Политика обработка персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://acecase.ru, покупателей, подписчиков, авторов отзывов и лиц, направляющих обращения. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. 1. Сведения об Операторе Оператор: Индивидуальный предприниматель Румянцев Егор Александрович ИНН: 632130744419 ОГРНИП: 318631300117185 Адрес: г. Тольятти, ул. 40 лет Победы, д. 58, кв. 74 Электронная почта: acecase.opt@yandex.ru Телефон: +7 (980) 174-46-97 2. Основные принципы обработки Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает избыточности данных и несовместимого объединения баз, обеспечивает точность и безопасность данных и хранит их не дольше, чем этого требуют цели обработки или законодательство. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Когда обработка требует согласия, оно оформляется отдельно от иных подтверждаемых документов и информации. Оператор сохраняет доказательства получения согласия и его содержания. Отказ от рекламы и необязательной аналитики не препятствует оформлению заказа. Рекламная обработка прекращается незамедлительно по требованию субъекта. 3. Категории субъектов и состав данных Субъекты: Посетители сайта Данные: IP-адрес, cookie, сведения об устройстве, браузере, источнике перехода, страницах и действиях на сайте. Субъекты: Покупатели и получатели заказов Данные: ФИО, телефон, email, адрес доставки, сведения о заказе, оплате, доставке, возврате, гарантии и обращениях. Субъекты: Пользователи личного кабинета Данные: ФИО, телефон, email, данные авторизации, история заказов и действий в кабинете. Субъекты: Подписчики Данные: Email и сведения о предоставлении или отзыве согласия на рассылку. Субъекты: Авторы отзывов Данные: ФИО и email для подтверждения согласия; публичное имя или никнейм, оценка, текст, достоинства, недостатки, дата публикации, фото и видео; технические доказательства согласия. Субъекты: Авторы обращений Данные: ФИО, телефон, email, содержание обращения, приложенные материалы и переписка. Специальные категории персональных данных и биометрические персональные данные для установления личности Оператором не запрашиваются. 4. Цели и правовые основания обработки Цель: Работа сайта, корзины, личного кабинета и обеспечение безопасности Правовое основание: Исполнение договора в части корзины и личного кабинета; законные интересы в обеспечении безопасности при соблюдении прав субъекта; отдельное согласие для необязательных cookie. Цель: Оформление, оплата, доставка, возврат и гарантийное обслуживание заказа Правовое основание: Заключение и исполнение договора; исполнение обязанностей, установленных законом. Цель: Обработка обращений и поддержка пользователей Правовое основание: Исполнение договора — для обращений по заказу; исполнение обязанностей по закону — для предусмотренных законом требований; согласие — для иных обращений, если отсутствует другое законное основание. Цель: Рассылка новостей, акций и предложений Правовое основание: Предварительное отдельное согласие пользователя. Цель: Проверка и модерация отзывов Правовое основание: Согласие пользователя; законные интересы в предотвращении злоупотреблений при соблюдении прав субъекта. Публикация данных требует отдельного основания, указанного ниже. Цель: Публикация имени или никнейма, даты, текста, оценки, фото и видео отзыва Правовое основание: Отдельное согласие на обработку персональных данных, разрешённых для распространения. Цель: Аналитика и улучшение сайта Правовое основание: Согласие пользователя на необязательные аналитические cookie; обезличенная статистика. Цель: Бухгалтерский, налоговый и кассовый учёт, защита прав Правовое основание: Исполнение обязанностей по закону и законные интересы Оператора. 5. Действия и способы обработки Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение данных. Распространение осуществляется только в отношении данных автора отзыва, прямо разрешённых для распространения. Обработка может быть автоматизированной, неавтоматизированной и смешанной. 6. Источники получения данных Данные поступают непосредственно от субъекта через формы сайта, при оформлении заказа, обращении к Оператору и использовании сайта, а также от платёжных организаций и служб доставки в части статуса оплаты и доставки. Оператор не получает полные реквизиты банковской карты пользователя. Данные получателя заказа могут поступать от покупателя при наличии законного основания, в частности для исполнения договора в пользу получателя. Информирование получателя осуществляется в случаях, предусмотренных статьей 18 Федерального закона № 152-ФЗ. 7. Условия передачи персональных данных Передача персональных данных допускается только при наличии предусмотренного законом основания, в объеме, необходимом для соответствующей цели, и с соблюдением требований конфиденциальности и безопасности. Поручение обработки оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Сведения о лицах, осуществляющих обработку по поручению Оператора, предоставляются субъекту в случаях и порядке, установленных законом. 8. Локализация и трансграничная передача При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных на территории Российской Федерации. Использование для указанных операций при сборе баз данных за пределами Российской Федерации не допускается, кроме исключений, прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора, получение предусмотренных законом сведений и соблюдение установленных запретов и ограничений. Размещение или изменение Политики само по себе не является основанием для такой передачи. 9. Сроки обработки и уничтожение Категория: Данные заказа, оплаты, возврата и расчётные документы Срок: В течение срока исполнения договора и далее в сроки, установленные бухгалтерским, налоговым и иным законодательством. Категория: Личный кабинет Срок: До удаления кабинета пользователем или прекращения его работы, если более длительное хранение не требуется по закону. Категория: Обращения и претензии Срок: До завершения рассмотрения и далее в течение применимого срока исковой давности. Категория: Рассылка Срок: До отзыва согласия или прекращения рассылки. Категория: Отзывы и доказательства согласий Срок: До удаления отзыва, отзыва согласия или прекращения соответствующего ресурса; служебные доказательства могут храниться в течение срока защиты прав. Категория: Cookie Срок: В сроки, указанные в Политике использования файлов cookie. После достижения цели обработки Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если отсутствуют предусмотренные законом основания для дальнейшей обработки. При отзыве согласия данные уничтожаются в срок не более 30 дней с даты получения отзыва, если их сохранение больше не требуется и отсутствуют иные законные основания обработки. Обезличивание не заменяет уничтожение в случаях, когда закон требует уничтожения. Уничтожение документально подтверждается в соответствии с требованиями Роскомнадзора. При невозможности уничтожения в установленные законом сроки данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом. 10. Права субъекта Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, уничтожения или прекращения обработки данных, отзывать согласие, требовать прекращения рекламы и распространения данных, обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются на acecase.opt@yandex.ru. Для запроса доступа к данным применяются требования статьи 14 Федерального закона № 152-ФЗ; дополнительные сведения запрашиваются только в объеме, необходимом для идентификации заявителя и исполнения запроса. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения запроса; продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтвержденные неточности исправляются в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением, кроме предусмотренных законом случаев продолжения обработки. Отзыв согласия не прекращает обработку на самостоятельном законном основании, в том числе обязательное хранение документов. 11. Защита данных и инциденты Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов с момента выявления. Оператор принимает меры по устранению причин и последствий инцидента. 12. Заключительные положения Политика размещается в свободном доступе по адресу https://acecase.ru/privacy-policy. Новая редакция применяется с даты её размещения, если в ней не указан иной срок. Предыдущие редакции сохраняются Оператором. Изменение Политики не заменяет получение нового согласия, когда оно требуется законом.