Политика в отношении обработки персональных данных
Редакция от 02.10.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет цели, правовые основания, условия и способы обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных, права субъектов персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика применяется к обработке персональных данных, которые Индивидуальный предприниматель Тарасов Даниил Романович (далее – Оператор) получает от посетителей и покупателей интернет-магазина, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://techwaystore.ru (далее – Сайт), а также от лиц, обращающихся к Оператору через Сайт или по указанным на Сайте каналам связи, в том числе через сервис MAX и по вопросам оптовых закупок.
1.3. Обработка персональных данных работников Оператора, а также представителей контрагентов в рамках исполнения заключённых договоров осуществляется в соответствии с локальными актами Оператора.
1.4. Политика публикуется на Сайте в свободном доступе. Ссылка на Политику размещается на каждой странице Сайта, с использованием которой осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона о персональных данных).
1.5. Термины в Политике применяются в значениях, установленных ст. 3 Закона о персональных данных. Кроме того, используются следующие понятия:
– Посетитель – физическое лицо, осуществляющее доступ к Сайту;
– Покупатель – физическое лицо, оформляющее или оформившее на Сайте заказ товаров (далее – Заказ);
– Получатель – физическое лицо, указанное Покупателем в Заказе в качестве лица, получающего товар, если оно не совпадает с Покупателем;
– Заявитель – физическое лицо, в том числе представитель юридического лица или индивидуальный предприниматель, направившее Оператору обращение или заявку через форму обратной связи Сайта, включая заявку на оптовое сотрудничество;
– файлы cookie – фрагменты данных, которые Сайт или используемые на нём сервисы сохраняют на устройстве Посетителя и считывают при последующих обращениях к Сайту;
– Метрическая программа – сервис сбора и анализа статистики посещаемости Сайта «Яндекс Метрика».
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор: Индивидуальный предприниматель Тарасов Даниил Романович (ИП Тарасов Д. Р.), ИНН 772344907429, ОГРНИП 321774600107048, адрес регистрации: 359180, Республика Калмыкия, м.р-н Целинный, с.п. Троицкое, с. Троицкое.
2.2. Почтовый адрес для обращений: г. Москва, Ленинский проспект, д. 60/2. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@techwaystore.ru. Телефон: +7 (985) 967-06-69.
2.3. Организацию обработки персональных данных осуществляет Оператор. Обращения по вопросам обработки персональных данных направляются по адресам, указанным в п. 2.2 Политики.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов, установленных ст. 5 Закона о персональных данных, в том числе:
– обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработке подлежат только персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
– обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
– персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ
4.1. Для каждой цели обработки персональных данных ниже определены категории и перечень обрабатываемых персональных данных, категории субъектов, правовые основания, перечень действий, способы, сроки обработки и хранения (п. 2 ч. 1 ст. 18.1 Закона о персональных данных).
4.2. Для всех целей, указанных в настоящем разделе:
– обрабатываются только иные (общие) категории персональных данных; специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных) не обрабатываются;
– распространение персональных данных и их трансграничная передача не осуществляются;
– порядок уничтожения персональных данных определяется разделом 9 Политики.
Цель 1. Оформление и исполнение Заказов | |
|---|---|
Содержание цели | Заключение и исполнение договоров розничной купли-продажи товаров дистанционным способом, в том числе оформление и подтверждение Заказа, приём оплаты, доставка товара курьерской службой либо выдача товара при самовывозе, информирование Покупателя о статусе Заказа, связь с Покупателем по вопросам исполнения Заказа, учёт Заказов в информационных системах Оператора. |
Категории субъектов | Покупатели; Получатели. |
Перечень персональных данных | Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (адрес пункта выдачи заказов); сведения о Заказе (номер, дата, состав и стоимость товаров, стоимость доставки, способ доставки и оплаты, статус оплаты, номер отправления); содержание переписки и сообщений по Заказу. |
Правовые основания | п. 5 ч. 1 ст. 6 Закона о персональных данных (заключение по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем по которому является субъект); п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие Покупателя – в том числе в части поручения обработки лицам, указанным в разделе 7 Политики); ст.ст. 454, 492, 497 Гражданского кодекса РФ; ст. 26.1 Закона РФ от 07.02.1992г. № 2300-1 «О защите прав потребителей» (далее – Закон о защите прав потребителей); Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 30.05.2026г. № 657. |
Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение. |
Способ обработки | Смешанная обработка (с использованием средств автоматизации и без их использования) с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | В течение срока исполнения Заказа и 3 (трёх) лет с даты его исполнения или отмены (срок исковой давности – ст. 196 Гражданского кодекса РФ), а при предъявлении Покупателем требований (претензий) – до их окончательного урегулирования. |
Цель 2. Рассмотрение обращений и требований Покупателей, связанных с Заказами | |
|---|---|
Содержание цели | Рассмотрение обращений об отмене Заказа, об отказе от товара и его возврате, требований в связи с недостатками товара и иных требований, предусмотренных Законом о защите прав потребителей; возврат Покупателю денежных средств. |
Категории субъектов | Покупатели; Получатели. |
Перечень персональных данных | Фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес; сведения о Заказе и товаре; содержание обращения (требования, претензии) и приложенных к нему документов; сведения о способе возврата денежных средств, а если возврат тем же способом, которым произведена оплата, невозможен, – реквизиты банковского счёта для перечисления денежных средств (номер счёта, наименование и БИК банка, фамилия, имя, отчество владельца счёта). |
Правовые основания | п. 2 ч. 1 ст. 6 Закона о персональных данных (исполнение обязанностей, возложенных на Оператора законодательством РФ); п. 5 ч. 1 ст. 6 Закона о персональных данных; ст.ст. 18–24, 26.1 Закона о защите прав потребителей. |
Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение. |
Способ обработки | Смешанная обработка (с использованием средств автоматизации и без их использования) с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | До рассмотрения обращения и исполнения требования и 3 (трёх) лет с даты его исполнения (отказа в удовлетворении), а при возникновении спора – до его окончательного разрешения. |
Цель 3. Исполнение обязанностей, связанных с применением контрольно-кассовой техники, бухгалтерским и налоговым учётом | |
|---|---|
Содержание цели | Формирование и направление Покупателю кассового чека в электронной форме, отражение расчётов в бухгалтерском и налоговом учёте, хранение первичных учётных документов. |
Категории субъектов | Покупатели. |
Перечень персональных данных | Номер телефона и (или) адрес электронной почты, на которые направляется кассовый чек; фамилия, имя, отчество (если они указываются в первичных учётных документах); сведения о расчётах (дата, сумма, предмет расчёта, способ оплаты, реквизиты кассового чека). |
Правовые основания | п. 2 ч. 1 ст. 6 Закона о персональных данных; ст. 1.2 Федерального закона от 22.05.2003г. № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»; ст. 29 Федерального закона от 06.12.2011г. № 402-ФЗ «О бухгалтерском учете»; пп. 8 п. 1 ст. 23 Налогового кодекса РФ. |
Перечень действий | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление) оператору фискальных данных и налоговым органам, блокирование, удаление, уничтожение. |
Способ обработки | Смешанная обработка (с использованием средств автоматизации и без их использования) с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | 5 (пять) лет после окончания отчётного года, в котором составлены соответствующие документы. |
Цель 4. Рассмотрение обращений, направленных через формы обратной связи Сайта и иные указанные на Сайте каналы связи, в том числе заявок на оптовое сотрудничество | |
|---|---|
Содержание цели | Связь с Заявителем, ответ на обращение, консультирование по товарам и условиям их приобретения; по заявкам на оптовое сотрудничество – обсуждение цен, объёмов и условий поставок, подготовка и направление коммерческого предложения, проведение переговоров о заключении договора поставки. |
Категории субъектов | Заявители (посетители Сайта; представители юридических лиц; индивидуальные предприниматели). |
Перечень персональных данных | Имя (если указано); номер телефона; комментарий; сведения о выбранных товарах и их количестве. При дальнейшем общении также могут обрабатываться фамилия, отчество, адрес электронной почты, название организации (сведения об индивидуальном предпринимателе), занимаемая должность, город (регион), содержание переписки. |
Правовые основания | п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие Заявителя); п. 5 ч. 1 ст. 6 Закона о персональных данных (заключение договора по инициативе субъекта – в отношении Заявителей, являющихся индивидуальными предпринимателями). |
Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ) лицам, осуществляющим обработку по поручению Оператора (раздел 7 Политики), блокирование, удаление, уничтожение. |
Способ обработки | Смешанная обработка (с использованием средств автоматизации и без их использования) с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | До достижения цели (направления ответа на обращение, заключения договора либо прекращения переговоров), но не более 3 (трёх) лет с даты получения согласия, либо до отзыва согласия. После заключения договора поставки персональные данные представителей контрагента обрабатываются в соответствии с договором и локальными актами Оператора. |
Цель 5. Направление рекламных и информационных сообщений | |
|---|---|
Содержание цели | Продвижение товаров Оператора путём осуществления прямых контактов с субъектом с помощью средств связи: направление сообщений о товарах, новинках, акциях и специальных предложениях по электронной почте, в SMS-сообщениях и посредством телефонных звонков, формирование персональных предложений. |
Категории субъектов | Покупатели и иные лица, давшие отдельное согласие на обработку персональных данных в указанной цели. |
Перечень персональных данных | Фамилия, имя, отчество (либо имя); номер телефона; адрес электронной почты; сведения о ранее оформленных Заказах; сведения о взаимодействии с сообщениями (факт доставки и открытия, переходы по ссылкам). |
Правовые основания | п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных (предварительное согласие субъекта); ч. 1 ст. 18 Федерального закона от 13.03.2006г. № 38-ФЗ «О рекламе». |
Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ) лицам, осуществляющим обработку по поручению Оператора (раздел 7 Политики), блокирование, удаление, уничтожение. |
Способ обработки | Смешанная обработка (с использованием средств автоматизации и без их использования) с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | До отзыва согласия, но не более 3 (трёх) лет с даты его получения. По требованию субъекта обработка в указанной цели прекращается немедленно (ч. 2 ст. 15 Закона о персональных данных). |
Цель 6. Анализ посещаемости и использования Сайта, оценка эффективности рекламы | |
|---|---|
Содержание цели | Сбор и анализ статистики посещений Сайта с использованием Метрической программы, улучшение работы и содержания Сайта; при подключении Оператором рекламного сервиса «Яндекс Директ» – оценка эффективности рекламы Оператора и показ рекламы Оператора Посетителям Сайта (ретаргетинг). |
Категории субъектов | Посетители. |
Перечень персональных данных | Идентификаторы файлов cookie сервиса «Яндекс Метрика»; IP-адрес; сведения о браузере и устройстве; приблизительное местоположение, определяемое по IP-адресу; адреса просмотренных страниц и источник перехода; дата и время посещения; действия на Сайте, в том числе записи сеансов без содержимого полей ввода. Содержимое полей форм в статистику не передаётся. |
Правовые основания | п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие Посетителя, выраженное в уведомлении о файлах cookie). |
Перечень действий | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (доступ) ООО «ЯНДЕКС» как лицу, осуществляющему обработку по поручению Оператора, обезличивание, блокирование, удаление, уничтожение. |
Способ обработки | Автоматизированная обработка с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | В течение срока действия согласия – 1 (один) год с даты его предоставления, либо до отзыва согласия. |
Цель 7. Обеспечение функционирования и безопасности Сайта | |
|---|---|
Содержание цели | Обеспечение работы и безопасности Сайта, сохранение выбора Посетителя в отношении файлов cookie, выявление и предотвращение несанкционированного доступа и атак. Корзина, избранное и сравнение товаров сохраняются в локальном хранилище браузера. |
Категории субъектов | Посетители. |
Перечень персональных данных | IP-адрес; сведения о браузере (user-agent); дата и время запросов; адреса запрашиваемых страниц; выбор Посетителя в отношении файлов cookie. Данные корзины, избранного и сравнения хранятся в браузере Посетителя и передаются на сервер только при выполнении соответствующего действия, например при отправке заявки. |
Правовые основания | п. 5 ч. 1 ст. 6 Закона о персональных данных (в части функций, необходимых для оформления Заказа по инициативе Посетителя); п. 7 ч. 1 ст. 6 Закона о персональных данных (осуществление законных интересов Оператора по обеспечению безопасности Сайта при условии, что при этом не нарушаются права и свободы субъекта). |
Перечень действий | Сбор, запись, хранение, использование, передача (доступ) хостинг-провайдеру, удаление, уничтожение. |
Способ обработки | Автоматизированная обработка с передачей по информационно-телекоммуникационной сети «Интернет». |
Сроки обработки и хранения | Сеансовые файлы cookie – до окончания сеанса; файл cookie, фиксирующий выбор Посетителя в отношении файлов cookie, – 1 (один) год; журналы веб-сервера – не более 6 (шести) месяцев. |
5. ПРАВОВЫЕ ОСНОВАНИЯ И СОГЛАСИЯ НА ОБРАБОТКУ
5.1. Правовыми основаниями обработки персональных данных являются: Гражданский кодекс РФ; Налоговый кодекс РФ; Закон о персональных данных; Закон о защите прав потребителей; Федеральный закон от 22.05.2003г. № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»; Федеральный закон от 06.12.2011г. № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 13.03.2006г. № 38-ФЗ «О рекламе»; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 30.05.2026г. № 657; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов на обработку персональных данных.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов (ч. 1 ст. 9 Закона о персональных данных). На Сайте размещены следующие согласия:
– Согласие на обработку персональных данных при оформлении заказа;
– Согласие на обработку персональных данных при направлении обращения (заявки) через формы обратной связи;
– Согласие на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика»;
– отдельное согласие на обработку персональных данных в целях направления рекламных и информационных сообщений — при подключении рассылки. Без такого согласия сообщения не направляются.
5.3. Согласие предоставляется путём проставления отметки в поле, не заполненном по умолчанию, либо путём нажатия кнопки «Принять все» или выбора категорий файлов cookie в уведомлении о файлах cookie. Оператор фиксирует дату и время предоставления согласия и редакцию его текста.
5.4. Предоставление согласий в целях 5 и 6, указанных в разделе 4 Политики, не является условием оформления Заказа; отказ от их предоставления не ограничивает доступ к Сайту и возможность оформить Заказ.
5.5. В случае отзыва субъектом согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных (ч. 2 ст. 9 Закона о персональных данных), в объёме, необходимом для соответствующих целей.
6. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор получает персональные данные непосредственно от субъектов при заполнении ими форм на Сайте, в ходе переписки, в том числе через сервис MAX, и телефонных переговоров, а также автоматически при посещении Сайта с использованием файлов cookie в порядке, установленном разделом 8 Политики. Персональные данные Получателя Оператор получает от Покупателя в связи с исполнением договора, выгодоприобретателем по которому является Получатель (п. 5 ч. 1 ст. 6, п. 2 ч. 4 ст. 18 Закона о персональных данных).
6.2. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Для размещения Сайта и базы данных Оператор использует инфраструктуру ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605.
6.3. Перед подключением сервиса, предполагающего трансграничную передачу персональных данных, Оператор проверяет правовые основания такой передачи, выполняет предусмотренные законом требования, в том числе до начала такой передачи уведомляет Роскомнадзор о намерении её осуществлять (ч. 3 ст. 12 Закона о персональных данных), и актуализирует настоящую Политику.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора с этим лицом (ч. 3 ст. 6 Закона о персональных данных). В договоре определяются перечень персональных данных, перечень действий с ними и цели обработки, устанавливаются обязанности лица, осуществляющего обработку, соблюдать конфиденциальность персональных данных, требования ч. 5 ст. 18 и ст. 18.1 Закона о персональных данных, обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона о персональных данных, по запросу Оператора предоставлять документы и иную информацию о принятых мерах, а также уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Закона о персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор (ч. 5 ст. 6 Закона о персональных данных).
6.6. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
6.7. Сайт не предназначен для лиц, не достигших 14 лет, и Оператор не осуществляет намеренный сбор их персональных данных. При выявлении обработки таких данных без согласия законного представителя Оператор уничтожает их в сроки, установленные разделом 9 Политики.
6.8. Оператор предоставляет персональные данные органам государственной власти, суду и иным уполномоченным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПО ПОРУЧЕНИЮ ОПЕРАТОРА, И ТРЕТЬИ ЛИЦА, КОТОРЫМ ПРЕДОСТАВЛЯЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
7.1. В целях, указанных в разделе 4 Политики, персональные данные получают или обрабатывают по поручению Оператора следующие лица и поставщики услуг:
Лицо | Роль | Цели | Данные |
|---|---|---|---|
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 | Обработка по поручению Оператора: размещение Сайта и его базы данных | 1, 2, 4, 5, 7 | Данные, вводимые в формы Сайта; технические данные Посетителей |
ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ»), ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3 (корпоративная почта Оператора: info@techwaystore.ru) | Обработка по поручению Оператора: доставка уведомлений о заявках и переписка с покупателями | 1, 2, 4 | Имя, телефон, адрес электронной почты, сведения о заявке и заказе, содержание обращения |
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 | Обработка по поручению Оператора в рамках сервисов «Яндекс Метрика» и «Яндекс Директ» | 6 | Данные, указанные для цели 6 |
ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 | Приём оплаты и возврат денежных средств; передача данных для формирования и направления электронных кассовых чеков при расчётах через ЮKassa | 1, 2, 3 | Номер и состав Заказа, наименования товаров, количество, цена, сумма расчёта, адрес электронной почты и (или) телефон Покупателя. Реквизиты банковской карты вводятся на платёжной странице ЮKassa и Оператору не передаются |
ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, зд. 15, к. 1 | Предоставление данных для доставки на основании договора Оператора со СДЭК; СДЭК обрабатывает их в соответствии с договором и собственной политикой обработки персональных данных | 1, 2 | Ф.И.О. Получателя, телефон, e-mail, адрес доставки (пункта выдачи), сведения об отправлении |
ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, Ленинградский проспект, д. 39, стр. 79 | Самостоятельная обработка данных пользователей сервиса MAX в соответствии с политикой конфиденциальности сервиса (https://legal.max.ru/pp); передача сообщений между пользователем и Оператором | 1, 2, 4 | Сведения профиля MAX, номер телефона (если доступен Оператору), содержание переписки и переданные пользователем материалы |
7.2. При изменении используемых сервисов Оператор актуализирует перечень лиц, получающих персональные данные. По запросу субъекта Оператор сообщает наименование и адрес лица, которому поручена обработка его персональных данных.
8. ФАЙЛЫ COOKIE И МЕТРИЧЕСКИЕ ПРОГРАММЫ
8.1. На Сайте используются следующие категории файлов cookie:
– технические (необходимые) — обеспечивают работу Сайта, безопасность и сохранение выбора Посетителя в отношении файлов cookie. Корзина, избранное и сравнение товаров сохраняются в локальном хранилище браузера Посетителя.
– аналитические – файлы cookie Метрической программы «Яндекс Метрика»; используются только при наличии согласия Посетителя;
– рекламные – файлы cookie сервисов ООО «ЯНДЕКС», используемые для оценки эффективности и показа рекламы Оператора (при подключении сервиса «Яндекс Директ»); используются только при наличии согласия Посетителя.
8.2. При первом посещении Сайта отображается уведомление о файлах cookie, позволяющее принять все файлы cookie, отказаться от необязательных файлов cookie либо выбрать отдельные категории. До выражения согласия аналитические и рекламные файлы cookie не устанавливаются, счётчик Метрической программы не загружается.
8.3. Посетитель вправе в любое время изменить свой выбор или отозвать согласие, воспользовавшись ссылкой «Настройки cookie» в нижней части каждой страницы Сайта, а также удалить файлы cookie и ограничить их использование в настройках браузера. Отказ от необязательных файлов cookie не ограничивает доступ к Сайту и возможность оформить Заказ.
8.4. Обработка данных с использованием сервиса «Яндекс Метрика» осуществляется ООО «ЯНДЕКС» в соответствии с Условиями использования сервиса (https://yandex.ru/legal/metrica_termsofuse/).
9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных прекращается при достижении целей обработки или истечении сроков, указанных в разделе 4 Политики, при отзыве согласия (если отсутствуют иные основания обработки), при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, по требованию субъекта в случаях, предусмотренных Законом о персональных данных, а также при прекращении деятельности Оператора.
9.2. Оператор соблюдает следующие сроки:
– при достижении цели обработки – прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект, иным соглашением между Оператором и субъектом либо федеральным законом (ч. 4 ст. 21 Закона о персональных данных);
– при отзыве согласия – прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные основания обработки (ч. 5 ст. 21 Закона о персональных данных);
– при получении требования о прекращении обработки – прекращение обработки в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о персональных данных; срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления (ч. 5.1 ст. 21 Закона о персональных данных);
– при выявлении неправомерной обработки – прекращение такой обработки в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно, – уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных);
– при отсутствии возможности уничтожения персональных данных в указанные сроки – блокирование и уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона о персональных данных).
9.3. Персональные данные в электронной форме уничтожаются путём удаления из информационных систем и с машинных носителей без возможности восстановления, на бумажных носителях – путём измельчения (шредирования) либо иным способом, исключающим восстановление их содержания. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022г. № 179.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
10.1. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных), в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или федерального закона; обрабатываемые персональные данные и источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления прав субъекта; информацию о трансграничной передаче; наименование и адрес лица, осуществляющего обработку по поручению Оператора; информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных; иные сведения, предусмотренные федеральными законами.
10.2. Субъект персональных данных также вправе:
– требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона о персональных данных), а в целях продвижения товаров – немедленного прекращения такой обработки (ч. 2 ст. 15 Закона о персональных данных);
– обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.
10.3. Запрос (требование) направляется в письменной форме по почтовому адресу, указанному в п. 2.2 Политики, либо в форме электронного документа, подписанного электронной подписью, на адрес электронной почты, указанный в п. 2.2 Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата Заказа, номер телефона или адрес электронной почты, указанные при оформлении Заказа или обращения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).
10.4. Отзыв согласия и требование о прекращении обработки персональных данных в целях направления рекламных сообщений могут быть направлены также сообщением с адреса электронной почты (номера телефона), указанного субъектом при предоставлении согласия, либо путём перехода по ссылке «Отписаться» в рекламном письме; согласие на использование файлов cookie отзывается через ссылку «Настройки cookie» на Сайте.
10.5. Оператор предоставляет ответ на запрос субъекта персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (ст. 20 Закона о персональных данных).
11. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст.ст. 18.1, 19 Закона о персональных данных), в том числе:
– самостоятельно организует обработку персональных данных и контроль соблюдения требований к их защите;
– издаёт Политику и локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение их последствий;
– определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и уровень защищённости персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утверждёнными постановлением Правительства РФ от 01.11.2012г. № 1119;
– применяет организационные и технические меры по обеспечению безопасности персональных данных в соответствии с Составом и содержанием организационных и технических мер, утверждённым приказом ФСТЭК России от 18.02.2013г. № 21, в том числе разграничение и управление доступом (индивидуальные учётные записи и пароли), антивирусную защиту, резервное копирование, регистрацию событий безопасности, учёт машинных носителей, защищённую передачу данных между браузером Посетителя и Сайтом по протоколу HTTPS (TLS);
– предоставляет доступ к персональным данным только работникам, которым он необходим для выполнения трудовых обязанностей, знакомит работников с законодательством о персональных данных, Политикой и локальными актами Оператора и получает от них обязательства о неразглашении персональных данных;
– проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022г. № 178;
– осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам и локальным актам Оператора;
– обеспечивает реагирование на инциденты, в том числе уведомление Роскомнадзора о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ч. 12 ст. 19 Закона о персональных данных);
– осуществляет обработку персональных данных без использования средств автоматизации в соответствии с Положением, утверждённым постановлением Правительства РФ от 15.09.2008г. № 687;
– заключает с лицами, осуществляющими обработку персональных данных по поручению Оператора, договоры, содержащие условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика вступает в силу с даты её размещения на Сайте и действует до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики размещается на Сайте с указанием даты редакции и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией. Предыдущие редакции Политики и текстов согласий хранятся Оператором.
12.3. Контроль соблюдения настоящей Политики осуществляет Оператор.
12.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресам, указанным в п. 2.2 Политики.