Политика конфиденциальности

Документ составлен по требованиям Федерального закона № 152-ФЗ «О персональных данных» и описывает фактическое устройство сайта: перечислено ровно то, что он собирает на самом деле. Перед публикацией его должен проверить юрист и дополнить реквизитами оператора.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта rokid-aiglasses.ru (далее — Сайт) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

Оператором персональных данных является [ЗАПОЛНИТЬ: ИП или ООО, ИНН, ОГРН, юридический адрес] — владелец Сайта.

Использование Сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями следует прекратить использование Сайта.

2. Категории субъектов и состав данных

Оператор обрабатывает данные покупателей, лиц, оставивших заявку, и посетителей, обратившихся в чат. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

При оформлении заказа: имя, фамилия, номер телефона, адрес электронной почты, город, адрес доставки, почтовый индекс, комментарий к заказу, состав и сумма заказа.
При отправке заявки на консультацию: имя, номер телефона, интересующая модель, текст обращения.
При переписке в чате: текст сообщений и технический идентификатор посетителя, который хранится в браузере.
При публикации отзыва: имя, которое вы указали, номер заказа для проверки покупки и текст отзыва.
Автоматически: IP-адрес, тип браузера и устройства, адрес страницы, источник перехода, дата и время обращения.

Сайт не собирает и не хранит номера банковских карт, сроки их действия, коды безопасности и иные платёжные реквизиты: они вводятся на стороне платёжного сервиса и оператору не передаются.

3. Цели обработки

оформление, подтверждение, оплата и доставка заказа;
связь по заявке и ответ на обращение в чате;
рассмотрение претензий, возвратов и гарантийных обращений;
публикация отзывов покупателей и проверка факта покупки;
исполнение требований законодательства, в том числе налогового и бухгалтерского учёта;
защита Сайта от чрезмерного числа автоматических запросов и злоупотреблений;
направление рекламных и информационных сообщений — только при наличии отдельного согласия (раздел 8).

4. Правовые основания обработки

согласие субъекта персональных данных, которое вы даёте, отмечая соответствующее поле в форме (п. 1 ч. 1 ст. 6 № 152-ФЗ);
исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 № 152-ФЗ);
исполнение возложенных на оператора обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 № 152-ФЗ).

5. Способы обработки и передача третьим лицам

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

Данные передаются третьим лицам только в объёме, без которого невозможно исполнить заказ или обращение:

службе доставки — имя, телефон и адрес получателя;
платёжному сервису — сумма, идентификатор заказа и адрес электронной почты плательщика;
в мессенджер магазина — содержание заявки или переписки, чтобы менеджер мог ответить.

Данные не продаются и не передаются для рекламных целей третьих лиц.

Трансграничная передача. Часть технической инфраструктуры Сайта размещена за пределами Российской Федерации. Оператор обязан уведомить об этом субъекта и получить его согласие в соответствии со ст. 12 № 152-ФЗ. [ЗАПОЛНИТЬ: страна размещения сервера и реквизиты уведомления Роскомнадзора. Требование ч. 5 ст. 18 № 152-ФЗ о размещении баз данных россиян на территории РФ должно быть выполнено до начала приёма заказов.]

6. Сроки хранения

данные заказов — в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта (не менее пяти лет);
заявки и переписка в чате — до достижения цели обработки, но не дольше [ЗАПОЛНИТЬ: срок, обычно от 1 года до 3 лет];
данные для рассылки — до отзыва согласия;
технические журналы обращений — не дольше 12 месяцев.

По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.

7. Права субъекта персональных данных

Вы вправе:

получить сведения о том, какие ваши данные обрабатываются;
потребовать уточнить неточные или неполные данные;
потребовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку в любой момент;
обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на [ЗАПОЛНИТЬ: адрес для обращений] и рассматривается в течение 30 дней. Отзыв согласия не влияет на обработку, необходимую для исполнения уже оформленного заказа и для выполнения требований закона.

8. Согласие на получение рекламной рассылки

Рекламные и информационные сообщения — письма о скидках, новинках и акциях — направляются только при наличии отдельного согласия. Такое согласие даётся отметкой в специальном поле формы, отдельном от согласия на обработку персональных данных, и никогда не проставляется заранее.

Основание — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»: распространение рекламы по сетям электросвязи, в том числе по электронной почте, СМС и в мессенджерах, допускается только с предварительного согласия получателя.

Отказаться от рассылки можно в любой момент: по ссылке отписки в самом письме, ответным сообщением менеджеру или письмом на адрес оператора. Отказ обрабатывается в течение трёх рабочих дней. После отказа оператор продолжает направлять только сервисные сообщения по вашему заказу — подтверждение, статус оплаты и доставки: они рекламой не являются и от согласия не зависят.

9. Файлы cookie и статистика

Сайт использует файлы cookie и аналогичные технологии браузера, чтобы сохранять содержимое корзины, поддерживать переписку в чате и вести обезличенную статистику посещений. Отключить их можно в настройках браузера, но часть функций Сайта после этого работать не будет.

[ЗАПОЛНИТЬ при подключении внешних счётчиков: названия систем аналитики и ссылки на их политики.]

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 № 152-ФЗ: доступ к данным ограничен кругом сотрудников, которым он необходим по работе; передача между браузером и Сайтом защищена протоколом HTTPS; ведётся учёт обращений к данным; назначено лицо, ответственное за организацию обработки персональных данных.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если не предусмотрено иное. Дата последнего изменения: [ЗАПОЛНИТЬ при публикации].