Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Самсоновым Андреем Михайловичем при работе сайта 100tool.ru, исполнении заказов и взаимодействии с пользователями, покупателями и иными субъектами персональных данных.
Обработка выполняется для конкретных целей и при наличии предусмотренного законом основания.
Состав данных ограничивается сведениями, необходимыми для заявленной цели обработки.
Применяются организационные и технические меры с учётом характера обработки и рисков.
Субъект вправе получать информацию, уточнять данные и заявлять иные предусмотренные законом требования.
Политика публикуется отдельно от согласия
Настоящий документ описывает правила обработки персональных данных оператором. Если для конкретной операции требуется согласие субъекта, такое согласие оформляется отдельно.
Назначение Политики
- Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
- Политика распространяется на персональные данные, которые оператор получает при использовании сайта 100tool.ru, оформлении и исполнении заказов, обращениях, регистрации учётных записей и иных связанных процессах.
- Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
- Оператор обеспечивает неограниченный доступ к актуальной версии настоящей Политики на сайте.
Сведения об операторе персональных данных
ИНН 771801466600
ОГРНИП 321774600542537
ул. Алтайская, д. 24.
Полные сведения опубликованы на странице «Реквизиты».
Как организуется обработка
- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются до начала обработки персональных данных;
- не допускается обработка, несовместимая с заявленными целями;
- содержание и объём данных соответствуют целям обработки и не являются избыточными;
- при необходимости обеспечивается точность и актуальность данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство;
- после достижения цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание.
Чьи данные могут обрабатываться
Лица, которые просматривают страницы 100tool.ru и используют его технический функционал.
Физические лица, оформляющие или ранее оформившие заказ.
Лица, указанные покупателем для получения товара, если их данные переданы оператору.
Лица, зарегистрировавшие личный кабинет или использующие связанные функции сайта.
Лица, направляющие вопросы, отзывы, претензии, возвраты, сервисные и иные обращения.
Контактные лица ИП и юридических лиц, взаимодействующих с магазином.
Какие сведения могут обрабатываться
- фамилия, имя, отчество — если предоставлены;
- номер телефона;
- адрес электронной почты;
- адрес доставки и сведения о получателе;
- иные сведения, добровольно указанные в конкретной форме.
- номер, состав и история заказа;
- способ доставки и оплаты;
- статус платежа и расчётные документы;
- возвраты, претензии и сервисные обращения;
- бонусные операции и история взаимодействия.
Идентификатор аккаунта, настройки профиля, история заказов и сведения, необходимые для работы личного кабинета.
IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические идентификаторы, cookie и информация о действиях на сайте в объёме, формируемом используемыми техническими средствами.
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных посетителей и покупателей.
Для чего используются персональные данные
Оформление заказа, идентификация покупателя, подтверждение заказа, расчёты, комплектование, доставка и получение товара.
Регистрация, авторизация, хранение истории заказов, управление профилем и доступ к функциям аккаунта.
Ответы на вопросы, обратный звонок, консультации, обработка обращений и заявок.
Идентификация покупки, обработка возврата, проверки качества, гарантийного и претензионного обращения.
Формирование, хранение и предоставление документов в случаях, предусмотренных законодательством.
Поддержание сессии, предотвращение злоупотреблений, диагностика ошибок, защита аккаунтов и техническая поддержка.
Начисление и использование бонусов, ведение истории операций и исполнение условий соответствующей программы.
Направление рекламы и маркетинговых сообщений — только при наличии отдельного правового основания, включая предварительное согласие там, где оно требуется.
На каком основании обрабатываются данные
- согласие субъекта персональных данных — когда оно требуется законодательством;
- необходимость заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект;
- выполнение обязанностей и функций, возложенных на оператора законодательством Российской Федерации;
- осуществление прав и законных интересов оператора или третьих лиц при соблюдении установленных законом условий;
- иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.
Например, данные, необходимые для доставки уже оформленного заказа, могут обрабатываться для исполнения договора. Если для конкретной цели требуется отдельное согласие, оно запрашивается отдельно от настоящей Политики.
Какие действия могут выполняться
В зависимости от цели оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом с передачей полученной информации по информационно-телекоммуникационным сетям либо без такой передачи.
Кому данные могут быть доступны
Необходимый объём данных может предоставляться курьерским и транспортным компаниям, пунктам выдачи, платёжным организациям и иным лицам, участвующим в исполнении заказа.
Обработка отдельных данных может поручаться лицам, обеспечивающим хостинг, техническую поддержку, связь, CRM, рассылки и иные необходимые сервисы, при наличии соответствующего правового основания.
Передаются только сведения, необходимые для выполнения соответствующей функции. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и установленные требования к безопасности данных.
Обработка данных граждан Российской Федерации
При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение организуются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
Если для конкретного процесса возникает необходимость трансграничной передачи, оператор осуществляет её только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства.
Как определяется срок
До исполнения обязательств сторон и далее в пределах обязательных сроков хранения документов, установленных законодательством.
До истечения срока согласия, достижения цели либо отзыва согласия — если отсутствует другое законное основание для обработки.
На период рассмотрения обращения и далее в пределах срока, необходимого для защиты прав и исполнения обязательных требований.
В течение периода, необходимого для работы, безопасности и диагностики сайта, с учётом настроек используемых систем.
Удаление и уничтожение данных
При достижении цели обработки, утрате необходимости в её достижении, выявлении неправомерной обработки, отзыве согласия либо получении требования о прекращении обработки оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
Что вправе потребовать пользователь
Запросить подтверждение факта обработки и предусмотренную законом информацию о ней.
Потребовать уточнения неполных, неточных или устаревших сведений.
В предусмотренных законом случаях потребовать временно прекратить обработку.
Заявить требование об уничтожении данных при наличии установленного законом основания.
Отозвать ранее предоставленное согласие, если обработка основывается на нём.
Обратиться в Роскомнадзор или суд, если субъект считает свои права нарушенными.
Как направить запрос оператору
107589, г. Москва, ул. Алтайская, д. 24.
Информация по запросу субъекта предоставляется в срок, установленный статьёй 20 Федерального закона № 152-ФЗ. В предусмотренных законом случаях срок может быть продлён с направлением мотивированного уведомления.
Безопасность обработки
- определение порядка доступа к персональным данным;
- применение правовых, организационных и технических мер защиты;
- ограничение доступа лиц, которым данные не требуются для выполнения функций;
- контроль действий с персональными данными в необходимом объёме;
- меры по обнаружению и реагированию на инциденты информационной безопасности;
- восстановление доступа к данным, когда это необходимо для законной обработки;
- периодический пересмотр мер с учётом изменений процессов и законодательства.
Техническая информация сайта
Сайт может использовать cookie и другие технические идентификаторы для поддержания сессии, работы корзины и личного кабинета, защиты сайта, анализа технической работоспособности и иных заявленных целей.
Краткое описание того, как сайт работает с пользовательской информацией, размещено в «Политике конфиденциальности».
Использование информационных систем
Для оформления заказов, работы личного кабинета, расчётов, доставки, технической аналитики и иных процессов могут использоваться информационные системы. Решения, порождающие юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки, принимаются только в случаях, допускаемых законодательством Российской Федерации.
Актуальная редакция
- Политика может быть изменена при обновлении процессов оператора или законодательства.
- Актуальная редакция публикуется на этой странице и доступна без регистрации.
- Изменение Политики само по себе не заменяет получение отдельного согласия, когда оно требуется законом.