Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Побегайло Александром Сергеевичем (ИНН: 971506347431, ОГРНИП: 325774600817532, адрес: 105122, Россия, г. Москва, р-н Гольяново, Амурская, д. 1/2/1) (далее - Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает:
• при посещении сайта valortech.ru и его страниц;
• при оформлении и исполнении заказов;
• при обращении через формы обратной связи;
• при обращении по вопросам возврата, обмена и гарантийного обслуживания;
• при осуществлении оплаты и возврата денежных средств;
• при использовании файлов cookie и сервисов веб-аналитики;
• при подписке на рекламные и информационные сообщения, если такая возможность предоставляется Оператором;
• иными способами непосредственно от субъекта персональных данных в рамках деятельности интернет-магазина.
1.4. Действие настоящей Политики распространяется на всех посетителей и пользователей сайта, покупателей и иных физических лиц, персональные данные которых обрабатываются Оператором в связи с использованием сайта и деятельностью интернет-магазина.
1.5. Политика является общедоступным документом и размещается на сайте по адресу:
valortech.ru/privacy
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Цели и условия обработки персональных данных
4.1. Оформление и исполнение заказов
Цель обработки:
• оформление заказа;
• заключение и исполнение договора купли-продажи;
• идентификация покупателя;
• подтверждение и сопровождение заказа;
• информирование о состоянии заказа;
• организация передачи товара покупателю.
Категории субъектов: покупатели и получатели заказов.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о выбранном способе доставки;
• номер заказа;
• состав и стоимость заказа;
• сведения о приобретенных товарах.
Правовые основания: заключение и исполнение договора купли-продажи, заключаемого путем акцепта Публичной оферты, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки и хранения: в течение срока, необходимого для заключения и исполнения договора купли-продажи, а после его исполнения - в течение сроков хранения, установленных законодательством Российской Федерации для соответствующих документов и сведений.
4.2. Оплата заказов и возврат денежных средств
Цель обработки:
• прием и идентификация платежей;
• подтверждение оплаты;
• возврат денежных средств;
• исполнение требований законодательства Российской Федерации о применении контрольно-кассовой техники, бухгалтерском и налоговом учете.
Категории субъектов: покупатели.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер заказа;
• сумма платежа;
• дата и время платежа;
• сведения о способе оплаты;
• сведения и реквизиты, необходимые для возврата денежных средств.
4.2.1. Оператор не получает и не хранит полные реквизиты банковских карт покупателей, если их обработка осуществляется непосредственно банком, платежной системой или платежным сервисом.
Правовые основания: заключение и исполнение договора купли-продажи, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированный и/или смешанный.
Срок хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих расчетных, бухгалтерских и иных документов.
4.3. Доставка товаров
Цель обработки: организация и осуществление доставки заказанного товара покупателю или указанному им получателю.
Категории субъектов: покупатели и получатели заказов.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты при необходимости;
• адрес доставки;
• номер заказа;
• сведения, необходимые для идентификации отправления.
4.3.1. Для организации и осуществления доставки Оператор может передавать необходимые персональные данные покупателя и/или получателя заказа сторонним транспортным, курьерским, почтовым и иным организациям, непосредственно участвующим в доставке товара.
4.3.2. Сторонним организациям передаются только персональные данные в объеме, необходимом для организации и осуществления доставки соответствующего заказа.
Правовые основания: заключение и исполнение договора купли-продажи, стороной которого является субъект персональных данных, включая организацию доставки товара.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: в течение периода, необходимого для исполнения обязательств по доставке, а в дальнейшем - в течение установленных законодательством Российской Федерации сроков хранения соответствующих документов.
4.4. Регистрация и использование личного кабинета
Цель обработки:
• регистрация пользователя на сайте;
• создание и ведение учетной записи;
• идентификация и авторизация пользователя;
• предоставление доступа к функционалу личного кабинета;
• сохранение и отображение сведений, связанных с учетной записью;
• отображение истории и статуса заказов;
• упрощение оформления последующих заказов.
Категории субъектов: зарегистрированные пользователи сайта.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• идентификатор учетной записи;
• сведения, связанные с учетной записью пользователя и ее использованием;
• сведения об оформленных заказах;
• адреса доставки, сохраненные пользователем в личном кабинете.
Правовые основания: согласие субъекта персональных данных - для создания и использования личного кабинета; заключение и исполнение договора купли-продажи - в части обработки данных, связанных с оформлением, хранением истории и исполнением заказов.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: в течение срока существования учетной записи пользователя, а после ее удаления - в течение сроков, установленных законодательством Российской Федерации для хранения отдельных сведений, если их дальнейшее хранение является обязательным.
4.5. Обработка обращений и обратная связь
Цель обработки:
• прием и обработка обращений;
• предоставление консультаций;
• ответы на вопросы посетителей, пользователей и покупателей;
• рассмотрение предложений и претензий;
• связь с субъектом персональных данных по его запросу.
Категории субъектов: посетители сайта, зарегистрированные пользователи и покупатели.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• номер заказа при наличии;
• содержание обращения;
• иные сведения, добровольно предоставленные субъектом персональных данных в обращении.
Правовые основания: согласие субъекта персональных данных - в случаях, когда обращение не связано с заключением или исполнением договора; заключение и исполнение договора купли-продажи - в случаях, когда обращение связано с заказом или покупкой.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: до достижения цели обработки; при обработке на основании согласия - до его отзыва; либо в течение сроков хранения, установленных законодательством Российской Федерации.
4.6. Возврат, обмен и гарантийное обслуживание
Цель обработки:
• рассмотрение заявлений о возврате и обмене;
• рассмотрение требований, связанных с качеством товара;
• организация гарантийного обслуживания;
• проведение проверки качества и иных необходимых процедур;
• исполнение обязательств продавца перед покупателем.
Категории субъектов: покупатели и заявители.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• номер и дата заказа;
• сведения о товаре;
• сведения об оплате;
• адрес при необходимости;
• содержание заявления, претензии или обращения;
• фотографии и видеоматериалы товара, добровольно предоставленные покупателем в связи с обращением;
• реквизиты, необходимые для возврата денежных средств, если возврат невозможно осуществить первоначальным способом оплаты.
Правовые основания: заключение и исполнение договора купли-продажи, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: в течение срока рассмотрения и исполнения соответствующего требования, а после его исполнения - в течение сроков хранения, установленных законодательством Российской Федерации.
4.7. Работа сайта, файлы cookie и веб-аналитика
Цель обработки:
• обеспечение корректной и безопасной работы сайта;
• сохранение пользовательских настроек;
• анализ посещаемости сайта;
• получение статистической информации;
• анализ взаимодействия пользователей с сайтом;
• выявление и устранение технических ошибок;
• улучшение структуры, содержания и удобства использования сайта.
Категории субъектов: посетители и пользователи сайта.
Могут обрабатываться технические данные, в том числе:
• IP-адрес;
• данные файлов cookie;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• дата и время посещения сайта;
• посещенные страницы;
• источник перехода на сайт;
• действия пользователя на страницах сайта.
4.7.1. Для сбора статистики и анализа использования сайта Оператор может использовать сервисы веб-аналитики.
4.7.2. При использовании сервисов веб-аналитики соответствующие технические данные могут передаваться лицам, предоставляющим такие сервисы, в объеме, необходимом для их функционирования.
4.7.3. Порядок использования файлов cookie, цели их применения, сроки хранения и способы управления ими определяются Политикой использования файлов cookie, размещенной на сайте Оператора.
Правовые основания: согласие субъекта персональных данных - в случаях, когда такое согласие требуется законодательством Российской Федерации, а также обработка технических данных, необходимая для функционирования и обеспечения безопасности сайта, при наличии соответствующего законного основания.
Способ обработки: автоматизированный.
Срок хранения: в течение срока, необходимого для достижения соответствующей цели обработки, с учетом сроков действия файлов cookie, параметров хранения используемых сервисов веб-аналитики и требований законодательства Российской Федерации.
4.8. Рекламные и информационные сообщения
4.8.1. При наличии соответствующего функционала Оператор вправе осуществлять обработку персональных данных для направления рекламных, маркетинговых и информационных сообщений только при наличии предварительного согласия субъекта персональных данных.
Категории субъектов: пользователи и покупатели, предоставившие соответствующее согласие.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• адрес электронной почты;
• номер телефона.
4.8.2. Согласие на получение рекламных и маркетинговых сообщений не является обязательным условием регистрации на сайте или оформления заказа.
4.8.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, либо путем обращения к Оператору.
Правовое основание: предварительное согласие субъекта персональных данных.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: до отзыва соответствующего согласия либо до прекращения цели обработки, если иной срок не установлен законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на основании:
• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• законодательства Российской Федерации о бухгалтерском и налоговом учете;
• иных нормативных правовых актов Российской Федерации, устанавливающих обязанности Оператора;
договоров купли-продажи, заключаемых с субъектами персональных данных, в том числе путем акцепта Публичной оферты;
согласий субъектов персональных данных в случаях, когда такое согласие является необходимым основанием обработки.
5.2. Обработка персональных данных без отдельного согласия субъекта допускается в случаях, предусмотренных законодательством Российской Федерации, в том числе когда она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для исполнения возложенных на Оператора законодательством обязанностей.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования в зависимости от соответствующей цели обработки.
6.2. В процессе обработки Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
6.4. Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законодательством основания при соблюдении требований законодательства Российской Федерации.
6.5. В частности, персональные данные в необходимом объеме могут предоставляться:
• службам доставки и транспортным компаниям;
• платежным организациям, банкам и операторам платежных сервисов;
• организациям, обеспечивающим работу сайта и его технической инфраструктуры;
• сервисам электронной почты, телефонии и коммуникаций;
• сервисам веб-аналитики;
• организациям, участвующим в гарантийном обслуживании товара;
• иным лицам в случаях, когда передача необходима для заключения или исполнения договора либо предусмотрена законодательством Российской Федерации.
6.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.
6.7. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.8. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
6.9. Трансграничная передача персональных данных, если она осуществляется Оператором, производится исключительно при соблюдении требований законодательства Российской Федерации, включая выполнение необходимых предварительных процедур.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.
7.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются:
• неполными;
• устаревшими;
• неточными;
• незаконно полученными;
• не являющимися необходимыми для заявленной цели обработки.
7.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
7.4. Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.5. Отзыв согласия не препятствует Оператору продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
7.6. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
8.2. В частности, Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных, если такая обязанность установлена законодательством;
• определяет перечень лиц, имеющих доступ к персональным данным;
• принимает локальные акты и иные документы по вопросам обработки и защиты персональных данных в случаях, когда это требуется законодательством Российской Федерации;
• применяет организационные и технические меры защиты информации;
• осуществляет контроль за соблюдением требований законодательства о персональных данных;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа к ним, в случаях, предусмотренных законодательством Российской Федерации;
• ограничивает доступ к персональным данным лицам, которым такой доступ не требуется для выполнения их обязанностей;
• принимает меры по выявлению и предотвращению неправомерной обработки персональных данных.
9. Прекращение обработки и уничтожение персональных данных
9.1. Обработка персональных данных прекращается при:
• достижении цели обработки;
• утрате необходимости в достижении цели обработки;
• истечении срока обработки;
• отзыве субъектом согласия, если отсутствуют иные законные основания для продолжения обработки;
• поступлении требования субъекта о прекращении обработки в предусмотренных законом случаях;
• выявлении неправомерной обработки персональных данных и невозможности обеспечить правомерность такой обработки;
• наступлении иных оснований, предусмотренных законодательством Российской Федерации.
9.2. Персональные данные уничтожаются Оператором либо лицом, осуществляющим их обработку по поручению Оператора, в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.3. Если законодательством Российской Федерации установлен обязательный срок хранения документов, содержащих персональные данные, данные хранятся в течение соответствующего срока независимо от прекращения отдельных целей обработки.
10. Порядок обращения к Оператору
10.1. По вопросам обработки персональных данных, реализации своих прав, отзыва согласия или прекращения обработки субъект персональных данных может обратиться к Оператору:
Наименование: Индивидуальный предприниматель Побегайло Александр Сергеевич
Адрес: 105122, Россия, г. Москва, р-н Гольяново, Амурская, д. 1/2/1
E-mail: support@valortech.ru
10.2. Обращение должно позволять Оператору достоверно определить субъекта персональных данных и содержание его требования.
10.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика является общедоступной и действует с момента ее размещения на сайте Оператора.
11.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава используемых сервисов, способов обработки персональных данных или процессов деятельности Оператора.
11.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.
11.4. Актуальная редакция Политики постоянно доступна по адресу:
valortech.ru/privacy
12. Сведения об Операторе
Оператор: Индивидуальный предприниматель Побегайло Александр Сергеевич
ИНН: 971506347431
ОГРНИП: 325774600817532
Юридический адрес: 105122, Россия, г. Москва, р-н Гольяново, Амурская, д. 1/2/1
Адрес электронной почты: support@valortech.ru
Сайт: valortech.ru
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Побегайло Александром Сергеевичем (ИНН: 971506347431, ОГРНИП: 325774600817532, адрес: 105122, Россия, г. Москва, р-н Гольяново, Амурская, д. 1/2/1) (далее - Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает:
• при посещении сайта valortech.ru и его страниц;
• при оформлении и исполнении заказов;
• при обращении через формы обратной связи;
• при обращении по вопросам возврата, обмена и гарантийного обслуживания;
• при осуществлении оплаты и возврата денежных средств;
• при использовании файлов cookie и сервисов веб-аналитики;
• при подписке на рекламные и информационные сообщения, если такая возможность предоставляется Оператором;
• иными способами непосредственно от субъекта персональных данных в рамках деятельности интернет-магазина.
1.4. Действие настоящей Политики распространяется на всех посетителей и пользователей сайта, покупателей и иных физических лиц, персональные данные которых обрабатываются Оператором в связи с использованием сайта и деятельностью интернет-магазина.
1.5. Политика является общедоступным документом и размещается на сайте по адресу:
valortech.ru/privacy
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.8. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Цели и условия обработки персональных данных
4.1. Оформление и исполнение заказов
Цель обработки:
• оформление заказа;
• заключение и исполнение договора купли-продажи;
• идентификация покупателя;
• подтверждение и сопровождение заказа;
• информирование о состоянии заказа;
• организация передачи товара покупателю.
Категории субъектов: покупатели и получатели заказов.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о выбранном способе доставки;
• номер заказа;
• состав и стоимость заказа;
• сведения о приобретенных товарах.
Правовые основания: заключение и исполнение договора купли-продажи, заключаемого путем акцепта Публичной оферты, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки и хранения: в течение срока, необходимого для заключения и исполнения договора купли-продажи, а после его исполнения - в течение сроков хранения, установленных законодательством Российской Федерации для соответствующих документов и сведений.
4.2. Оплата заказов и возврат денежных средств
Цель обработки:
• прием и идентификация платежей;
• подтверждение оплаты;
• возврат денежных средств;
• исполнение требований законодательства Российской Федерации о применении контрольно-кассовой техники, бухгалтерском и налоговом учете.
Категории субъектов: покупатели.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер заказа;
• сумма платежа;
• дата и время платежа;
• сведения о способе оплаты;
• сведения и реквизиты, необходимые для возврата денежных средств.
4.2.1. Оператор не получает и не хранит полные реквизиты банковских карт покупателей, если их обработка осуществляется непосредственно банком, платежной системой или платежным сервисом.
Правовые основания: заключение и исполнение договора купли-продажи, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированный и/или смешанный.
Срок хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих расчетных, бухгалтерских и иных документов.
4.3. Доставка товаров
Цель обработки: организация и осуществление доставки заказанного товара покупателю или указанному им получателю.
Категории субъектов: покупатели и получатели заказов.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты при необходимости;
• адрес доставки;
• номер заказа;
• сведения, необходимые для идентификации отправления.
4.3.1. Для организации и осуществления доставки Оператор может передавать необходимые персональные данные покупателя и/или получателя заказа сторонним транспортным, курьерским, почтовым и иным организациям, непосредственно участвующим в доставке товара.
4.3.2. Сторонним организациям передаются только персональные данные в объеме, необходимом для организации и осуществления доставки соответствующего заказа.
Правовые основания: заключение и исполнение договора купли-продажи, стороной которого является субъект персональных данных, включая организацию доставки товара.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: в течение периода, необходимого для исполнения обязательств по доставке, а в дальнейшем - в течение установленных законодательством Российской Федерации сроков хранения соответствующих документов.
4.4. Регистрация и использование личного кабинета
Цель обработки:
• регистрация пользователя на сайте;
• создание и ведение учетной записи;
• идентификация и авторизация пользователя;
• предоставление доступа к функционалу личного кабинета;
• сохранение и отображение сведений, связанных с учетной записью;
• отображение истории и статуса заказов;
• упрощение оформления последующих заказов.
Категории субъектов: зарегистрированные пользователи сайта.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• идентификатор учетной записи;
• сведения, связанные с учетной записью пользователя и ее использованием;
• сведения об оформленных заказах;
• адреса доставки, сохраненные пользователем в личном кабинете.
Правовые основания: согласие субъекта персональных данных - для создания и использования личного кабинета; заключение и исполнение договора купли-продажи - в части обработки данных, связанных с оформлением, хранением истории и исполнением заказов.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: в течение срока существования учетной записи пользователя, а после ее удаления - в течение сроков, установленных законодательством Российской Федерации для хранения отдельных сведений, если их дальнейшее хранение является обязательным.
4.5. Обработка обращений и обратная связь
Цель обработки:
• прием и обработка обращений;
• предоставление консультаций;
• ответы на вопросы посетителей, пользователей и покупателей;
• рассмотрение предложений и претензий;
• связь с субъектом персональных данных по его запросу.
Категории субъектов: посетители сайта, зарегистрированные пользователи и покупатели.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• номер заказа при наличии;
• содержание обращения;
• иные сведения, добровольно предоставленные субъектом персональных данных в обращении.
Правовые основания: согласие субъекта персональных данных - в случаях, когда обращение не связано с заключением или исполнением договора; заключение и исполнение договора купли-продажи - в случаях, когда обращение связано с заказом или покупкой.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: до достижения цели обработки; при обработке на основании согласия - до его отзыва; либо в течение сроков хранения, установленных законодательством Российской Федерации.
4.6. Возврат, обмен и гарантийное обслуживание
Цель обработки:
• рассмотрение заявлений о возврате и обмене;
• рассмотрение требований, связанных с качеством товара;
• организация гарантийного обслуживания;
• проведение проверки качества и иных необходимых процедур;
• исполнение обязательств продавца перед покупателем.
Категории субъектов: покупатели и заявители.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• номер и дата заказа;
• сведения о товаре;
• сведения об оплате;
• адрес при необходимости;
• содержание заявления, претензии или обращения;
• фотографии и видеоматериалы товара, добровольно предоставленные покупателем в связи с обращением;
• реквизиты, необходимые для возврата денежных средств, если возврат невозможно осуществить первоначальным способом оплаты.
Правовые основания: заключение и исполнение договора купли-продажи, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: в течение срока рассмотрения и исполнения соответствующего требования, а после его исполнения - в течение сроков хранения, установленных законодательством Российской Федерации.
4.7. Работа сайта, файлы cookie и веб-аналитика
Цель обработки:
• обеспечение корректной и безопасной работы сайта;
• сохранение пользовательских настроек;
• анализ посещаемости сайта;
• получение статистической информации;
• анализ взаимодействия пользователей с сайтом;
• выявление и устранение технических ошибок;
• улучшение структуры, содержания и удобства использования сайта.
Категории субъектов: посетители и пользователи сайта.
Могут обрабатываться технические данные, в том числе:
• IP-адрес;
• данные файлов cookie;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• дата и время посещения сайта;
• посещенные страницы;
• источник перехода на сайт;
• действия пользователя на страницах сайта.
4.7.1. Для сбора статистики и анализа использования сайта Оператор может использовать сервисы веб-аналитики.
4.7.2. При использовании сервисов веб-аналитики соответствующие технические данные могут передаваться лицам, предоставляющим такие сервисы, в объеме, необходимом для их функционирования.
4.7.3. Порядок использования файлов cookie, цели их применения, сроки хранения и способы управления ими определяются Политикой использования файлов cookie, размещенной на сайте Оператора.
Правовые основания: согласие субъекта персональных данных - в случаях, когда такое согласие требуется законодательством Российской Федерации, а также обработка технических данных, необходимая для функционирования и обеспечения безопасности сайта, при наличии соответствующего законного основания.
Способ обработки: автоматизированный.
Срок хранения: в течение срока, необходимого для достижения соответствующей цели обработки, с учетом сроков действия файлов cookie, параметров хранения используемых сервисов веб-аналитики и требований законодательства Российской Федерации.
4.8. Рекламные и информационные сообщения
4.8.1. При наличии соответствующего функционала Оператор вправе осуществлять обработку персональных данных для направления рекламных, маркетинговых и информационных сообщений только при наличии предварительного согласия субъекта персональных данных.
Категории субъектов: пользователи и покупатели, предоставившие соответствующее согласие.
Могут обрабатываться:
• фамилия, имя, отчество при наличии;
• адрес электронной почты;
• номер телефона.
4.8.2. Согласие на получение рекламных и маркетинговых сообщений не является обязательным условием регистрации на сайте или оформления заказа.
4.8.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, либо путем обращения к Оператору.
Правовое основание: предварительное согласие субъекта персональных данных.
Способ обработки: автоматизированный и/или смешанный.
Срок обработки: до отзыва соответствующего согласия либо до прекращения цели обработки, если иной срок не установлен законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на основании:
• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• законодательства Российской Федерации о бухгалтерском и налоговом учете;
• иных нормативных правовых актов Российской Федерации, устанавливающих обязанности Оператора;
договоров купли-продажи, заключаемых с субъектами персональных данных, в том числе путем акцепта Публичной оферты;
согласий субъектов персональных данных в случаях, когда такое согласие является необходимым основанием обработки.
5.2. Обработка персональных данных без отдельного согласия субъекта допускается в случаях, предусмотренных законодательством Российской Федерации, в том числе когда она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для исполнения возложенных на Оператора законодательством обязанностей.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования в зависимости от соответствующей цели обработки.
6.2. В процессе обработки Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
6.4. Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законодательством основания при соблюдении требований законодательства Российской Федерации.
6.5. В частности, персональные данные в необходимом объеме могут предоставляться:
• службам доставки и транспортным компаниям;
• платежным организациям, банкам и операторам платежных сервисов;
• организациям, обеспечивающим работу сайта и его технической инфраструктуры;
• сервисам электронной почты, телефонии и коммуникаций;
• сервисам веб-аналитики;
• организациям, участвующим в гарантийном обслуживании товара;
• иным лицам в случаях, когда передача необходима для заключения или исполнения договора либо предусмотрена законодательством Российской Федерации.
6.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.
6.7. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.8. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
6.9. Трансграничная передача персональных данных, если она осуществляется Оператором, производится исключительно при соблюдении требований законодательства Российской Федерации, включая выполнение необходимых предварительных процедур.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.
7.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются:
• неполными;
• устаревшими;
• неточными;
• незаконно полученными;
• не являющимися необходимыми для заявленной цели обработки.
7.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
7.4. Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.5. Отзыв согласия не препятствует Оператору продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
7.6. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
8.2. В частности, Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных, если такая обязанность установлена законодательством;
• определяет перечень лиц, имеющих доступ к персональным данным;
• принимает локальные акты и иные документы по вопросам обработки и защиты персональных данных в случаях, когда это требуется законодательством Российской Федерации;
• применяет организационные и технические меры защиты информации;
• осуществляет контроль за соблюдением требований законодательства о персональных данных;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа к ним, в случаях, предусмотренных законодательством Российской Федерации;
• ограничивает доступ к персональным данным лицам, которым такой доступ не требуется для выполнения их обязанностей;
• принимает меры по выявлению и предотвращению неправомерной обработки персональных данных.
9. Прекращение обработки и уничтожение персональных данных
9.1. Обработка персональных данных прекращается при:
• достижении цели обработки;
• утрате необходимости в достижении цели обработки;
• истечении срока обработки;
• отзыве субъектом согласия, если отсутствуют иные законные основания для продолжения обработки;
• поступлении требования субъекта о прекращении обработки в предусмотренных законом случаях;
• выявлении неправомерной обработки персональных данных и невозможности обеспечить правомерность такой обработки;
• наступлении иных оснований, предусмотренных законодательством Российской Федерации.
9.2. Персональные данные уничтожаются Оператором либо лицом, осуществляющим их обработку по поручению Оператора, в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.3. Если законодательством Российской Федерации установлен обязательный срок хранения документов, содержащих персональные данные, данные хранятся в течение соответствующего срока независимо от прекращения отдельных целей обработки.
10. Порядок обращения к Оператору
10.1. По вопросам обработки персональных данных, реализации своих прав, отзыва согласия или прекращения обработки субъект персональных данных может обратиться к Оператору:
Наименование: Индивидуальный предприниматель Побегайло Александр Сергеевич
Адрес: 105122, Россия, г. Москва, р-н Гольяново, Амурская, д. 1/2/1
E-mail: support@valortech.ru
10.2. Обращение должно позволять Оператору достоверно определить субъекта персональных данных и содержание его требования.
10.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика является общедоступной и действует с момента ее размещения на сайте Оператора.
11.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава используемых сервисов, способов обработки персональных данных или процессов деятельности Оператора.
11.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.
11.4. Актуальная редакция Политики постоянно доступна по адресу:
valortech.ru/privacy
12. Сведения об Операторе
Оператор: Индивидуальный предприниматель Побегайло Александр Сергеевич
ИНН: 971506347431
ОГРНИП: 325774600817532
Юридический адрес: 105122, Россия, г. Москва, р-н Гольяново, Амурская, д. 1/2/1
Адрес электронной почты: support@valortech.ru
Сайт: valortech.ru
