Политика описывает, какие персональные данные обрабатываются на сайте O!Dari, зачем, на каком основании, кому передаются и сколько хранятся.
К основному тексту добавлены пояснения простым языком. Они не являются частью Политики и не имеют юридической силы.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Индивидуальный предприниматель Чикличеева Татьяна Юрьевна, ИНН 250810426570, ОГРН 323253600064667, адрес: Приморский край, г. Находка, Озёрный бульвар, д. 16, кв. 41.
1.3. Политика применяется к обработке персональных данных следующих категорий субъектов:
- покупателей — лиц, оформляющих Заказы на Сайте;
- получателей — лиц, которым передаётся Товар по Заказу покупателя;
- посетителей Сайта, не оформивших Заказ, — в части обращений в Чат и технических данных;
- работников Оператора и лиц, привлекаемых по гражданско-правовым договорам.
1.4. Термины, начинающиеся с заглавной буквы и не определённые в Политике, употребляются в значениях, установленных Условиями использования сайта O!Dari.
1.5. Оператор не проверяет достоверность предоставляемых персональных данных. Лицо, предоставившее недостоверные сведения о себе либо сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством.
1.6. Предоставление персональных данных является добровольным. Без предоставления данных, необходимых для оформления и исполнения Заказа, воспользоваться соответствующими функциями Сайта невозможно.
2. Кто является оператором в отношении разных данных
2.1. Оператор, указанный в пункте 1.2, обрабатывает персональные данные, связанные с работой Сайта: данные учётной записи, данные для входа, переписку в Чате, технические данные.
2.2. Продавец, у которого оформлен Заказ, обрабатывает персональные данные, необходимые для исполнения этого Заказа, и является самостоятельным оператором в отношении таких данных.
2.3. Если Оператор и Продавец являются одним лицом, все обязанности, предусмотренные Политикой для каждого из них, исполняет это лицо.
2.4. Перечень Продавцов и лиц, которым поручена обработка персональных данных, размещён в Реестре продавцов и обработчиков персональных данных.
3. Основные термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.3. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.4. Поручение обработки — передача персональных данных другому лицу для обработки по поручению Оператора на основании договора, при которой ответственность перед субъектом продолжает нести Оператор.
3.5. Иные термины употребляются в значениях, установленных Законом о персональных данных.
4. Права и обязанности Оператора
4.1. Оператор вправе:
- получать от субъекта достоверные персональные данные;
- поручать обработку персональных данных другим лицам с соблюдением требований статьи 6 Закона о персональных данных;
- передавать персональные данные Продавцам и иным лицам в объёме, необходимом для исполнения Заказа;
- продолжить обработку персональных данных после отзыва согласия при наличии иных оснований, предусмотренных Законом о персональных данных, — в частности, для исполнения обязанностей, возложенных законодательством.
4.2. Оператор обязан:
- предоставлять по запросу субъекта информацию об обработке его персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- отвечать на обращения субъектов в сроки, установленные Законом о персональных данных;
- прекращать обработку и уничтожать либо обезличивать персональные данные в случаях, предусмотренных законом;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных сведения по его запросу.
5. Ваши права
5.1. Вы вправе:
- получать информацию об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
5.2. Для реализации этих прав направьте обращение на адрес 644456t@mail.ru. В обращении укажите фамилию, имя, номер телефона, использованный при оформлении Заказа или входе на Сайт, и существо требования.
5.3. Оператор рассматривает обращение и даёт ответ в течение тридцати дней со дня его получения.
5.4. Отзыв согласия не влечёт прекращения обработки данных, которые Оператор обязан хранить в силу закона, — в частности, данных первичных учётных документов и кассовых чеков.
5.5. Самостоятельное удаление учётной записи через Сайт не предусмотрено. Удаление и обезличивание производятся по обращению, направленному в порядке пункта 5.2, либо автоматически по истечении срока хранения.
6. Принципы обработки
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
6.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
6.4. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
6.5. Обеспечиваются точность и актуальность персональных данных по отношению к целям обработки.
6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По истечении срока хранения данные уничтожаются либо обезличиваются.
7. Цели обработки, состав данных, основания и сроки
7.1. Покупатели
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Вход на Сайт и ведение Личного кабинета | номер телефона; имя, фамилия; адрес электронной почты; идентификатор Telegram — при входе через Telegram | Согласие субъекта; договор (Условия использования сайта O!Dari) | 5 лет с даты последнего Заказа, а при отсутствии Заказов — с даты регистрации |
| Оформление и исполнение Заказа, информирование о его статусе | имя и номер телефона заказчика; адрес доставки; дата и время доставки; текст открытки; комментарий к Заказу; состав и сумма Заказа | Договор (Условия использования сайта O!Dari) | 5 лет с даты последнего Заказа |
| Формирование и направление кассового чека | номер телефона либо адрес электронной почты; сумма и состав Заказа | Исполнение обязанности, возложенной на Оператора законодательством о применении контрольно-кассовой техники | 5 лет |
| Бухгалтерский и налоговый учёт | сведения о Заказе и расчётах | Исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах | 5 лет |
| Расчёт стоимости и зоны доставки | адрес доставки | Договор | Кэш результатов определения координат — 30 дней |
| Подтверждение факта согласия на обработку персональных данных | номер телефона; IP-адрес; сведения о браузере; дата и время; редакция документа | Исполнение обязанности Оператора доказать получение согласия (статья 9 Закона о персональных данных) | Хранится бессрочно как доказательство; обезличивается одновременно с данными субъекта |
| Рассмотрение обращений и претензий | сведения, указанные в обращении | Договор; исполнение обязанностей, возложенных законодательством о защите прав потребителей | 5 лет |
| Фотографирование готового Товара и размещение фотографии в Личном кабинете | изображение Товара; сведения о Заказе, к которому относится фотография | Договор | 90 дней с даты доставки |
7.2. Получатели
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Передача Товара получателю | имя; номер телефона; адрес доставки | Обработка необходима для исполнения договора, выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных); заверение покупателя о получении согласия получателя | 5 лет с даты Заказа |
| Согласование времени и адреса доставки | номер телефона | То же | 5 лет с даты Заказа |
Получатель вправе воспользоваться правами, перечисленными в разделе 5 Политики, наравне с покупателем.
7.3. Посетители Сайта
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Переписка в Чате, в том числе без входа в Личный кабинет | имя; номер телефона; текст сообщений; изображения, направленные посетителем | Согласие субъекта | 365 дней с момента последнего сообщения |
| Обеспечение работы Сайта: корзина, выбор филиала, защита от подбора кодов и автоматических обращений | технический идентификатор сессии; IP-адрес; сведения о браузере | Осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 Закона о персональных данных) | Срок жизни соответствующего файла cookie; подробнее — Политика в отношении файлов cookie |
| Отображение карты филиалов и зон доставки | IP-адрес и сведения о браузере, передаваемые поставщику картографических данных при загрузке карты | Осуществление прав и законных интересов Оператора | Определяется поставщиком картографических данных |
7.4. Работники и лица, привлекаемые по гражданско-правовым договорам
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Доступ к административной части Сайта | фамилия, имя, отчество; номер телефона; адрес электронной почты; должностная роль и права доступа; хеш кода подтверждения | Договор; исполнение обязанностей, возложенных трудовым законодательством | В течение срока действия договора и 5 лет после его прекращения |
| Направление рабочих уведомлений о Заказах и сообщениях | идентификатор Telegram; адрес подписки на push-уведомления; сведения о браузере | Договор | До прекращения договора либо до отключения уведомлений |
| Контроль правомерности доступа работников к персональным данным клиентов | сведения о работнике, дате и характере обращения к данным; IP-адрес; сведения о браузере; сведения о субъекте, чьи данные просматривались | Обеспечение безопасности персональных данных (статьи 18.1 и 19 Закона о персональных данных) | 365 дней |
8. Кому передаются персональные данные
8.1. Персональные данные передаются следующим категориям получателей:
| Получатель | Какие данные передаются | Зачем |
|---|---|---|
| Продавец, у которого оформлен Заказ | данные, необходимые для сборки и передачи Товара | Исполнение Заказа |
| Курьеры, привлекаемые по договору поручения | имя и номер телефона получателя; адрес доставки; дата и время доставки | Доставка Товара |
| Службы доставки и перевозки, привлекаемые для исполнения Доставки | имя и номер телефона получателя; адрес доставки | Доставка Товара |
| Платёжные сервисы, обеспечивающие приём оплаты | сумма и описание Заказа. Имя, номер телефона и адрес электронной почты Покупателя не передаются | Приём оплаты |
| Оператор связи, обеспечивающий подтверждение номера телефона | номер телефона | Вход на Сайт по номеру телефона |
| Сервис определения адресов | текст введённого адреса | Расчёт стоимости и зоны Доставки |
| Сервис обмена сообщениями, используемый для уведомлений | идентификатор учётной записи в этом сервисе — работника либо покупателя, самостоятельно привязавшего свою учётную запись; номер Заказа, его состав, сумма, дата доставки и статус; фотографии Товаров из каталога. Имя, номер телефона, адрес доставки, текст открытки, комментарий к Заказу и содержание переписки в Чате не передаются | Уведомление работников об оформленных Заказах; уведомление покупателя о статусе его Заказа |
| Поставщики push-уведомлений (браузеры) | адрес подписки устройства; IP-адрес. Содержание уведомления передаётся в зашифрованном виде и поставщику недоступно | Доставка уведомлений |
| Поставщик картографических данных | IP-адрес и сведения о браузере посетителя | Отображение карты филиалов и зон доставки |
8.2. Данные банковской карты Оператору и Продавцу не передаются: оплата производится на стороне платёжного сервиса.
8.3. Персональные данные не передаются третьим лицам для целей, не указанных в настоящей Политике, и не продаются.
8.4. Наименования, идентификационные номера и адреса конкретных лиц, которым передаются персональные данные, указаны в Реестре продавцов и обработчиков персональных данных. Реестр поддерживается в актуальном состоянии.
9. Чего Оператор не делает
9.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.
9.2. Оператор не обрабатывает специальные категории персональных данных — сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, — а также биометрические персональные данные.
9.3. Оператор не обрабатывает персональные данные несовершеннолетних: оформить Заказ вправе лицо, обладающее необходимой дееспособностью.
9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для продвижения их собственных товаров и услуг.
9.5. На Сайте не используются средства веб-аналитики, рекламные счётчики и иные технологии отслеживания поведения посетителей. Реклама третьих лиц на Сайте не размещается.
9.6. Оператор не собирает данные о местоположении устройства посетителя.
10. Трансграничная передача
10.1. Часть получателей, указанных в разделе 8, находится за пределами Российской Федерации: поставщики push-уведомлений, поставщик картографических данных и сервис обмена сообщениями.
10.2. За пределы Российской Федерации передаются:
- идентификатор учётной записи в сервисе обмена сообщениями и сведения о Заказе в объёме, указанном в разделе 8, — если работник или покупатель самостоятельно привязал такую учётную запись;
- адрес подписки устройства на push-уведомления и IP-адрес; содержание уведомления передаётся в зашифрованном виде и поставщику недоступно;
- IP-адрес посетителя — поставщику картографических данных при загрузке карты.
10.3. Имя, номер телефона, адрес доставки, текст открытки, комментарий к Заказу и содержание переписки в Чате за пределы Российской Федерации не передаются.
10.4. Определение адресов доставки выполняется сервисом, размещённым на территории Российской Федерации. Использование зарубежного сервиса определения адресов по умолчанию отключено.
11. Меры защиты
11.1. Оператор применяет следующие меры:
- шифрование персональных данных при хранении в базе данных — номеров телефонов, адресов доставки, текстов открыток, комментариев к Заказам, переписки в Чате, IP-адресов и сведений о браузере;
- поиск по зашифрованным номерам телефонов выполняется по производному значению, не позволяющему восстановить сам номер;
- разграничение доступа работников к данным по ролям и правам, с подтверждением отдельным кодом для критичных операций;
- ведение журнала обращений работников к персональным данным клиентов;
- удаление персональных данных из технических журналов;
- передача данных между браузером и Сайтом по защищённому соединению;
- ограничение частоты запросов и временная блокировка при попытках подбора кодов подтверждения;
- случайные имена файлов изображений, исключающие подбор адреса файла.
11.2. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
12. Уничтожение и обезличивание
12.1. По истечении срока хранения персональные данные обезличиваются: удаляются фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, текст открытки и иные сведения, позволяющие определить субъекта.
12.2. Сведения, необходимые для бухгалтерского и налогового учёта — номер Заказа, суммы, даты, состав Заказа, — сохраняются в обезличенном виде.
12.3. Запись о факте согласия на обработку персональных данных не удаляется, поскольку служит доказательством правомерности обработки; содержащиеся в ней персональные данные обезличиваются вместе с остальными данными субъекта.
12.4. Обезличивание выполняется автоматически по истечении срока хранения, а также по обращению субъекта, направленному в порядке пункта 5.2.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Действующая редакция
размещается по адресу https://o-dari.ru/privacy.
13.2. Изменения вступают в силу с момента публикации новой редакции.
13.3. Политика действует бессрочно до замены её новой редакцией.