Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта domkultury.store, покупателей интернет-магазина «Дом Культуры», получателей заказов, лиц, обращающихся в службу поддержки, а также представителей артистов, лейблов, поставщиков и иных партнёров.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Мы обрабатываем только те персональные данные, которые необходимы для работы сайта, оформления и исполнения заказов, доставки товаров, проведения расчётов, рассмотрения обращений, взаимодействия с партнёрами и выполнения требований законодательства.
Настоящая Политика сама по себе не является согласием на получение рекламных сообщений и не предоставляет Оператору право использовать персональные данные для любых целей, не указанных в настоящей Политике или иных надлежащих правовых основаниях.
1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Чернышев Иван Олегович
ИНН: 180401282300 ОГРНИП: 322183200033837 Юридический адрес: Россия, Удмуртская Республика, г. Ижевск, ул. Ленина, д. 17, кв. 126 Email: shop@domkultury.store Телефон: +7 922 525-51-21
Адрес самовывоза интернет-магазина: г. Ижевск, ул. Ленина, 44А, вход со двора.
Адрес самовывоза является адресом выдачи заказов и не заменяет юридический адрес Оператора.
2. Основные принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами:
обработка осуществляется на законной и справедливой основе;
персональные данные обрабатываются только для заранее определённых и законных целей;
состав и объём обрабатываемых данных соответствуют целям обработки;
не допускается обработка избыточных персональных данных;
при необходимости принимаются меры по уточнению и актуализации персональных данных;
персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
после достижения целей обработки данные уничтожаются либо обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.
3. Чьи персональные данные могут обрабатываться
Оператор может обрабатывать персональные данные следующих категорий лиц:
покупателей интернет-магазина;
получателей заказов;
пользователей личного кабинета;
посетителей сайта;
лиц, обращающихся в службу поддержки;
лиц, направляющих претензии, заявления о возврате или иные обращения;
артистов и представителей лейблов;
поставщиков, подрядчиков и партнёров;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Магазином.
Сведения о юридическом лице или индивидуальном предпринимателе сами по себе не всегда относятся к персональным данным. При этом имя, телефон, адрес электронной почты и иные сведения о конкретном представителе могут являться персональными данными.
4. Какие персональные данные мы обрабатываем
Состав персональных данных зависит от того, каким сервисом пользуется человек и с какой целью взаимодействует с Магазином.
4.1. Оформление и исполнение заказа
Могут обрабатываться:
имя и, когда это необходимо, фамилия получателя;
номер телефона;
адрес электронной почты;
номер и состав заказа;
адрес доставки либо выбранный пункт получения;
сведения о выбранном способе доставки;
сведения, необходимые для исполнения заказа.
Цель обработки: заключение и исполнение договора купли-продажи, организация доставки и информирование покупателя о состоянии заказа.
4.2. Оплата и оформление кассового чека
Могут обрабатываться:
номер заказа;
сумма оплаты;
способ и статус оплаты;
идентификатор операции;
контактные данные, необходимые для направления электронного чека;
сведения о произведённом расчёте.
Цель обработки: проведение расчёта, подтверждение оплаты, возврат денежных средств при наличии оснований, оформление и направление кассовых документов.
Магазин не получает и не хранит CVV/CVC-коды банковских карт, банковские пароли и коды подтверждения операций, если соответствующая информация обрабатывается непосредственно платёжной инфраструктурой.
4.3. Личный кабинет
Могут обрабатываться:
идентификатор учётной записи;
контактные данные для авторизации;
история и сведения о заказах;
сведения, сохранённые Пользователем для использования функций личного кабинета.
Цель обработки: предоставление и обслуживание личного кабинета и связанных с ним функций.
4.4. Обращения, возвраты и претензии
Могут обрабатываться:
имя;
контактные данные;
номер и сведения о заказе;
содержание обращения и переписки;
фотографии и иные материалы, предоставленные заявителем;
платёжные или банковские реквизиты в объёме, необходимом для возврата денежных средств, если соответствующий способ возврата этого требует.
Цель обработки: рассмотрение обращения, возврата, претензии или иного требования, исполнение договора и требований законодательства.
4.5. Сотрудничество с артистами, лейблами, поставщиками и партнёрами
Могут обрабатываться:
имя и фамилия;
контактные данные;
должность или статус представителя;
сведения об ИП или организации;
реквизиты;
сведения, содержащиеся в коммерческом предложении, договоре, акте и иной деловой документации.
Цель обработки: рассмотрение предложения, ведение переговоров, подготовка, заключение и исполнение договора.
4.6. Работа и безопасность сайта
При посещении сайта могут автоматически обрабатываться отдельные технические сведения:
IP-адрес;
тип и версия браузера;
тип устройства и операционной системы;
дата и время обращения;
техническая информация о сессии;
сведения об ошибках и событиях безопасности;
cookie и иные технические идентификаторы в случаях, описанных в настоящей Политике.
Такие данные используются для обеспечения работы сайта, защиты информационных систем, предотвращения злоупотреблений и диагностики технических ошибок.
5. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания.
В зависимости от цели таким основанием могут являться:
необходимость заключения договора по инициативе субъекта персональных данных;
заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
согласие субъекта персональных данных, когда оно требуется законом;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
Если для конкретной операции требуется согласие, оно запрашивается отдельно в предусмотренной законом форме.
Ознакомление с настоящей Политикой не означает предоставления согласия на обработку персональных данных для любых возможных целей.
Отказ от рекламной рассылки не препятствует оформлению и исполнению заказа.
Если без определённых персональных данных невозможно выполнить запрошенное действие, Оператор вправе запросить такие сведения и сообщить о последствиях их непредоставления. Например, без сведений о получателе и месте доставки невозможно организовать доставку заказа.
6. Данные других лиц
Если покупатель оформляет доставку другому человеку, он должен предоставлять только сведения, необходимые для исполнения заказа, и иметь законное основание для их передачи.
При получении персональных данных не непосредственно от их субъекта Оператор выполняет предусмотренные законодательством обязанности с учётом применимых исключений.
Не следует передавать Магазину сведения о здоровье, биометрические данные, копии документов, удостоверяющих личность, и иные чувствительные сведения, если они не были обоснованно запрошены для конкретной операции.
Не направляйте в службу поддержки CVV/CVC-коды, банковские пароли, коды подтверждения операций и пароли от личных аккаунтов.
7. Порядок обработки персональных данных
Оператор может осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление или передачу в случаях, предусмотренных законом и настоящей Политикой;
блокирование;
удаление;
уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для человека или иным образом существенно затрагивающие его права и законные интересы, если иное не предусмотрено законодательством или отдельным надлежащим основанием.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от характера обработки такие меры могут включать:
разграничение прав доступа;
ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
применение средств защиты информационных систем;
контроль действий с персональными данными;
организацию резервирования и восстановления информации, когда это необходимо;
выявление и реагирование на инциденты информационной безопасности;
установление требований к подрядчикам, получающим доступ к персональным данным.
Конкретный состав применяемых мер определяется с учётом характера и объёма обработки, используемых информационных систем и требований законодательства.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор соблюдает установленные законодательством требования к использованию баз данных на территории Российской Федерации.
Если используемый сервис предполагает последующую передачу персональных данных на территорию иностранного государства, такая передача осуществляется только при наличии законного основания и после выполнения предусмотренных законодательством процедур.
Ознакомление с настоящей Политикой само по себе не является согласием на трансграничную передачу персональных данных.
10. Кому могут передаваться персональные данные
Оператор передаёт персональные данные третьим лицам только при наличии правового основания и в объёме, необходимом для соответствующей цели.
СДЭК
Перевозчику могут передаваться сведения о получателе и отправлении, необходимые для доставки, уведомления получателя и отслеживания заказа.
Платёжные и кассовые сервисы
Сведения, необходимые для проведения оплаты, возврата денежных средств и формирования кассового чека, могут передаваться участникам соответствующих расчётов.
В работе Магазина используются решения Эвотор и Банка Точка. Конкретный состав участников обработки определяется фактически используемой платёжной и кассовой инфраструктурой и действующими договорами.
Технические подрядчики
Поставщикам хостинга, программного обеспечения, систем учёта, сервисов отправки сообщений и иным техническим подрядчикам данные могут предоставляться только в объёме, необходимом для выполнения соответствующей функции, при наличии надлежащего правового основания.
Государственные органы
Персональные данные могут предоставляться государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
Третье лицо не всегда является обработчиком по поручению Оператора. Например, банк или перевозчик может самостоятельно определять отдельные цели и способы обработки в пределах своих полномочий и обязанностей.
Если обработка осуществляется третьим лицом по поручению Оператора, соответствующие отношения оформляются с учётом требований законодательства к конфиденциальности, безопасности, целям и прекращению обработки.
Магазин не передаёт контактные данные покупателей сторонним организациям для их самостоятельной рекламы только на основании факта совершения покупки.
11. Cookie и технические технологии
Сайт может использовать cookie и аналогичные технологии.
Cookie могут быть необходимы для:
работы пользовательской сессии;
сохранения корзины;
авторизации;
запоминания выбранных настроек;
обеспечения безопасности;
анализа технической работы сайта.
Необходимые cookie используются для работы функций, запрошенных Пользователем.
Необязательные аналитические, маркетинговые и рекламные технологии применяются только при наличии соответствующего правового основания.
Если на сайте используются такие инструменты, Пользователю должна быть предоставлена информация об их назначении, поставщике, категориях собираемых данных и сроках хранения, а когда это требуется законом, возможность предоставить или не предоставить соответствующее согласие.
Продолжение просмотра сайта само по себе не заменяет отдельное согласие, если оно требуется законодательством.
Пользователь может ограничить использование cookie средствами браузера. При отключении необходимых cookie отдельные функции сайта, включая корзину или авторизацию, могут работать некорректно.
Отказ от необязательных аналитических или рекламных технологий не должен препятствовать оформлению покупки.
12. Сервисные и рекламные сообщения
Сообщения, необходимые для исполнения заказа, не являются рекламной подпиской.
К таким сообщениям могут относиться уведомления:
об оформлении заказа;
об оплате;
о направлении электронного чека;
о передаче заказа в доставку;
об изменении статуса доставки;
о возврате;
об ответе на обращение или претензию.
Рекламные сообщения об акциях, новинках и специальных предложениях направляются только при наличии необходимого предварительного согласия.
Подписка на рекламу не является обязательным условием оформления заказа.
Отказаться от рекламных сообщений можно способом, указанным в соответствующем сообщении, либо направив обращение на shop@domkultury.store.
Отказ от рекламы не прекращает отправку сообщений, необходимых для исполнения действующего заказа или ответа на обращение.
13. Сроки обработки и хранения
Персональные данные хранятся только в течение срока, необходимого для соответствующей цели, если более длительный срок не предусмотрен законодательством или иным законным основанием.
Заказы и доставка
Данные используются до исполнения обязательств по заказу. Отдельные сведения и документы могут храниться после исполнения договора в течение сроков, установленных законодательством, либо в течение обоснованного срока, необходимого для защиты прав и законных интересов сторон.
Кассовые, бухгалтерские и налоговые документы
Хранятся в течение сроков, установленных применимым законодательством для соответствующей категории документов.
Личный кабинет
Данные, необходимые непосредственно для работы личного кабинета, обрабатываются до прекращения его использования или закрытия, если отсутствуют иные законные основания для дальнейшего хранения.
Закрытие личного кабинета не влечёт автоматического уничтожения сведений о заказах и документов, которые Оператор обязан хранить по закону.
Обращения и претензии
Обрабатываются в течение времени, необходимого для рассмотрения обращения, исполнения требований и последующей защиты законных прав и интересов в пределах применимых сроков.
Переговоры о сотрудничестве
Данные обрабатываются в течение переговоров. Если договор не заключён и отсутствует другое основание для хранения, данные подлежат удалению или уничтожению после достижения или прекращения соответствующей цели в установленном порядке.
Рекламные рассылки
Данные используются до отзыва согласия, прекращения цели обработки или истечения срока соответствующего согласия, в зависимости от применимого основания.
Cookie и технические журналы
Срок хранения определяется назначением конкретного инструмента и должен быть указан в соответствующей информации о cookie или используемом сервисе.
После прекращения правового основания Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных в сроки, установленные законодательством.
14. Права субъекта персональных данных
Субъект персональных данных вправе в предусмотренных законом случаях:
получить сведения об обработке своих персональных данных;
получить доступ к своим персональным данным;
потребовать уточнения неполных, устаревших или неточных данных;
потребовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
15. Как обратиться по вопросам персональных данных
Направьте обращение на shop@domkultury.store или по юридическому адресу Оператора: Россия, Удмуртская Республика, г. Ижевск, ул. Ленина, д. 17, кв. 126. Опишите вопрос и укажите контакт для ответа. Для обращения, связанного с заказом, можно указать его номер.
Для предоставления сведений, изменения или удаления персональных данных Оператор может запросить информацию, необходимую для подтверждения личности заявителя и его полномочий. Не отправляйте документы и дополнительные персональные данные до получения обоснованного запроса.
Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации. Отзыв согласия не прекращает обработку, для которой сохраняется иное предусмотренное законом основание.