Политика конфиденциальности
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина РОСМОП https://rosmop-shop.ru, получателей заказов и представителей покупателей. Политика информирует об обработке данных и сама по себе не является согласием на обработку персональных данных или получение рекламы.
1. Оператор персональных данных
Оператор — Общество с ограниченной ответственностью «ПРОМОП» (ООО «ПРОМОП»), ИНН 3123208910, КПП 312301001, ОГРН 1103123001387.
Юридический адрес: 308023, Белгородская область, г. Белгород, пер. 5-й Заводской, зд. 11в.
Электронная почта по вопросам персональных данных: info@rosmop.ru.
Телефон: +7 (920) 561-11-01.
Оператор определяет цели обработки, состав данных и действия с ними в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным законодательством Российской Федерации.
2. Цели и правовые основания обработки
Оформление и исполнение заказов, оплата, доставка, отмена заказа и возврат товара. Основание — заключение и исполнение договора с субъектом данных либо договора, по которому он является выгодоприобретателем, в том числе действия по его инициативе до заключения договора, пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Обработка обращений и претензий, предоставление информации о товарах и заказах. Основания — заключение и исполнение договора, исполнение обязанностей продавца по закону; в случаях, не охватываемых этими основаниями, — отдельное согласие субъекта.
Ведение бухгалтерского и налогового учёта, формирование кассовых чеков, исполнение законных запросов государственных органов. Основание — выполнение возложенных законом обязанностей, пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Обеспечение безопасности сайта, предотвращение злоупотреблений и защита прав оператора и покупателей. Основание — законные интересы оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта, пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Анализ использования сайта с помощью Яндекс Метрики и улучшение работы магазина. Если для аналитики требуется согласие, соответствующая обработка допускается после его получения. Необязательная аналитика не является условием покупки.
Направление рекламных предложений и рассылок. Основание — отдельное предварительное согласие на получение рекламы и надлежащее основание обработки персональных данных. Сервисные сообщения об исполнении заказа не должны включать рекламу без необходимого согласия.
3. Категории субъектов и состав данных
Покупатели, получатели и представители покупателей: фамилия, имя, отчество при предоставлении, номер телефона, электронная почта, адрес и выбранный способ доставки, сведения о заказанных товарах, стоимости, оплате, доставке и возврате, идентификатор заказа и обращения. Для представителя организации могут обрабатываться должность и сведения о полномочиях в необходимом объёме.
Лица, направляющие обращения: имя и контактные данные, содержание обращения, сведения и документы, необходимые для его разрешения. Просим не направлять избыточные данные, в том числе копии документов, если они не нужны для рассмотрения вопроса.
Посетители сайта: IP-адрес, идентификаторы браузера и сессии, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте и файлы cookie в пределах фактически используемых функций.
Подписчики: электронная почта и/или телефон в зависимости от выбранного канала, сведения о предоставлении и отзыве согласий.
Для возврата оплаты могут обрабатываться банковские реквизиты, если возврат через исходный платёжный инструмент невозможен. Платёжные реквизиты, вводимые в защищённой форме платёжного сервиса, обрабатываются соответствующим участником платёжной операции; магазин не запрашивает PIN-код, CVV/CVC и коды подтверждения.
Оператор не запрашивает специальные категории данных и биометрические данные для установления личности в рамках обычной покупки.
4. Способы и операции обработки
Обработка осуществляется с использованием средств автоматизации и без них. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение в необходимом для заявленных целей объёме.
Публикация персональных данных для неограниченного круга лиц не осуществляется на основании принятия этой политики. При необходимости распространения данных оформляется предусмотренное законом отдельное согласие.
5. Получатели персональных данных
В исполнении заказов участвуют поставщики технологической платформы Яндекс КИТ, платёжного сервиса Яндекс Пэй, онлайн-кассы АТОЛ Онлайн, выбранной покупателем службы доставки Яндекс Доставка или СДЭК, а также партнёры перевозчика, включая 5Post, если выбран соответствующий способ доставки.
Поставщики платформы получают необходимые данные для работы сайта и обработки заказа; участники расчётов и фискализации — для проведения платежей и формирования чеков; перевозчики — для доставки и возврата. Конкретные юридические лица — стороны соответствующих договоров и их привлечённые исполнители — определяются выбранным сервисом и действующими договорами оператора. Сведения о получателях данных предоставляются субъекту по запросу в предусмотренном законом объёме.
Сайт использует Яндекс Метрику для анализа посещений и действий пользователей. Условия соответствующего сервиса доступны по адресу https://yandex.ru/legal/confidential/. Идентификаторы и технические сведения могут относиться к персональным данным и не признаются обезличенными только в силу отсутствия имени пользователя.
Доступ предоставляется сотрудникам и исполнителям в необходимом объёме при наличии правового основания и обязательств о конфиденциальности. Уполномоченным государственным органам данные предоставляются в случаях и порядке, установленных законом. Продажа контактных баз и передача данных для самостоятельной рекламы третьих лиц не входят в заявленные цели обработки.
6. Передача данных в другие государства
[ПЕРЕД ПУБЛИКАЦИЕЙ ЗАПОЛНИТЬ: подтвердить, осуществляется ли трансграничная передача данных самим оператором и привлечёнными им обработчиками. При её отсутствии указать «Оператор не осуществляет трансграничную передачу персональных данных». При её наличии указать страны, получателей, цели и основание передачи, проверить выполнение статьи 12 Закона № 152-ФЗ. Настройки кабинета магазина не подтверждают ни наличие, ни отсутствие такой передачи.]
7. Сроки обработки и хранения и уничтожение данных
Данные по заказу обрабатываются до исполнения договора, урегулирования возвратов и претензий. После этого сохраняются только сведения, необходимые для выполнения требований законодательства и защиты законных прав, в течение применимых сроков. Первичные учётные документы хранятся не менее пяти лет после отчётного года, если применимым законодательством не установлен более длительный срок.
Данные обращения обрабатываются до его разрешения; дальнейшее хранение допускается при наличии самостоятельного законного основания. Данные для рассылок обрабатываются до отзыва соответствующего согласия или прекращения рассылки. Доказательства получения и отзыва согласия сохраняются в пределах необходимого срока для выполнения закона и защиты прав.
[ПЕРЕД ПУБЛИКАЦИЕЙ ДОПОЛНИТЬ: фактические сроки хранения обращений, журналов безопасности, идентификаторов аналитики и cookie по действующим настройкам и локальным актам оператора.]
При сборе персональных данных граждан Российской Федерации оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о применении баз данных, находящихся на территории Российской Федерации.
По достижении целей или отзыве согласия, если иное основание отсутствует, обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. Уничтожение исключает восстановление данных в информационной системе либо предусматривает уничтожение материальных носителей. При предусмотренной законом невозможности уничтожения в установленный срок данные блокируются и уничтожаются в допустимый законом срок.
8. Права субъектов данных
Субъект вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных либо не необходимых для цели обработки данных; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; защищать свои права и законные интересы.
Для обращения используйте info@rosmop.ru или юридический адрес оператора. Укажите сведения, позволяющие установить заявителя и факт взаимодействия с магазином. При необходимости оператор запросит только информацию, необходимую для идентификации и выполнения требований закона. Не направляйте паспортные и платёжные данные без необходимости.
Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, блокирования, уничтожения и иных требований применяются специальные сроки Закона № 152-ФЗ.
9. Отзыв согласия
Согласие можно отозвать письмом на info@rosmop.ru или обращением по юридическому адресу. Для отказа от рекламной рассылки также используется ссылка отписки, если она предусмотрена в сообщении. После требования прекратить распространение рекламы такая рассылка прекращается незамедлительно.
Отзыв не влияет на законность ранее выполненной обработки. Оператор вправе продолжать обработку при наличии самостоятельного законного основания, например для исполнения договора и обязательного хранения учётных документов.
10. Обжалование
Действия и бездействие оператора могут быть обжалованы в Роскомнадзор и/или суд в порядке, установленном законодательством Российской Федерации.
11. Источники данных
Данные поступают от самого субъекта при использовании сайта, оформлении заказа и обращении в магазин, от покупателя, указывающего получателя, а также от участников оплаты и доставки в объёме, необходимом для исполнения заказа. При предоставлении данных другого лица покупатель должен иметь законное основание для их передачи. Технические сведения поступают при взаимодействии браузера с сайтом и подключёнными сервисами.
12. Защита данных
Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ ограничивается служебной необходимостью, а при выборе мер учитываются характер данных и угрозы их безопасности.
13. Обеспечение выполнения обязанностей
Оператор организует назначение ответственного за обработку персональных данных, принятие локальных актов, разграничение доступа, ознакомление работников с правилами обработки, внутренний контроль и оценку возможного вреда субъектам; обеспечивает исполнение обязанностей по уведомлению Роскомнадзора в применимых случаях. При выявлении инцидентов выполняются предусмотренные законом обязанности по расследованию и уведомлению.
14. Изменение политики
Действующая редакция размещается по адресу https://rosmop-shop.ru/privacy. Дата вступления редакции в силу указывается при её опубликовании. Изменение политики не заменяет получение нового согласия, когда оно требуется по закону, и не расширяет автоматически ранее предоставленное согласие.