Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных индивидуальным предпринимателем Чубуковым Станиславом Станиславовичем, а также меры по их защите.

1.2. Политика применяется к обработке данных посетителей сайта perviinomer.ru, покупателей, получателей заказов, лиц, направляющих обращения, и подписчиков на рекламные сообщения интернет-магазина «Первый номер».

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика информирует пользователя об обработке данных и сама по себе не является согласием на их обработку. Посещение сайта, ознакомление с Политикой или направление обращения не заменяют отдельного согласия в случаях, когда оно необходимо по закону. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает пользователь.

1.5. Актуальная редакция Политики размещается на странице perviinomer.ru/privacy.

2. Сведения об Операторе

Индивидуальный предприниматель Чубуков Станислав Станиславович — далее «Оператор».

• ИНН: 423007452291.

• ОГРНИП: 324420500101991.

• Сайт: perviinomer.ru.

• Электронная почта для обращений, в том числе по вопросам персональных данных: hello@perviinomer.ru.

3. Основные понятия и принципы

3.1. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — действия с такими сведениями, в том числе их сбор, запись, хранение, использование, передача, уточнение, блокирование и уничтожение.

3.3. Пользователь — физическое лицо, посещающее сайт, оформляющее или получающее заказ, направляющее обращение либо подписывающееся на сообщения.

3.4. Оператор обрабатывает данные законно и добросовестно, только для определённых целей и в необходимом для них объёме. Объединение баз данных с несовместимыми целями обработки не допускается.

3.5. Оператор принимает меры для поддержания точности данных и не хранит их дольше, чем необходимо для целей обработки, если иной срок не установлен законом или договором в предусмотренных законом случаях.

4. Цели, состав и основания обработки

4.1. Работа и безопасность сайта

Категория субъектов: посетители сайта.

Цели: отображение страниц, работа корзины и оформления заказа, сохранение пользовательских настроек, предотвращение злоупотреблений, обнаружение и устранение технических ошибок.

Данные: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время запросов; адреса запрашиваемых страниц; технические журналы; идентификаторы сессии; необходимые cookie; сведения о корзине и выбранных настройках.

Основания: действия по инициативе пользователя до заключения договора и исполнение договора — в части необходимых для заказа функций; законные интересы Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав и свобод пользователя — в части технической защиты и диагностики.

4.2. Оформление и исполнение заказов

Категории субъектов: покупатели и получатели заказов.

Цели: оформление и подтверждение заказа, приём оплаты, комплектация, доставка, информирование о состоянии заказа, возврат или обмен товара, возврат денежных средств, рассмотрение претензий и выполнение требований законодательства.

Данные: фамилия, имя и отчество, если оно предоставлено; телефон; электронная почта; адрес доставки или выбранный пункт выдачи; сведения о получателе; номер, состав и стоимость заказа; способ и статус оплаты и доставки; идентификатор платежа; комментарий к заказу; сведения о возврате и относящаяся к заказу переписка. Если для возврата требуются банковские реквизиты, обрабатываются имя получателя, номер счёта и реквизиты банка в необходимом объёме.

Основания: заключение и исполнение договора, стороной либо выгодоприобретателем которого является субъект данных; действия по его инициативе до заключения договора; выполнение обязанностей, установленных законодательством; согласие в случаях, когда оно требуется для конкретной операции, включая поручение обработки.

4.3. Обращения и переписка

Категории субъектов: лица, обращающиеся к Оператору, покупатели, получатели заказов и их представители.

Цели: ответы на вопросы, консультации о товарах, уточнение условий заказа и доставки, рассмотрение заявлений и претензий, реализация прав субъектов персональных данных, защита законных интересов сторон.

Данные: имя и контактные сведения; адрес электронной почты отправителя и получателей письма; тема и текст сообщения; дата и время переписки; сведения о заказе; относящиеся к обращению документы и вложения; необходимые технические сведения о доставке письма. Документы, подтверждающие полномочия представителя, обрабатываются, если они необходимы для рассмотрения обращения.

Основания: заключение или исполнение договора; выполнение требований законодательства; законные интересы в рассмотрении поступившего обращения и защите прав при условии соблюдения прав и свобод пользователя; отдельное согласие, если иного основания для соответствующей обработки нет.

4.4. Аналитика использования сайта

Категория субъектов: посетители, согласившиеся на аналитическую обработку.

Цели: анализ посещаемости, изучение взаимодействия с интерфейсом, выявление проблем в пользовательских сценариях, улучшение сайта и оценка эффективности рекламы.

Данные: IP-адрес; аналитические cookie и идентификаторы; сведения об устройстве, браузере и операционной системе; приблизительное местоположение, определяемое по IP-адресу; источник перехода; просмотренные страницы; время и длительность посещения; клики, прокрутка и другие действия на сайте; сведения о событиях оформления заказа; записи взаимодействия с интерфейсом с исключением конфиденциального содержимого, указанного в разделе 7.

Основание: согласие пользователя на соответствующую обработку.

4.5. Рекламные сообщения

Категория субъектов: пользователи, отдельно согласившиеся на получение рекламы.

Цели: направление новостей бренда, информации о товарах, промокодов, акций и специальных предложений.

Данные: электронная почта; имя, если оно предоставлено; телефон, если пользователь выбрал соответствующий канал сообщений; сведения о предоставлении и отзыве согласий. При использовании соответствующих функций рассылки могут обрабатываться сведения о доставке, открытии сообщений и переходах по ссылкам, о чём пользователь информируется при получении согласия.

Основания: предварительное согласие на получение рекламы и отдельно оформленное согласие на обработку персональных данных для этой цели.

Оформление заказа или обращение в магазин не означает подписку на рекламу. Отказ от рекламы не препятствует покупкам и получению необходимых сообщений об исполнении заказа.

5. Источники и способы обработки

5.1. Оператор получает данные непосредственно от пользователя, автоматически при работе сайта, от платёжных и доставочных сервисов в связи с заказом, а также от покупателя, указавшего другого получателя.

5.2. Если покупатель сообщает данные другого человека, он должен иметь законное основание для их передачи. Это не освобождает Оператора от собственных обязанностей по обеспечению законности обработки и информированию субъекта данных в предусмотренных законом случаях.

5.3. Для всех целей раздела 4 применяется автоматизированная обработка. При работе с заказами, обращениями и документами может также применяться неавтоматизированная обработка.

5.4. В пределах соответствующей цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение данных.

5.5. Оператор не публикует персональные данные для неограниченного круга лиц без отдельного законного основания и не принимает исключительно автоматизированных решений, порождающих юридические последствия либо существенно затрагивающих права пользователя.

5.6. В рамках работы магазина не запрашиваются специальные категории персональных данных, в частности сведения о здоровье, политических взглядах и религиозных убеждениях. Биометрические данные для установления личности не используются. Пользователю не следует направлять сведения и документы, не относящиеся к его обращению или заказу.

6. Электронная почта VK WorkSpace

6.1. Для работы электронной почты hello@perviinomer.ru Оператор использует облачный сервис VK WorkSpace.

6.2. Через сервис осуществляются получение, отправка и хранение писем и вложений, поиск по переписке, доставка служебных сообщений, а также техническая защита почтового ящика от спама и вредоносных сообщений.

6.3. Поставщик VK WorkSpace участвует в технической обработке данных, содержащихся в письмах и вложениях, и сведений, необходимых для работы почты. Объём таких данных определяется содержанием переписки и целями, указанными в пунктах 4.2 и 4.3, а при использовании почты для согласованной рекламной рассылки — также пунктом 4.5.

6.4. Обработка с использованием VK WorkSpace осуществляется в рамках договорных условий предоставления почтового сервиса и при наличии необходимых правовых оснований. Размещение переписки в почтовом сервисе не означает разрешения использовать её для любых иных целей.

6.5. Доступ к почтовому ящику предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их задач. Срок хранения письма определяется его назначением: письма о заказах, обращения и рекламные данные хранятся по соответствующим правилам раздела 10.

6.6. Направление пользователем письма на адрес магазина само по себе не является согласием на рекламные сообщения.

7. Cookie, Яндекс Метрика и Вебвизор

7.1. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. На сайте используются необходимые и аналитические cookie.

7.2. Необходимые cookie обеспечивают работу сайта, корзины, пользовательских настроек и оформления заказа. Их ограничение в браузере может нарушить работу соответствующих функций.

7.3. Для аналитики Оператор использует Яндекс Метрику с функцией «Вебвизор», предоставляемую ООО «ЯНДЕКС». Аналитическая обработка осуществляется на основании согласия пользователя. До получения согласия аналитические инструменты не должны запускаться.

7.4. Вебвизор позволяет воспроизводить взаимодействие посетителя с интерфейсом сайта, в том числе переходы, клики и прокрутку. Оператор использует эти записи для выявления проблем и улучшения сайта.

7.5. В записи Вебвизора не должны попадать пароли, платёжные реквизиты, имя, телефон, электронная почта, адрес доставки, комментарии к заказу и другие конфиденциальные сведения. Для этого Оператор применяет настройки исключения записи полей и скрытия блоков с персональными данными, в том числе когда сведения отображаются на странице вне полей ввода.

7.6. Информация о взаимодействии с сайтом передаётся ООО «ЯНДЕКС» и обрабатывается в соответствии с условиями Яндекс Метрики и применимым законодательством. Условия обработки в Метрике действуют отдельно от соглашения об обработке данных платформы Яндекс KIT.

7.7. Пользователь вправе отказаться от аналитической обработки или отозвать согласие через предусмотренные на сайте средства управления согласием либо направив обращение на hello@perviinomer.ru. Отказ от аналитики не должен препятствовать оформлению заказа.

7.8. Дополнительно пользователь может ограничить cookie в браузере и воспользоваться средствами блокировки Яндекс Метрики. Удаление cookie в браузере само по себе не удаляет ранее собранные сведения из информационных систем; для реализации прав в отношении таких сведений можно обратиться к Оператору.

8. Получатели данных и привлекаемые сервисы

8.1. Оператор предоставляет данные только при наличии законного основания и в объёме, необходимом для конкретной операции.

8.2. В работе магазина участвуют следующие сервисы и организации:

Сервис и организацияНазначение и состав данныхЯндекс KIT — ООО «ЯНДЕКС»Работа интернет-магазина и обработка заказов. Обрабатываются данные, передаваемые через функции платформы: контактные сведения, данные о заказе, доставке, статусе оплаты и технические сведения.Яндекс Метрика и Вебвизор — ООО «ЯНДЕКС»Аналитика использования сайта. Состав данных и ограничения указаны в пунктах 4.4 и разделе 7.Яндекс Пэй — ООО «Яндекс Пэй»Организация оплаты и возвратов, обмен сведениями о сумме, номере заказа и состоянии платежа; контактные сведения в объёме, необходимом для платёжного сценария.Яндекс Доставка — ООО «Яндекс.Доставка»Организация доставки. Имя и фамилия получателя, телефон, адрес или пункт выдачи, необходимые сведения о заказе и условиях вручения.СДЭК — ООО «СДЭК-Глобал»Организация доставки. Имя и фамилия получателя, телефон, адрес или пункт выдачи, необходимые сведения о заказе и условиях вручения.VK WorkSpace — поставщик облачного почтового сервисаРабота почты hello@perviinomer.ru. Адреса отправителей и получателей, содержание писем и вложений, сведения об отправке и доставке в пределах целей раздела 6.

8.3. Обработка данных в Яндекс KIT осуществляется по поручению Оператора в соответствии с соглашением об обработке данных платформы. В предусмотренных этим соглашением пределах Яндекс вправе привлекать аффилированных лиц для выполнения поручения.

8.4. Платёжные организации и службы доставки могут выступать самостоятельными операторами в отношении обработки, цели и основания которой они определяют самостоятельно в соответствии с законом и своими договорами. Их обязанности в этой части устанавливаются законодательством и их собственными документами об обработке данных.

8.5. Если обработка поручается другому лицу, поручение определяет перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности и выполнению иных предусмотренных законом обязанностей. Необходимое согласие на поручение обработки получается отдельно, если закон не допускает такую обработку без него.

8.6. Государственным органам и другим уполномоченным лицам данные предоставляются в случаях и порядке, предусмотренных законодательством.

8.7. Оператор не продаёт данные пользователей и не предоставляет их для несвязанных с заявленными целями рекламных рассылок третьих лиц.

9. Оплата и платёжные сведения

9.1. При оплате через Яндекс Пэй реквизиты банковской карты вводятся в интерфейсе платёжного сервиса. Оператор не запрашивает передачу полного номера карты, срока её действия и кода безопасности через формы магазина или электронную почту.

9.2. Для исполнения заказа Оператор получает сведения о сумме, способе и статусе оплаты, идентификаторе операции и возврате средств. Состав информации зависит от выбранного способа расчётов.

9.3. Если возврат требует банковских реквизитов, Оператор запрашивает только сведения, необходимые для перевода. Код безопасности карты, пароль от банка и коды подтверждения операций для возврата не требуются.

10. Сроки обработки и хранения

10.1. Сроки определяются целью обработки и применимыми требованиями законодательства. Наличие данных в информационной системе или техническая возможность их хранения сами по себе не являются основанием для бессрочной обработки.

10.2. Данные для работы сайта: сведения сессии и корзины хранятся до завершения соответствующего сценария либо истечения срока используемого технического идентификатора. Журналы безопасности — в течение периода, необходимого для обнаружения и расследования технических нарушений. После устранения необходимости в данных они удаляются или обезличиваются, если закон не требует иного.

10.3. Данные о заказах: обрабатываются в период заключения и исполнения договора, включая доставку, возвраты и рассмотрение претензий. После этого документы и содержащиеся в них данные сохраняются в течение применимых сроков, установленных налоговым, бухгалтерским и архивным законодательством. Данные, необходимые для конкретного спора, могут обрабатываться до его завершения и исполнения принятого решения при наличии законного основания.

10.4. Обращения и переписка: хранятся до завершения рассмотрения обращения. Связанная с заказами или претензиями переписка может сохраняться до трёх лет после завершения рассмотрения для защиты прав сторон, если это необходимо и не нарушает права пользователя. К документам с обязательным сроком хранения применяется пункт 10.3. Нерелевантные и избыточные вложения не подлежат хранению наравне с необходимой перепиской.

10.5. Аналитические данные: обрабатываются до достижения целей аналитики, отзыва согласия или истечения применимого срока хранения в сервисе — в зависимости от того, что наступит раньше, если нет иного законного основания. Срок отдельного cookie определяется его назначением и настройками; сведения о нём доступны в браузере. Оператор не продлевает обработку идентифицируемых данных исключительно ради накопления статистики.

10.6. Данные рекламной рассылки: используются до отзыва согласия, отказа от рассылки либо прекращения соответствующей цели. После отказа направление рекламы прекращается незамедлительно. Минимальные сведения о предоставлении и отзыве согласий могут сохраняться отдельно при наличии законного основания для подтверждения правомерности ранее выполненных действий.

10.7. Правила этого раздела распространяются также на письма и вложения в VK WorkSpace, выгрузки из сервисов и локальные копии, находящиеся под контролем Оператора.

11. Прекращение обработки и уничтожение

11.1. При достижении цели обработки либо отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в срок не более 30 дней, если их дальнейшее хранение не допускается или не требуется по иному предусмотренному законом основанию. Для иных случаев применяются специальные сроки, установленные законодательством.

11.2. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, выполнения обязанностей по закону или осуществляемую на другом допустимом основании. Продолжение обработки ограничивается соответствующей целью и необходимым объёмом данных.

11.3. Электронные данные уничтожаются способами, исключающими восстановление их содержания; бумажные документы — путём физического уничтожения носителя или содержащихся в нём сведений. При необходимости Оператор направляет поручение об уничтожении привлечённому обработчику и обеспечивает подтверждение исполнения.

11.4. Если уничтожение в установленный законом срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Это правило распространяется также на соответствующие копии данных и не даёт права продолжать их обычное использование.

11.5. Уничтожение подтверждается в порядке, установленном законодательством. Обезличенные сведения могут использоваться для статистики при соблюдении требований закона; простая замена имени идентификатором не означает, что сведения перестали быть персональными данными.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

12.2. В соответствии с соглашением Яндекс KIT обработка по поручению Оператора осуществляется с использованием баз данных, расположенных в Российской Федерации.

12.3. При организации хранения переписки в VK WorkSpace Оператор также обеспечивает соблюдение требований локализации. Размещение данных у поставщика облачного сервиса не снимает с Оператора соответствующих обязанностей.

12.4. Трансграничная передача допускается только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренном законом порядке. Использование зарубежного почтового адреса получателя или иного внешнего сервиса требует отдельной оценки фактической передачи данных.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Защита включает ограничение доступа к данным и учётным записям сервисов, применение средств аутентификации, использование защищённых каналов связи, контроль прав доступа, обеспечение безопасности используемых устройств, проверку настроек аналитики и почты, а также выявление и устранение нарушений.

13.3. Лица, допущенные к данным, обязаны соблюдать конфиденциальность. Оператор контролирует соответствие выполняемых операций заявленным целям и условиям договоров с привлечёнными обработчиками.

13.4. При выявлении нарушения Оператор принимает меры для прекращения неправомерной обработки, ограничения последствий и выполнения обязанностей по уведомлению и расследованию в предусмотренных законом случаях и сроках.

14. Права пользователя и обращения

14.1. Пользователь вправе получать информацию об обработке своих данных и доступ к ним, требовать исправления неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласия, требовать прекращения обработки и отказываться от рекламы.

14.2. Для реализации прав можно написать на hello@perviinomer.ru, указав суть обращения и сведения, позволяющие найти соответствующие данные: например, электронную почту, использованную при заказе, или номер заказа. Рекомендуемая тема письма — «Персональные данные».

14.3. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий представителя, не допуская избыточного сбора. Если для конкретного запроса законом установлены специальные требования к содержанию или форме, Оператор сообщает о них заявителю.

14.4. Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для исправления, прекращения обработки и уничтожения данных применяются сроки, установленные законом для соответствующего требования.

14.5. Отозвать согласие на рекламные сообщения можно по ссылке отписки, если она включена в сообщение, либо письмом на hello@perviinomer.ru. Отказ не требует указания причин и не ограничивает права покупателя.

14.6. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

15. Изменение Политики

15.1. Оператор обновляет Политику при изменении процессов обработки, состава используемых сервисов или требований законодательства. Дата редакции указывается в начале документа.

15.2. Новая редакция применяется с момента её размещения на сайте, если в ней не указан иной срок. Обновление Политики не заменяет получение нового согласия, когда оно требуется для изменения целей или условий обработки.

15.3. По всем вопросам, связанным с персональными данными, можно обратиться на hello@perviinomer.ru.