
— сообщения, связанные с доставкой;
— сообщения по обращениям пользователя.

Для этого могут обрабатываться:

— имя;
— e-mail;
— номер заказа;
— сведения, необходимые для конкретного сервисного сообщения.

5.6. Обращения через формы сайта

Цели:

— ответ на вопрос пользователя;
— обработка обращения;
— обратная связь.

Могут обрабатываться:

— имя;
— номер телефона;
— e-mail;
— содержание обращения;
— иные сведения, которые пользователь самостоятельно передал Оператору.

Если основанием соответствующей обработки является согласие, пользователь предоставляет отдельное согласие на обработку персональных данных.

5.7. Возвраты и претензии

Цели:

— обработка возврата;
— рассмотрение претензии;
— возврат денежных средств;
— исполнение законодательства о защите прав потребителей.

Могут обрабатываться:

— ФИО;
— телефон;
— e-mail;
— номер заказа;
— сведения о товаре;
— описание ситуации;
— фотографии товара;
— реквизиты, необходимые для возврата денежных средств, если возврат невозможно произвести автоматически первоначальным способом.

5.8. Рекламные сообщения

Цель:

направление информации об акциях, новых товарах, коллекциях, специальных предложениях и иных рекламных материалах ACTION CULT.

Могут обрабатываться:

— имя;
— телефон;
— e-mail;
— сведения о предоставленном согласии;
— сведения об отказе от рекламы.

Основание:

отдельное предварительное согласие пользователя на получение рекламы.

Пользователь может отказаться от рекламы в любое время.

5.9. Веб-аналитика

На сайте используется Яндекс Метрика.

Цели:

— получение статистики посещений;
— анализ поведения посетителей;
— улучшение структуры и функциональности сайта;
— оценка эффективности страниц и рекламных источников.

Могут обрабатываться:

— IP-адрес;
— cookie-файлы;
— технические идентификаторы;
— браузер и операционная система;
— характеристики устройства;
— время посещения;
— источник перехода;
— просмотренные страницы;
— действия пользователя на сайте.

Оператор не должен передавать в Яндекс Метрику данные, позволяющие непосредственно идентифицировать конкретного пользователя, если для этого отсутствует самостоятельное законное основание.

5.10. Защита от автоматизированных обращений

Для защиты форм сайта от спама и автоматизированных запросов используется Yandex SmartCaptcha.

В рамках работы сервиса могут обрабатываться технические сведения об устройстве, соединении и взаимодействии пользователя с сайтом в объёме, необходимом для выявления автоматизированной активности.

5.11. Обеспечение безопасности сайта

Цели:

— защита сайта и пользователей;
— обнаружение вредоносной активности;
— предотвращение несанкционированного доступа;
— диагностика технических ошибок.

Могут обрабатываться:

— IP-адрес;
— сведения о запросах;
— дата и время;
— браузер и устройство;
— технические журналы.

6. Способы обработки

Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа, блокирование, обезличивание, удаление и уничтожение персональных данных.

Обработка осуществляется:

— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.

7. Используемые сервисы и получатели данных

Для функционирования интернет-магазина Оператор использует следующие сервисы.

Beget

Назначение:

— хостинг сайта;
— размещение серверной инфраструктуры;
— размещение базы данных;
— техническое функционирование сайта.

На инфраструктуре хостинга могут обрабатываться данные, содержащиеся в базе интернет-магазина, а также технические журналы.

ЮKassa

Назначение:

— приём и обработка платежей;
— подтверждение платежей;
— возврат денежных средств.

СДЭК

Назначение:

— доставка заказов.

Передаются данные получателя, необходимые для доставки.

Почта России

Назначение:

— доставка почтовых отправлений.

Передаются данные получателя, необходимые для доставки.

Zvonok.com

Назначение:

— подтверждение номера телефона;
— автоматизированные звонки, связанные с авторизацией или сервисным взаимодействием.

SMSC.ru

Назначение:

— отправка кодов подтверждения;
— отправка сервисных SMS.

UniSender Go

Назначение:

— отправка транзакционных и иных электронных сообщений.

Рекламные сообщения через данный или иной сервис направляются только при наличии отдельного согласия адресата, если такое согласие требуется законодательством.

Яндекс Метрика

Назначение:

— веб-аналитика.

Yandex SmartCaptcha

Назначение:

— защита сайта и форм от автоматизированных запросов и спама.

8. Поручение обработки

8.1. Если Оператор поручает обработку персональных данных другому лицу, такое лицо обязано обеспечивать конфиденциальность и безопасность данных и соблюдать требования применимого законодательства.

8.2. Передаётся только тот объём данных, который необходим для выполнения соответствующей функции.

8.3. Сторонние лица не вправе использовать полученные данные в собственных целях, если самостоятельное право на такую обработку не предусмотрено законодательством.

9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых через сайт персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в предусмотренных законом случаях.

9.3. Основная инфраструктура сайта ACTION CULT и его база данных размещаются на хостинге Beget.

9.4. Оператор не использует Google Forms для первичного сбора персональных данных покупателей.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках стандартной работы интернет-магазина, если иное прямо не предусмотрено используемой в конкретный момент технической инфраструктурой.

10.2. Перед подключением сервиса, предполагающего трансграничную передачу персональных данных, Оператор обязан проверить наличие соответствующего законного основания и выполнить предусмотренные законодательством требования до начала такой передачи.

11. Cookies

11.1. Сайт использует cookie-файлы и аналогичные технологии.

11.2. Используемые cookies могут относиться к следующим категориям:

— необходимые;
— функциональные;
— аналитические.

11.3. Необходимые cookies обеспечивают функционирование корзины, авторизации, пользовательской сессии, безопасности и других основных функций сайта.

11.4. Аналитические cookies используются Яндекс Метрикой.

11.5. Необязательные аналитические технологии активируются с учётом выбора пользователя, реализованного в интерфейсе сайта.

11.6. Пользователь может удалить или ограничить cookies в настройках своего браузера. Ограничение необходимых cookies может привести к нарушению работы отдельных функций сайта.

12. Вебвизор и данные форм

Если на сайте используется Вебвизор или аналогичный функционал Яндекс Метрики, Оператор принимает меры для исключения записи:

— платёжных данных;
— паролей и кодов авторизации;
— содержимого полей форм с персональными данными;
— иной информации, не требующейся для целей веб-аналитики.

13. Сроки обработки и хранения

13.1. Данные об исполненных заказах и операциях хранятся в течение сроков, необходимых для исполнения требований налогового, бухгалтерского, гражданского законодательства и законодательства о защите прав потребителей.

13.2. Данные личного кабинета обрабатываются до удаления учётной записи пользователем или Оператором либо до прекращения соответствующей цели обработки, если законодательством не предусмотрено дальнейшее хранение отдельных сведений.

13.3. Данные обращения пользователя хранятся до завершения его обработки, а после этого — в течение срока, необходимого для защиты прав и законных интересов сторон либо исполнения требований законодательства.

13.4. Данные о возвратах и претензиях хранятся в течение сроков, необходимых для выполнения соответствующих обязанностей и защиты прав сторон.

13.5. Данные для рекламных сообщений обрабатываются до:

— отзыва согласия;
— отказа пользователя от рассылки;
— прекращения Оператором соответствующей рассылки,

в зависимости от того, что наступит раньше, если отсутствует иное законное основание.

13.6. Технические журналы и данные безопасности хранятся в течение срока, объективно необходимого для обеспечения безопасности и диагностики сайта.

13.7. Cookie-файлы хранятся в течение сроков, установленных соответствующим сервисом и настройками сайта.

14. Права субъекта персональных данных

Субъект вправе:

— получать информацию об обработке своих персональных данных;
— требовать уточнения неточных данных;
— требовать блокирования или удаления данных в предусмотренных законом случаях;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки в случаях, предусмотренных законом;
— отказаться от рекламных сообщений;
— обратиться с жалобой в Роскомнадзор;
— защищать свои права в судебном порядке.

15. Обращение к Оператору

По вопросам обработки персональных данных можно обратиться:

info@actioncult.ru

Для защиты персональных данных других лиц Оператор вправе запросить информацию, позволяющую идентифицировать заявителя и подтвердить его полномочия.

16. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления обращения на:

info@actioncult.ru

Отзыв согласия не требует прекращения обработки, если после отзыва у Оператора сохраняется самостоятельное предусмотренное законом основание для обработки соответствующих данных.

17. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

— неправомерного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— распространения;
— предоставления лицам, не имеющим соответствующих полномочий.

18. Уничтожение персональных данных

При достижении цели обработки и отсутствии иных законных оснований Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством.