1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Калайджаном Артуром Робертовичем (далее — «Оператор») при использовании сайта https://plata.cc/, оформлении и исполнении заказов, обращении в службу поддержки и взаимодействии с Оператором.
Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Политика распространяется на персональные данные посетителей сайта, покупателей, получателей заказов и лиц, направляющих обращения Оператору.
2. Цели, категории данных и основания обработки
Оформление и исполнение заказа
Данные: имя и фамилия, телефон, e-mail, адрес или пункт доставки, сведения о заказе и выбранном способе связи.
Основание: заключение и исполнение договора по инициативе субъекта персональных данных, исполнение обязанностей продавца.
Доставка и сервисные уведомления
Данные: имя, телефон, адрес доставки, номер и состав заказа, сведения, необходимые для доставки и подтверждения заказа.
Основание: исполнение договора и обязанностей Оператора.
Обращения, претензии и поддержка
Данные: имя, контактные данные, содержание обращения, история переписки и сведения, добровольно предоставленные заявителем.
Основание: рассмотрение обращения, исполнение требований законодательства и защита законных интересов сторон.
Рекламные материалы
Данные: имя, телефон, e-mail, выбранные каналы получения сообщений.
Основание: отдельное предварительное согласие. Отказ от рекламы не препятствует оформлению заказа и получению сервисных сообщений.
Работа и безопасность сайта
Данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические журналы, cookie и данные аналогичных технологий.
Основание: обеспечение работы и безопасности сайта, согласие — когда оно требуется для необязательных технологий.
Исполнение требований закона
Данные: сведения о заказах, платежах, возвратах и документах в объёме, установленном законодательством.
Основание: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Оператор не ставит целью обработку специальных категорий персональных данных или биометрических данных. Пользователю не следует указывать в свободных полях сведения о здоровье, политических или религиозных взглядах, паспортные данные и иные избыточные сведения, если они прямо не запрошены Оператором на законном основании.
3. Порядок и условия обработки
Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом и включает действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение.
Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, собираемых через сайт, осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Для исполнения заказа и обязанностей Оператора данные могут передаваться в необходимом объёме следующим категориям получателей:
- службам доставки и организациям, участвующим в выдаче заказа;
- операторам связи, сервисам e-mail, SMS и выбранных пользователем каналов сообщений;
- платёжным организациям — если соответствующий способ оплаты используется;
- поставщикам хостинга, технической поддержки и иных инфраструктурных услуг, обрабатывающим данные по поручению Оператора;
- государственным органам — в случаях и порядке, предусмотренных законодательством.
Оператор принимает меры для ограничения передаваемых данных объёмом, необходимым для конкретной цели. Условия передачи через внешние каналы связи, включая вопрос о возможной трансграничной передаче, определяются применимым законодательством, выбранным пользователем каналом и фактической инфраструктурой соответствующего получателя.
4. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
В частности, используются защищённое соединение HTTPS, разграничение прав доступа, персональные административные учётные записи, многофакторная аутентификация, журналирование значимых административных действий, резервное копирование, обновление программного обеспечения и контроль доступа к инфраструктуре.
Конкретный состав мер определяется с учётом характера данных, угроз безопасности и требований законодательства. Публичная Политика не раскрывает сведения, способные снизить защищённость информационных систем.
5. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством о защите прав потребителей, бухгалтерском и налоговом учёте, рассмотрении требований и разрешении споров.
- данные незавершённой формы заказа в браузере пользователя — до 7 дней;
- расчёт и выбранные параметры доставки в браузере — до 24 часов;
- рекламное согласие и доказательства его получения — до отзыва согласия и далее в пределах срока, необходимого для подтверждения законности обработки;
- обращения и претензии — в течение периода рассмотрения и применимых сроков защиты прав сторон;
- документы об исполненных заказах — в течение обязательных сроков, установленных законодательством.
По достижении цели или при наступлении иного законного основания данные удаляются, уничтожаются или обезличиваются. Удаление из рабочих систем выполняется с учётом обязательных сроков хранения и цикла ротации резервных копий. Данные в резервной копии не используются для текущей деятельности и удаляются при её плановой ротации.
Факт уничтожения оформляется в случаях и порядке, предусмотренных законодательством и внутренними документами Оператора.
6. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать действия Оператора.
Запрос направляется на service@plata.cc с темой «Персональные данные». Для защиты сведений Оператор вправе запросить информацию, позволяющую подтвердить личность заявителя и его связь с запрашиваемыми данными.
Запросы рассматриваются в сроки, установленные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой существует иное законное основание.
8. Заключительные положения
Политика размещена в открытом доступе по адресу https://plata.cc/privacy. Оператор вправе обновлять её при изменении законодательства, процессов или функциональности сайта.
Новая редакция применяется с даты, указанной на странице. Существенные изменения доводятся до пользователей доступным способом. Ранее полученные согласия оцениваются по редакции и условиям, действовавшим на момент их предоставления.