1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Грибков Сергей Викторович
ИНН 774396553534
ОГРНИП 325774600371870
Адрес: 125239, Россия, г. Москва, ул. Новопетровская, д. 14, кв. 87
Электронная почта: support@zoozabota.com
1.3. Интернет-ресурс Оператора: https://zoozabota.com/.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает в связи с использованием сайта, созданием учетной записи, оформлением и исполнением заказов, доставкой товаров, обращениями покупателей и использованием связанных информационных систем.
2. Основные принципы обработки
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Состав и объем обрабатываемых данных должны соответствовать заявленным целям обработки и не быть избыточными.
2.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
2.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
посетителей сайта;
зарегистрированных пользователей;
покупателей;
получателей заказов;
лиц, направивших обращение, претензию или запрос;
лиц, данные которых правомерно сообщены покупателем для исполнения заказа.
3.2. Покупатель, предоставляющий данные другого получателя заказа, обязан иметь законные основания для предоставления таких данных Оператору.
4. Категории обрабатываемых персональных данных
4.1. Контактные и идентификационные данные:
имя;
фамилия;
адрес электронной почты;
номер телефона.
4.2. Адресные данные:
страна;
регион;
город;
улица;
дом;
квартира;
подъезд;
этаж;
домофон;
почтовый индекс, если он предоставлен;
наименование или описание сохраненного адреса.
4.3. Данные о заказах:
номер заказа;
состав заказа;
количество товаров;
цены;
скидки;
промокоды;
стоимость доставки;
итоговая сумма;
дата и время заказа;
дата и интервал получения;
способ получения;
точка самовывоза;
статус и история заказа;
комментарии покупателя;
сведения о возвратах, отменах и претензиях.
4.4. Данные учетной записи:
электронная почта;
имя;
фамилия;
телефон;
сохраненные адреса;
настройки уведомлений;
сведения о подтверждении электронной почты;
служебные данные аутентификации и обеспечения безопасности;
технические сведения о восстановлении доступа и многофакторной аутентификации при использовании соответствующих функций.
4.5. Технические данные:
IP-адрес;
User-Agent;
cookie и идентификаторы сессии;
сведения об устройстве и программном обеспечении;
дата и время обращения к сайту;
технические журналы;
сведения об ошибках и событиях безопасности.
4.6. Данные о согласиях:
версия принятого юридического документа;
дата и время принятия;
электронная почта;
телефон;
IP-адрес;
User-Agent;
связанный заказ и иной технический контекст согласия.
4.7. При наличии согласия на веб-аналитику могут обрабатываться данные, собираемые Яндекс Метрикой: cookie, идентификаторы браузера, сведения об устройстве, программном обеспечении, источнике перехода, посещенных страницах и действиях на сайте.
4.8. Оператор не осуществляет в рамках обычной деятельности интернет-магазина целенаправленную обработку специальных категорий персональных данных или биометрических персональных данных.
5. Цели обработки персональных данных
5.1. Обеспечение работы и безопасности сайта.
Обрабатываемые данные:
IP-адрес, User-Agent, cookie, идентификаторы сессии, технические журналы и информация об обращениях к сайту.
Цели:
работа сайта;
работа корзины;
защита от злоупотреблений;
информационная безопасность;
поиск и исправление технических ошибок.
5.2. Регистрация и обслуживание учетной записи.
Обрабатываемые данные:
имя, фамилия, email, телефон, сохраненные адреса, технические и аутентификационные данные.
Цели:
создание аккаунта;
авторизация;
подтверждение email;
восстановление доступа;
управление адресами;
отображение заказов;
обеспечение безопасности аккаунта.
5.3. Заключение и исполнение договора розничной купли-продажи.
Обрабатываемые данные:
имя, фамилия, телефон, email, данные заказа, адрес получения, сведения о доставке, комментарии и иные данные, необходимые для исполнения заказа.
Цели:
оформление заказа;
идентификация заказа;
подтверждение заказа;
резервирование товаров;
комплектация;
передача товара;
связь с покупателем;
исполнение обязательств продавца.
5.4. Организация доставки и самовывоза.
Обрабатываемые данные:
ФИО или имя получателя;
телефон;
адрес;
данные заказа в необходимом объеме;
дата и условия получения.
Получателями соответствующих данных могут быть собственные курьеры Оператора или выбранные транспортные и курьерские организации.
Конкретной сторонней транспортной организации передаются только данные, необходимые для доставки, после определения такой организации и условий доставки.
5.5. Сервисные уведомления.
Обрабатываемые данные:
email, данные заказа и аккаунта.
Цели:
подтверждение электронной почты;
восстановление доступа;
уведомление о создании, подтверждении, изменении статуса и отмене заказа;
иные сообщения, непосредственно связанные с исполнением договора или безопасностью аккаунта.
5.6. Рассмотрение обращений, претензий, возвратов и обменов.
Обрабатываемые данные:
контактные данные;
сведения о заказе;
содержание обращения;
фотографии и документы, добровольно предоставленные заявителем;
платежные реквизиты для возврата денежных средств, когда их предоставление необходимо.
5.7. Исполнение обязанностей, установленных законодательством Российской Федерации.
Оператор может обрабатывать и хранить сведения о заказах, расчетах, возвратах и иных хозяйственных операциях в объеме и сроки, установленные налоговым, бухгалтерским и иным применимым законодательством.
5.8. Веб-аналитика.
При наличии отдельного согласия посетителя Оператор может использовать Яндекс Метрику для получения статистики посещаемости, анализа работы сайта и улучшения его интерфейса.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Налоговый кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
действия, необходимые для заключения такого договора по инициативе субъекта;
согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия.
6.2. Отзыв согласия не препятствует продолжению обработки тех данных, для которых после отзыва существует самостоятельное предусмотренное законом основание обработки.
7. Действия с персональными данными
7.1. Оператор может осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу в предусмотренных законом случаях;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.
7.2. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом, а также смешанным способом.
8. Передача и поручение обработки
8.1. Оператор вправе поручать обработку данных лицам, привлекаемым для:
хостинга и эксплуатации информационной инфраструктуры;
отправки электронной почты и сервисных уведомлений;
технической поддержки;
доставки заказов;
резервного копирования и информационной безопасности;
веб-аналитики.
8.2. Такие лица получают только тот объем данных, который необходим для исполнения соответствующей функции, и обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.
8.3. Для веб-аналитики может привлекаться ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, сервис «Яндекс Метрика».
8.4. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам при наличии предусмотренной законом обязанности или законного требования.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме предусмотренных законом исключений.
9.2. На дату настоящей редакции Оператор не планирует осуществлять трансграничную передачу персональных данных в рамках работы интернет-магазина.
9.3. До начала трансграничной передачи, если она станет необходимой в будущем, Оператор выполняет установленные законодательством предварительные требования и актуализирует настоящую Политику.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются до достижения соответствующей цели обработки, прекращения договорных отношений, получения законного требования о прекращении обработки либо истечения обязательного срока хранения.
10.2. Данные, необходимые исключительно для ведения учетной записи и не требующие дальнейшего хранения на ином законном основании, подлежат прекращению обработки после удаления аккаунта или достижения соответствующей цели.
10.3. Данные о совершенных заказах, расчетах и хозяйственных операциях могут сохраняться после удаления аккаунта, если это требуется законодательством, для подтверждения исполнения договора либо для защиты законных интересов сторон.
10.4. Первичные учетные и налоговые документы хранятся не менее сроков, установленных законодательством Российской Федерации.
10.5. При достижении цели обработки данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством, если отсутствует иное основание для их дальнейшей обработки.
10.6. При отзыве согласия данные, для которых отсутствуют иные законные основания обработки, уничтожаются в установленный законодательством срок.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
11.2. В частности, применяются меры, направленные на:
ограничение доступа к данным;
разграничение полномочий пользователей информационных систем;
защиту учетных записей;
контроль доступа;
защиту сетевого взаимодействия;
резервное копирование;
выявление и предотвращение неправомерного доступа;
регистрацию значимых событий безопасности;
восстановление данных и работоспособности систем при необходимости.
11.3. К обработке персональных данных допускаются только лица, которым такой доступ необходим для исполнения обязанностей.
12. Права субъекта персональных данных
12.1. Субъект вправе получать информацию об обработке своих данных.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
12.3. Субъект вправе отозвать согласие на обработку персональных данных.
12.4. Субъект вправе требовать прекращения обработки персональных данных с учетом предусмотренных законом исключений.
12.5. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.
13. Обращения субъектов
13.1. Обращения по вопросам обработки персональных данных принимаются по электронной почте:
support@zoozabota.com.
13.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующий заказ или учетную запись.
13.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика является общедоступной.
14.2. Актуальная редакция размещается на сайте https://zoozabota.com/.
14.3. При изменении процессов обработки персональных данных или законодательства Политика может быть изменена.
14.4. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.