Политика обработки персональных данных

1. Оператор и сфера действия

Оператор: ООО «МЭЖЕР», ОГРН 1190571009760, ИНН 0571014960, КПП 057101001, адрес: 367007, Республика Дагестан, г. Махачкала, ул. Лаптиева, д. 31; e-mail: others.direct@yandex.ru.

Политика регулирует обработку персональных данных при использовании сайта othersconcept.store и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Основные понятия

Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любые действия с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъекты данных: посетители Сайта, покупатели, получатели заказов, пользователи личного кабинета и лица, обращающиеся в поддержку.

3. Принципы

• законность и добросовестность;
• обработка только для конкретных, заранее определённых и законных целей;
• недопущение объединения баз с несовместимыми целями;
• соразмерность состава данных заявленным целям;
• обеспечение точности, достаточности и актуальности;
• хранение не дольше, чем требуют цели, закон или договор;
• уничтожение или обезличивание после достижения целей при отсутствии иного основания.

4. Категории субъектов, цели и данные

Посетители Сайта

IP-адрес, cookie, браузер, устройство, операционная система, дата и время посещения, просмотренные страницы, источник перехода и технические события — для работы и безопасности Сайта, предотвращения злоупотреблений, аналитики и улучшения интерфейса.

Покупатели и получатели

ФИО, телефон, e-mail, адрес доставки, сведения о заказе, оплате, доставке и возврате, необходимые банковские реквизиты для возврата — для оформления и исполнения договора, оплаты, доставки, возврата, сервисных уведомлений, бухгалтерского и налогового учёта и рассмотрения требований.

Пользователи личного кабинета

E-mail, телефон, идентификатор, хэш пароля, история заказов и действий — для регистрации, авторизации, обслуживания аккаунта и безопасности.

Обращения в поддержку

Имя, контакты, содержание обращения, сведения о заказе и приложенные материалы — для ответа, защиты прав сторон и контроля качества.

Рекламные сообщения

Имя, e-mail и (или) телефон, сведения о предоставлении и отзыве согласия — только по отдельному предварительному согласию. Отказ от рекламы не влияет на оформление заказа и сервисные сообщения.

5. Правовые основания

Оператор обрабатывает данные для заключения и исполнения договора; выполнения обязанностей по законодательству; осуществления законных интересов при условии соблюдения прав субъектов; а также на основании отдельного согласия там, где оно требуется. Для рекламы используется отдельное согласие.

6. Действия и способы

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, обезличивание, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным или смешанным способом.

Доступ предоставляется только необходимым работникам и подрядчикам. Данные не распространяются неограниченному кругу лиц без отдельного законного основания или надлежащего согласия. Решения, порождающие юридические последствия, не принимаются исключительно на основании автоматизированной обработки, кроме предусмотренных законом случаев.

7. Получатели и обработчики

• СДЭК — ФИО, телефон, адрес и сведения об отправлении для доставки, отслеживания и возврата;
• ЮKassa — сведения, необходимые для оплаты и возврата; полные данные карты вводятся на стороне сервиса;
• DaData — вводимый адрес для подсказок, стандартизации и проверки;
• Яндекс.Метрика — cookie и технические сведения для аналитики при наличии необходимого основания;
• поставщики хостинга, CRM, технической поддержки, e-mail- и иных сервисных уведомлений — в необходимом объёме;
• банки, операторы фискальных данных и другие участники расчётов — в установленном законом объёме;
• государственные органы — в предусмотренных законом случаях.

Поручения на обработку определяют цели, данные и операции, конфиденциальность, безопасность, реагирование на инциденты и прекращение обработки.

8. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает предусмотренные законом операции с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит установленные законом требования и обновит настоящую Политику.

9. Cookie и аналитика

Строго необходимые cookie обеспечивают корзину, авторизацию, безопасность и настройки. Необязательные аналитические и маркетинговые cookie применяются после согласия, когда оно требуется. Пользователь может принять или отклонить их в интерфейсе Сайта и изменить настройки браузера; ограничение необходимых cookie может повлиять на функции Сайта.

10. Сроки хранения

Данные хранятся не дольше соответствующей цели, если закон, договор или законное требование не устанавливает иное. Заказы, расчёты, чеки и первичные документы — в сроки бухгалтерского и налогового законодательства. Данные кабинета — пока аккаунт действует и затем на необходимый законный срок. Обращения — до завершения рассмотрения и на срок возможного спора. Данные рекламы — до отзыва согласия или прекращения рассылки с сохранением доказательств согласия в необходимый срок.

11. Прекращение и уничтожение

После достижения цели, утраты необходимости, истечения или отзыва согласия либо получения законного требования Оператор прекращает обработку и уничтожает или обезличивает данные в установленные законом сроки, если нет другого основания для хранения. Уничтожение фиксируется актом или средствами информационной системы.

12. Права субъекта

• получать сведения об обработке;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• отказаться от прямого маркетинга;
• обжаловать действия или бездействие в Роскомнадзор или суд.

Запрос направляется на others.direct@yandex.ru или по юридическому адресу. Для защиты данных Оператор может запросить подтверждение личности и связи с данными.

13. Защита и инциденты

Оператор назначает ответственное лицо, разграничивает доступ, учитывает операции, защищает каналы связи, применяет резервное копирование и защиту от вредоносного ПО, оценивает риски, обучает работников и контролирует подрядчиков.

При неправомерной или случайной передаче, предоставлении, распространении либо доступе Оператор расследует инцидент, устраняет последствия и уведомляет уполномоченный орган в предусмотренных законом случаях и сроки.

14. Контакты и изменения

ООО «МЭЖЕР»
ОГРН 1190571009760 · ИНН 0571014960 · КПП 057101001
367007, Республика Дагестан, г. Махачкала, ул. Лаптиева, д. 31
others.direct@yandex.ru

Новая редакция вступает в силу после публикации, если в ней не указано иное. Актуальная версия доступна на Сайте.