Политика в отношении обработки персональных данных

Действует с момента публикации сайта kaxastore.ru

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Оператор персональных данных:

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта kaxastore.ru.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения).

Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу kaxastore.ru.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Пользователь — любой посетитель веб-сайта kaxastore.ru.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку, а также направления обращения с требованием о прекращении обработки, продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
• отзывать согласие на обработку, направлять требование о прекращении обработки;
• обжаловать в уполномоченный орган по защите прав субъектов или в судебном порядке неправомерные действия Оператора.

4.2. Субъекты обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объём обрабатываемых данных соответствуют заявленным целям;
• обеспечивается точность данных, их достаточность и актуальность;
• хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.

6. Цели обработки персональных данных

Цели обработки:

• оформление и доставка заказов;
• регистрация и идентификация Пользователя в личном кабинете;
• связь с Пользователем, информирование о статусе заказа;
• приём и обработка обращений Пользователей;
• осуществление возврата товара и денежных средств;
• исполнение обязательств по договору купли-продажи;
• статистика и улучшение работы Сайта (обезличенные данные).

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки заказа;
• сведения об оплате и заказах;
• cookies, IP-адрес, тип устройства, тип и версия браузера, источник перехода.

Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ, Закон о персональных данных № 152-ФЗ, договор купли-продажи, Закон РФ «О защите прав потребителей» № 2300-1.

7. Условия обработки

7.1. Обработка осуществляется с согласия субъекта на обработку его персональных данных.

7.2. Обработка необходима для исполнения договора, стороной которого является субъект, а также для заключения договора по инициативе субъекта.

7.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.

7.4. Обработка осуществляется в целях, предусмотренных законом, для осуществления возложенных законодательством на Оператора функций, полномочий и обязанностей.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные следующим обработчикам исключительно в объёме, необходимом для исполнения договора:

• ООО «Тильда Паблишинг» (платформа Tilda) — хостинг сайта, обработка форм. ИНН 7811491928.
• АО «АЛЬФА-БАНК» (банк-эквайер) — приём и обработка платежей по банковским картам, обслуживание расчётного счёта Оператора. ИНН 7728168971.
• ООО «ПЭЙКИПЕР-ПРОЦЕССИНГ» (платёжный шлюз PayKeeper) — технологическая обработка платежей. ИНН 5047186409.
• АО «Почта России» — доставка заказов. ИНН 7724261610.

8.2. Оператор обеспечивает заключение с обработчиками соглашений о конфиденциальности и поручает обработку только в объёме, необходимом для достижения целей.

8.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.4. В случае выявления неточностей Пользователь может актуализировать данные самостоятельно, направив на адрес info@kaxastore.ru уведомление с пометкой «Актуализация персональных данных».

8.5. Пользователь может в любой момент отозвать своё согласие на обработку, направив на адрес info@kaxastore.ru уведомление с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законом.

8.7. Хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости трансграничной передачи Оператор уведомит уполномоченный орган по защите прав субъектов до начала такой деятельности в порядке, установленном законом.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Cookies

12.1. Сайт использует cookies для идентификации сессии, корзины заказов, аналитики посещаемости и улучшения пользовательского опыта.

12.2. При первом посещении Пользователь видит уведомление о cookies и может настроить их использование. Технически необходимые cookies используются всегда; аналитические и маркетинговые — только с согласия Пользователя.

12.3. Пользователь может в любой момент отключить cookies в настройках браузера, что может ограничить функциональность Сайта.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись на e-mail info@kaxastore.ru.

13.2. В данном документе будут отражены любые изменения политики. Политика действует бессрочно до замены её новой версией.

13.3. Актуальная версия Политики расположена по адресу kaxastore.ru/policy.

13.4. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), pd.rkn.gov.ru.