1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в сервисе «Полка +» (сайт polka.plus, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных — Индивидуальный предприниматель Данилюк Игорь Станиславович, ИНН 381915553259, ОГРНИП 324385000146427, адрес: Иркутская область, г. Усолье-Сибирское, пр-кт Красных Партизан, д. 3, кв. 77, электронная почта: id1095@ya.ru, телефон: 8 (995) 045-61-55 (далее — «Оператор»).
1.3. Политика опубликована в открытом доступе по адресу polka.plus/privacy и действует в отношении всех персональных данных, которые Оператор получает при работе Сервиса.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значении, установленном статьёй 3 Закона.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки или закон.
2.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
3. Чьи данные и какие обрабатываются
3.1. Заказчики и их представители (лица, заключившие договор по публичной оферте, и руководители заказчиков): фамилия, имя, отчество; название магазина; адрес электронной почты и логин; номер телефона; имя пользователя в мессенджере, если обращение было через него; сведения об оплатах (дата, сумма, идентификатор платежа, срок подписки); сведения о принятии оферты и Политики (дата, время, редакция документов, IP-адрес, данные браузера).
3.2. Сотрудники заказчиков, которым заказчик открыл доступ к Сервису: имя, логин, права доступа, журнал действий в Сервисе (какие действия и когда выполнены).
3.3. Покупатели на Ozon: сведения о заказах в объёме, который Ozon передаёт продавцу через программный интерфейс (номер отправления, состав заказа, город доставки, статусы). Эти данные Оператор обрабатывает по поручению заказчика в соответствии с ч. 3 ст. 6 Закона; оператором этих данных является заказчик.
3.4. Лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджере: имя, контактные данные и содержание обращения.
3.5. Технические данные пользователей Сервиса: данные, необходимые для входа и сохранения настроек на устройстве; адрес подписки браузера и сведения о браузере для отправки уведомлений, если пользователь их включил; сведения об ошибках в работе Сервиса.
3.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa.
4. Цели обработки
4.1. Заключение, исполнение и прекращение договора с заказчиком: создание учётных записей, подключение Сервиса к Ozon и прайс-листу заказчика, предоставление доступа и поддержка.
4.2. Приём оплаты, формирование и направление кассовых чеков, возврат денежных средств.
4.3. Связь с заказчиком: ответы на обращения, уведомления о работе Сервиса, об оплате и окончании оплаченного периода, об изменении условий.
4.4. Обеспечение безопасности Сервиса: разграничение доступа, журнал действий, расследование ошибок и попыток несанкционированного доступа.
4.5. Выполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о бухгалтерском учёте.
5. Правовые основания
5.1. Обработка необходима для исполнения договора, стороной которого является субъект или заказчик, представителем или сотрудником которого он является, и для заключения такого договора (п. 5 ч. 1 ст. 6 Закона).
5.2. Обработка необходима для выполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).
5.3. Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое он даёт, отмечая согласие с Политикой в личном кабинете, обращаясь к Оператору или включая уведомления.
5.4. Поручение заказчика — в отношении данных покупателей на Ozon (ч. 3 ст. 6 Закона).
6. Порядок и условия обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей, возвратов и формирования кассовых чеков;
- ООО «Интернет Решения» (Ozon) — данные о товарах, ценах и остатках передаются в кабинет продавца заказчика по его поручению;
- поставщику услуг хостинга, на серверах которого размещён Сервис, — в рамках хранения данных;
- государственным органам — в случаях, предусмотренных законом.
6.4. Уведомления в браузере доставляются через службы, которые предоставляет производитель браузера. Содержимое уведомлений передаётся в зашифрованном виде и не содержит персональных данных покупателей.
6.5. Трансграничная передача персональных данных не осуществляется.
6.6. Сервис хранит на устройстве пользователя данные для входа и настройки интерфейса (локальное хранилище браузера). Счётчики и системы веб-аналитики сторонних компаний на сайте не используются.
7. Сроки обработки и хранения
7.1. Данные заказчиков, их представителей и сотрудников, журнал действий — до удаления учётной записи заказчика. Учётная запись удаляется по заявлению заказчика после расторжения договора; Оператор вправе удалить её, если оплата не поступала в течение 6 месяцев после окончания последнего оплаченного периода. При удалении эти данные уничтожаются безвозвратно.
7.2. Сведения об оплатах и кассовых чеках — 5 лет, как того требует законодательство о бухгалтерском учёте и налогах.
7.3. Сведения о принятии оферты и Политики — в течение срока действия договора и 3 лет после его прекращения (срок исковой давности).
7.4. Данные покупателей на Ozon — до удаления учётной записи заказчика, после чего уничтожаются вместе с его данными.
7.5. Данные обращений — до завершения ответа и не более 1 года, если обращение не привело к заключению договора.
7.6. Адрес подписки на уведомления — до отключения уведомлений пользователем или удаления учётной записи.
7.7. По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 дней.
8. Права субъекта персональных данных
8.1. Субъект вправе получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона), требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также отозвать согласие на обработку.
8.2. Запрос направляется на электронную почту id1095@ya.ru или почтой по адресу Оператора. В запросе указываются фамилия, имя, отчество, контактные данные и сведения, подтверждающие отношения с Оператором (например, название магазина или логин).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
8.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
9. Отзыв согласия
9.1. Согласие на обработку персональных данных отзывается письмом на электронную почту id1095@ya.ru или почтой по адресу Оператора. Уведомления в браузере отключаются в настройках Сервиса или браузера.
9.2. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона), если иное не предусмотрено законом или договором.
9.3. Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в разделе 5, в том числе для исполнения договора и обязанностей, установленных законом. Если без обработки данных оказывать услуги невозможно, отзыв согласия означает отказ от договора в порядке, предусмотренном офертой.
10. Защита персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона).
10.2. В том числе: доступ к Сервису — только по логину и паролю; пароли хранятся в виде необратимого хеша, временные пароли, выданные при подключении, — в зашифрованном виде; ключи доступа к Ozon хранятся в зашифрованном виде; соединение с сайтом защищено протоколом HTTPS; сотрудники заказчика видят только разделы, которые им открыл заказчик; доступ к серверам ограничен; действия в Сервисе записываются в журнал.
10.3. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу polka.plus/privacy.
11.2. По вопросам обработки персональных данных: id1095@ya.ru, 8 (995) 045-61-55.