Политика обработки персональных данных
Индивидуальный предприниматель Кольцов Роман Сергеевич (магазин «лидар», Смоленск и Великие Луки)
Редакция от [уточняется]. Опубликована по адресу: [уточняется: адрес страницы на сайте].
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта [уточняется: домен] (далее «Сайт») и покупателей магазина «лидар» в городах Смоленск и Великие Луки, а также меры по их защите.
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 этого закона.
1.3. Термины используются в значениях, установленных ст. 3 Закона о персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает через Сайт (форма заявки) и при оформлении покупки в магазине по такой заявке.
2. Оператор
| Оператор | Индивидуальный предприниматель Кольцов Роман Сергеевич |
| ИНН | 181302615729 |
| ОГРНИП | 324180000091026 |
| Адрес (место регистрации ИП) | улица Полевая, д. 1, Удмуртская Республика, Кизнерский р-н, деревня Верхняя Тыжма |
| Телефон | Смоленск +7 (499) 325-73-46; Великие Луки +7 (499) 325-75-97 |
| Электронная почта для обращений по персональным данным | [уточняется] |
| Почтовый адрес для обращений | улица Полевая, д. 1, Удмуртская Республика, Кизнерский р-н, деревня Верхняя Тыжма (совпадает с адресом регистрации ИП) |
Ответственный за организацию обработки персональных данных: [уточняется: сам ИП или назначенное лицо].
3. Цели обработки, состав данных, основания и сроки
| Цель | Категории субъектов | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Приём и обработка заявки с Сайта: связь с покупателем, подтверждение наличия, цены и способа получения, резервирование товара | Пользователи Сайта, оставившие заявку | Имя; номер телефона; город; выбранные товары; способ получения (самовывоз или доставка); выбранная точка самовывоза | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия по заявке субъекта до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели (выдача товара или отказ от заявки), но не дольше [уточняется] с даты заявки, либо до отзыва согласия |
| 2. Заключение и исполнение договора розничной купли-продажи, доставка, гарантийное обслуживание, рассмотрение претензий | Покупатели | Данные из цели 1; адрес доставки (если выбрана доставка); сведения о покупке; иные данные, которые покупатель сообщает при оформлении покупки или претензии | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством, в том числе о защите прав потребителей и бухгалтерском учёте (п. 2 ч. 1 ст. 6) | В течение срока действия договора и гарантийных обязательств, далее в течение сроков, установленных законодательством для хранения документов: [уточняется] |
| 3. Анализ источников обращений | Пользователи Сайта, оставившие заявку | UTM-метки (источник, канал, кампания перехода на Сайт), связанные с заявкой | Согласие субъекта (п. 1 ч. 1 ст. 6) | В течение срока хранения заявки (цель 1) |
| 4. Обеспечение работы Сайта | Посетители Сайта | Технические данные: IP-адрес, сведения о браузере, дата и время запроса в журналах сервера [уточняется: фактический состав журналов]; данные в cookie и localStorage (см. раздел 7) | Законный интерес Оператора в обеспечении работоспособности и безопасности Сайта / согласие [уточняется у юриста] | [уточняется] |
| 5. Рекламные и информационные рассылки | Лица, давшие отдельное согласие | Имя; номер телефона | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6); предварительное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
Цель 5 применяется, только если субъект дал отдельное согласие. Отказ от него не влияет на приём и исполнение заявки.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Сайт не предназначен для лиц младше 18 лет [уточняется].
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5. Передача третьим лицам и поручение обработки
5.1. Оператор поручает обработку персональных данных следующим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных):
| Лицо | Что делает | Данные |
|---|---|---|
| ООО «1С-Битрикс» [уточняется: точное наименование и адрес поставщика облачного сервиса Битрикс24 по договору/оферте Оператора] | Предоставляет CRM-систему Битрикс24, в которую автоматически передаются заявки с Сайта | Данные целей 1, 3 и 5 |
| Selectel [уточняется: наименование юрлица, ИНН, адрес] | Хостинг Сайта | Данные, передаваемые через Сайт; технические данные (цель 4) |
| ТК СДЭК [уточняется: наименование юрлица, адрес] | Доставка заказов в другие города | Имя, телефон, адрес или пункт выдачи, сведения об отправлении |
5.2. Лица, обрабатывающие данные по поручению, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом о персональных данных.
5.3. Персональные данные также могут предоставляться государственным органам в случаях, предусмотренных законом.
5.4. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
5.5. Трансграничная передача персональных данных не осуществляется.
6. Локализация и защита
6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сайта размещается в Российской Федерации; данные CRM Битрикс24 хранятся в центрах обработки данных в Российской Федерации [уточняется: подтвердить по договору с поставщиком и региону портала].
6.2. Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 Закона о персональных данных, в том числе: определяет круг лиц с доступом к данным; использует шифрование соединения с Сайтом (HTTPS); ограничивает доступ к CRM учётными записями с паролями; ведёт учёт обращений субъектов; уничтожает данные по истечении сроков.
6.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
7. Cookie и локальное хранилище браузера
7.1. Сайт использует технические cookie и локальное хранилище браузера (localStorage), необходимые для его работы: хранение корзины, выбранного города и избранных товаров. Эти данные хранятся на устройстве пользователя и передаются Оператору только в составе отправленной заявки.
7.2. Сервисы веб-аналитики на Сайте на дату редакции не используются. При их подключении Политика будет обновлена.
7.3. Пользователь может удалить cookie и данные localStorage в настройках браузера. Работа корзины и выбор города при этом могут сброситься.
8. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9. Порядок обращения и отзыва согласия
9.1. Запрос или отзыв согласия направляется:
- письмом по адресу: улица Полевая, д. 1, Удмуртская Республика, Кизнерский р-н, деревня Верхняя Тыжма;
- на электронную почту: [уточняется] (с телефона или e-mail, указанного в заявке, либо с электронной подписью).
Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя и номер телефона, указанный в заявке), и суть запроса (ч. 3 ст. 14 Закона о персональных данных).
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором с субъектом и если отсутствуют иные основания обработки (ч. 5 ст. 21). Данные, необходимые для исполнения договора и обязанностей по закону, хранятся до истечения соответствующих сроков.
9.4. Отзыв согласия на рассылки можно также оформить, ответив на сообщение рассылки или позвонив по телефону Смоленск +7 (499) 325-73-46; Великие Луки +7 (499) 325-75-97.
10. Уничтожение персональных данных
По достижении целей обработки, истечении сроков или при отзыве согласия данные уничтожаются в CRM и на Сайте. Уничтожение оформляется актом в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179) [уточняется у юриста].
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
11.2. Контакты магазина «лидар», Смоленск и Великие Луки:
Смоленск, телефон +7 (499) 325-73-46:
- ТРЦ МАКСИ, ул. 25 Сентября, 35А, 10:00–21:00;
- ТРЦ ГАЛАКТИКА, Ново-Московская ул., 2/8, 10:00–21:00.
Великие Луки, телефон +7 (499) 325-75-97:
- ТЦ Апельсин, Вокзальная ул., 11, 10:00–21:00.
Информация на Сайте не является публичной офертой.
Индивидуальный предприниматель Барсукова Дарья Васильевна (магазин «лидар», Рязань)
Редакция от [уточняется]. Опубликована по адресу: [уточняется: адрес страницы на сайте].
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта [уточняется: домен] (далее «Сайт») и покупателей магазина «лидар» в городах Рязань, а также меры по их защите.
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 этого закона.
1.3. Термины используются в значениях, установленных ст. 3 Закона о персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает через Сайт (форма заявки) и при оформлении покупки в магазине по такой заявке.
2. Оператор
| Оператор | Индивидуальный предприниматель Барсукова Дарья Васильевна |
| ИНН | 602201408512 |
| ОГРНИП | 324600000010122 |
| Адрес (место регистрации ИП) | 427270, Удмуртская Респ., Селтинский р-н, с. Селты, ул. Полевая, д. 7/2 |
| Телефон | +7 (499) 325-74-07 |
| Электронная почта для обращений по персональным данным | [уточняется] |
| Почтовый адрес для обращений | [уточняется] |
Ответственный за организацию обработки персональных данных: [уточняется: сам ИП или назначенное лицо].
3. Цели обработки, состав данных, основания и сроки
| Цель | Категории субъектов | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Приём и обработка заявки с Сайта: связь с покупателем, подтверждение наличия, цены и способа получения, резервирование товара | Пользователи Сайта, оставившие заявку | Имя; номер телефона; город; выбранные товары; способ получения (самовывоз или доставка); выбранная точка самовывоза | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия по заявке субъекта до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели (выдача товара или отказ от заявки), но не дольше [уточняется] с даты заявки, либо до отзыва согласия |
| 2. Заключение и исполнение договора розничной купли-продажи, доставка, гарантийное обслуживание, рассмотрение претензий | Покупатели | Данные из цели 1; адрес доставки (если выбрана доставка); сведения о покупке; иные данные, которые покупатель сообщает при оформлении покупки или претензии | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством, в том числе о защите прав потребителей и бухгалтерском учёте (п. 2 ч. 1 ст. 6) | В течение срока действия договора и гарантийных обязательств, далее в течение сроков, установленных законодательством для хранения документов: [уточняется] |
| 3. Анализ источников обращений | Пользователи Сайта, оставившие заявку | UTM-метки (источник, канал, кампания перехода на Сайт), связанные с заявкой | Согласие субъекта (п. 1 ч. 1 ст. 6) | В течение срока хранения заявки (цель 1) |
| 4. Обеспечение работы Сайта | Посетители Сайта | Технические данные: IP-адрес, сведения о браузере, дата и время запроса в журналах сервера [уточняется: фактический состав журналов]; данные в cookie и localStorage (см. раздел 7) | Законный интерес Оператора в обеспечении работоспособности и безопасности Сайта / согласие [уточняется у юриста] | [уточняется] |
| 5. Рекламные и информационные рассылки | Лица, давшие отдельное согласие | Имя; номер телефона | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6); предварительное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
Цель 5 применяется, только если субъект дал отдельное согласие. Отказ от него не влияет на приём и исполнение заявки.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Сайт не предназначен для лиц младше 18 лет [уточняется].
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5. Передача третьим лицам и поручение обработки
5.1. Оператор поручает обработку персональных данных следующим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных):
| Лицо | Что делает | Данные |
|---|---|---|
| ООО «1С-Битрикс» [уточняется: точное наименование и адрес поставщика облачного сервиса Битрикс24 по договору/оферте Оператора] | Предоставляет CRM-систему Битрикс24, в которую автоматически передаются заявки с Сайта | Данные целей 1, 3 и 5 |
| Selectel [уточняется: наименование юрлица, ИНН, адрес] | Хостинг Сайта | Данные, передаваемые через Сайт; технические данные (цель 4) |
| ТК СДЭК [уточняется: наименование юрлица, адрес] | Доставка заказов в другие города | Имя, телефон, адрес или пункт выдачи, сведения об отправлении |
5.2. Лица, обрабатывающие данные по поручению, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом о персональных данных.
5.3. Персональные данные также могут предоставляться государственным органам в случаях, предусмотренных законом.
5.4. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
5.5. Трансграничная передача персональных данных не осуществляется.
6. Локализация и защита
6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сайта размещается в Российской Федерации; данные CRM Битрикс24 хранятся в центрах обработки данных в Российской Федерации [уточняется: подтвердить по договору с поставщиком и региону портала].
6.2. Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 Закона о персональных данных, в том числе: определяет круг лиц с доступом к данным; использует шифрование соединения с Сайтом (HTTPS); ограничивает доступ к CRM учётными записями с паролями; ведёт учёт обращений субъектов; уничтожает данные по истечении сроков.
6.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
7. Cookie и локальное хранилище браузера
7.1. Сайт использует технические cookie и локальное хранилище браузера (localStorage), необходимые для его работы: хранение корзины, выбранного города и избранных товаров. Эти данные хранятся на устройстве пользователя и передаются Оператору только в составе отправленной заявки.
7.2. Сервисы веб-аналитики на Сайте на дату редакции не используются. При их подключении Политика будет обновлена.
7.3. Пользователь может удалить cookie и данные localStorage в настройках браузера. Работа корзины и выбор города при этом могут сброситься.
8. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9. Порядок обращения и отзыва согласия
9.1. Запрос или отзыв согласия направляется:
- письмом по адресу: [уточняется];
- на электронную почту: [уточняется] (с телефона или e-mail, указанного в заявке, либо с электронной подписью).
Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя и номер телефона, указанный в заявке), и суть запроса (ч. 3 ст. 14 Закона о персональных данных).
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором с субъектом и если отсутствуют иные основания обработки (ч. 5 ст. 21). Данные, необходимые для исполнения договора и обязанностей по закону, хранятся до истечения соответствующих сроков.
9.4. Отзыв согласия на рассылки можно также оформить, ответив на сообщение рассылки или позвонив по телефону +7 (499) 325-74-07.
10. Уничтожение персональных данных
По достижении целей обработки, истечении сроков или при отзыве согласия данные уничтожаются в CRM и на Сайте. Уничтожение оформляется актом в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179) [уточняется у юриста].
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
11.2. Контакты магазина «лидар», Рязань:
Рязань, телефон +7 (499) 325-74-07:
- ТРЦ Виктория Плаза, Первомайский просп., 70, корп. 1, ежедневно 10:00–22:00;
- ТЦ Глобус, ул. им. Н.А. Булгаковой, 1, с. Дядьково, 09:00–22:00.
Информация на Сайте не является публичной офертой.
Редакция проходит проверку у юриста. Поля в скобках «уточняется» будут заполнены до запуска сайта.