Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана Оператором - ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БАРАНОВ ПАВЕЛ ЮРЬЕВИЧ (далее - Оператор) - в целях исполнения требования ч.2 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152). Политика определяет порядок обработки персональных данных пользователей сайта electromi.ru, меры по обеспечению безопасности этих данных, а также условия предоставления согласия на их обработку.

Политика опубликована в открытом доступе по адресу https://electromi.ru/privacy-policy/ и распространяется на все процессы обработки персональных данных Оператором с использованием средств автоматизации и без таковых.

Использование сайта означает безоговорочное ознакомление пользователя с настоящей Политикой.

2. Термины и определения

• Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн), как это определено п.1 ст.3 ФЗ-152.
• Оператор - юридическое лицо или индивидуальный предприниматель, указанный в разделе 12 настоящей Политики.
• Обработка ПДн - любое действие или совокупность действий с ПДн (сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект ПДн - физическое лицо, чьи ПДн обрабатывает Оператор: посетители сайта, клиенты, лица, обратившиеся с запросом, авторы отзывов.
• Конфиденциальность ПДн - обязательное для Оператора и иных лиц, получивших доступ к ПДн, требование не допускать их распространение без согласия Субъекта или иного законного основания.
• Согласие на обработку ПДн - конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его ПДн на условиях раздела 11 настоящей Политики (ч.1 ст.9 ФЗ-152).

3. Принципы обработки

Оператор обрабатывает ПДн в соответствии со ст.5 ФЗ-152 со следующими принципами:

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только те ПДн, которые отвечают целям их обработки. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям, избыточная обработка не допускается.
• При обработке обеспечивается точность данных, их достаточность, а в необходимых случаях - актуальность.
• Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
• Обрабатываемые ПДн по достижении целей обработки или утраты необходимости подлежат уничтожению или обезличиванию.

4. Правовые основания обработки

Оператор осуществляет обработку ПДн на следующих правовых основаниях (ст.6 ч.1 ФЗ-152):

1. Согласие Субъекта (п.1 ч.1 ст.6 ФЗ-152) - при отправке любой формы на сайте и проставлении отметки в чекбоксе согласия (условия согласия - в разделе 11).
2. Исполнение договора, стороной которого является Субъект (п.5 ч.1 ст.6 ФЗ-152) - при оформлении и доставке заказа, оказании услуг сервиса.
3. Исполнение обязанностей, возложенных на Оператора законодательством РФ (п.2 ч.1 ст.6 ФЗ-152) - для целей бухгалтерского и налогового учёта, защиты прав потребителей.
4. Достижение целей, предусмотренных законом (п.7 ч.1 ст.6 ФЗ-152) - в части обработки технических данных для обеспечения безопасности сайта.

Биометрические и специальные категории ПДн (раса, политические взгляды, состояние здоровья и т.п.) Оператором не обрабатываются.

5. Категории субъектов и обрабатываемых данных

Категории Субъектов ПДн:

• Посетители сайта (анонимные технические данные).
• Клиенты - физические лица, оформившие или планирующие оформить заказ.
• Лица, обратившиеся за консультацией (форма обратного звонка, мессенджеры).
• Лица, оставившие отзыв на товар или сервис.
• Участники тест-драйва, программы трейд-ин, заявок на кредит/рассрочку.

Категории обрабатываемых ПДн:

• Идентификационные: ФИО.
• Контактные: мобильный телефон, email, контакты в мессенджерах (Telegram, MAX).
• Адресные: адрес доставки, адрес ПВЗ.
• Сведения о заказе: состав заказа, способы оплаты и доставки, история покупок.
• Платёжная информация: идентификатор и сумма платежа. Реквизиты банковских карт Оператору не передаются.
• Технические данные: IP-адрес, тип устройства и браузера, операционная система, источник перехода, идентификатор сессии, файлы cookie, время посещения.
• Маркетинговые предпочтения - только при наличии отдельного согласия на рекламные коммуникации.

6. Использование Cookie и счётчиков

Сайт использует cookie-файлы и системы веб-аналитики. Подробные условия использования cookie - в отдельном Соглашении об использовании cookie.

Категории cookie на сайте:

• Технические (строго необходимые): идентификатор сессии, корзина, защита от CSRF, cookie согласия. Без них функционирование сайта невозможно. Согласие не требуется (п.2 ч.1 ст.6 ФЗ-152).
• Аналитические: Яндекс.Метрика, Top.Mail.Ru. Собирают обезличенные данные о посещениях. Срок жизни - до 12 месяцев.
• Маркетинговые: для показа рекламы на сторонних площадках. Активируются только при явном согласии в cookie-баннере.

7. Хранение и локализация

В соответствии с ч.5 ст.18 ФЗ-152 хранение и первичная обработка ПДн граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных Оператором не осуществляется.

Конкретные сроки хранения:

• Данные оформленных и исполненных заказов - 5 лет с даты исполнения договора (ст.29 НК РФ, ст.23 ФЗ № 402-ФЗ).
• Данные обращений без последующего договора - 12 месяцев.
• Данные сеансов и cookie-файлы - до 12 месяцев.
• Технические логи - до 6 месяцев.
• Логи факта получения согласия (доказательная база по ч.3 ст.9 ФЗ-152) - 3 года.

8. Меры по защите данных

В соответствии со ст.18.1 и ст.19 ФЗ-152 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования, распространения:

• Назначено лицо, ответственное за организацию обработки ПДн.
• Изданы локальные акты, регулирующие порядок обработки и защиты ПДн.
• Сотрудники, имеющие доступ к ПДн, ознакомлены с законодательством и локальными актами Оператора.
• Передача данных по сети Интернет защищена шифрованием TLS (HTTPS).
• Применяется парольная защита, антивирусная защита, разграничение прав доступа.
• Регулярно проводится резервное копирование баз данных.
• Ведётся учёт носителей ПДн и журналирование действий с ними.
• Периодически оценивается эффективность принимаемых мер.

9. Права субъектов

В соответствии с гл.3 ФЗ-152 Субъект ПДн имеет право:

• Получать информацию об обработке его ПДн Оператором (ст.14 ФЗ-152).
• Требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности, устаревшего характера или незаконного получения.
• Отозвать согласие на обработку ПДн (ч.2 ст.9 ФЗ-152). Порядок отзыва - в разделе 11.8.
• Обжаловать действия (бездействие) Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ст.17 ФЗ-152).

Срок ответа Оператора на запросы - не более 30 календарных дней с даты получения запроса (ч.1 ст.20 ФЗ-152).

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://electromi.ru/privacy-policy/.

Существенные изменения публикуются на главной странице сайта не менее чем за 7 календарных дней до вступления в силу.

11. Условия согласия на обработку персональных данных

Настоящий раздел определяет условия Согласия Субъекта ПДн, на которые он соглашается при проставлении отметки в чекбоксе «Я даю согласие на обработку персональных данных» на любой форме сайта. Раздел оформлен в соответствии с требованиями ч.4 ст.9 ФЗ-152.

11.1. Кто Субъект согласия

Субъектом ПДн является физическое лицо, которое посредством заполнения формы на сайте electromi.ru и проставления отметки в чекбоксе согласия выразило волю на обработку своих ПДн Оператором.

Идентификация Субъекта осуществляется по совокупности введённых в форме данных (ФИО, телефон, email), а также по техническим идентификаторам (IP-адрес, время отправки, идентификатор сессии).

11.2. Цели обработки

Согласие даётся для следующих целей:

1. Заключение и исполнение договора розничной купли-продажи дистанционным способом.
2. Обработка заявок на обратный звонок, консультации по товарам и услугам.
3. Обработка заявок на сервис, тест-драйв, трейд-ин, оформление кредита или рассрочки.
4. Уведомление Субъекта о статусе заказа, заявки или обращения (SMS, email, мессенджеры, звонки).
5. Публикация отзывов Субъекта (только с явного согласия).
6. Соблюдение требований законодательства РФ (налоговое, бухгалтерское, ЗоЗПП).

Маркетинговые рассылки и реклама обрабатываются только при наличии отдельного согласия Субъекта (ст.18 ФЗ «О рекламе» №38-ФЗ).

11.3. Перечень обрабатываемых данных

• ФИО, телефон, email, контакты в мессенджерах.
• Адрес доставки, адрес ПВЗ.
• Идентификатор и сумма платежа (без реквизитов карт).
• Состав заказа, способы доставки и оплаты, комментарии.
• Технические данные: IP, User-Agent, источник перехода, время, cookie.
• Данные отзыва: имя, город, текст, рейтинг, фото (если приложены).

11.4. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование сотрудниками Оператора, передача третьим лицам (раздел 11.5), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется смешанными способами - с использованием средств автоматизации и без таковых.

11.5. Передача третьим лицам

• Транспортные компании (СДЭК, Деловые Линии, ПЭК, DPD, Почта России) - ФИО, телефон, адрес, состав заказа.
• Платёжный сервис и банк-эквайер Т-Банк - идентификатор заказа, сумма платежа и данные, необходимые для проведения оплаты и формирования чека.
• Банки-партнёры при оформлении кредита/рассрочки - по их анкетам, на основании отдельного согласия.
• Сервисы рассылок (SMS, email, push) - контактные данные для сервисных уведомлений.
• Хостинг-провайдер - в объёме, необходимом для работы сайта.
• Государственные органы РФ - в случаях, прямо предусмотренных законом.

Трансграничная передача данных Оператором не осуществляется.

11.6. Срок действия согласия

Согласие действует с момента его предоставления Субъектом и до достижения целей обработки или до момента отзыва согласия в порядке, указанном в разделе 11.8. Конкретные сроки хранения данных после достижения цели обработки указаны в разделе 7 настоящей Политики.

11.7. Форма дачи согласия

Согласие выражается путём проставления отметки в чекбоксе на форме сайта и нажатия кнопки отправки формы. Технически фиксируется: IP-адрес Субъекта, User-Agent браузера, точное время отправки, версия настоящего документа и его криптографический хэш на момент получения согласия.

Указанная фиксация используется Оператором как доказательная база факта получения согласия (ч.3 ст.9 ФЗ-152) - для подтверждения по запросу Субъекта или уполномоченных органов.

11.8. Порядок отзыва согласия

В соответствии с ч.2 ст.9 ФЗ-152 Субъект вправе отозвать согласие в любой момент путём направления Оператору письменного заявления:

• По электронной почте contact@electromi.ru с темой «Отзыв согласия на обработку ПДн».
• По почтовому адресу: г. Нижний Новгород, ул. Композитора Касьянова, 6Г, корп. 4, вход № 3.

Заявление должно содержать ФИО, контактные данные для идентификации Субъекта и однозначное волеизъявление об отзыве. Оператор прекращает обработку данных в течение 30 календарных дней.

После отзыва согласия Оператор вправе продолжать обработку без согласия в случаях, прямо предусмотренных ч.2 ст.10, ч.2 ст.11, п.2-11 ч.1 ст.6 ФЗ-152.

12. Реквизиты оператора