Политика конфиденциальности (обработки персональных данных) для сайта diyer-pro.ru

Оператор: Индивидуальный предприниматель Егоров Евгений Вячеславович

ИНН: 166108951028, ОГРНИП: 323169000189200

E‑mail: diyerpro@yandex.ru

Сайт: diyer-pro.ru

 

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных на сайте diyer-pro.ru, цели, правовые основания, способы и сроки обработки, перечень субъектов персональных данных, их права, а также меры по обеспечению безопасности персональных данных.

1.3. Политика обязательна для исполнения ИП Егоровым Е. В. и всеми лицами, привлечёнными к обработке персональных данных по поручению Оператора.

1.4. Политика размещена в открытом доступе на сайте diyer-pro.ru и доступна без регистрации.

1.5. Ознакомление с настоящей Политикой не является согласием на обработку персональных данных. Согласие дается пользователем путем совершения активных действий (например: «проставления отметки в форме заказа», нажатие «Оплатить» при оформлении заказа, «Подписаться» для получения промо кодов для участия в акциях, «Отправить» в чатах обратной связи).

 

2. Термины и определения

2.1. Оператор — ИП Егоров Е. В., организующий и осуществляющий обработку персональных данных.

2.2. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются (покупатели, посетители сайта, клиенты, пользователи сервисов).

2.3. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.4. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, блокирование, удаление, уничтожение и т. д.

2.5. Автоматизированная обработка — обработка с использованием средств вычислительной техники (в т. ч. CRM, Google Таблицы, формы сайта, сервисы аналитики и оплаты).

2.6. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом.

2.7. Cookie‑файлы — текстовые файлы, сохраняемые на устройстве пользователя для корректной работы сайта, сбора статистики и персонализации.

2.8. Надзорный орган — Роскомнадзор, уполномоченный на контроль за соблюдением законодательства о персональных данных.

 

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется в соответствии со следующими принципами :

· законность и справедливость обработки;

· достижение конкретных, заранее определённых целей;

· недопустимость избыточности: обрабатываются только те данные, которые необходимы для заявленных целей;

· точность, актуальность и достаточность данных;

· хранение данных не дольше, чем это необходимо для целей обработки;

· обеспечение безопасности персональных данных от неправомерного доступа, уничтожения, изменения, копирования и иных нарушений.

4. Цели, правовые основания и способы обработки персональных данных

4.1. Обработка персональных данных осуществляется для следующих целей:

4.1.1. Оформление и исполнение заказов (купля‑продажа товаров)

Состав ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки (если применимо); данные заказа (состав, стоимость, статус); платёжные данные (при оплате онлайн); сведения о доставке (номер заказа, ПВЗ, штрихкод).

Субъекты: покупатели, получатели заказов.

Правовое основание: исполнение договора купли‑продажи (ст. 6 ФЗ‑152), согласие на обработку, даваемое путем проставления отметки в форме заказа.

Способы: автоматизированная обработка (CRM, личный кабинет, Ozon Логистика, платёжные сервисы), неавтоматизированная (при необходимости ручного подтверждения).

Срок хранения: в течение срока исполнения обязательств по договору и далее в соответствии с требованиями налогового и бухгалтерского учёта (не менее 5 лет), либо до отзыва согласия, если закон не требует более длительного хранения.

4.1.2. Идентификация и регистрация пользователей (личный кабинет через Яндекс ID)

Состав ПДн: данные учётной записи Яндекс ID (ФИО, e‑mail, телефон — в объёме, предоставляемом сервисом); идентификатор пользователя; данные о действиях в личном кабинете.

Субъекты: зарегистрированные пользователи сайта.

Правовое основание: согласие при регистрации, исполнение договора (оформление заказов).

Способы: автоматизированная обработка через интеграцию с Яндекс ID.

Срок хранения: до отзыва согласия или удаления аккаунта, но не менее срока хранения документов по заказам.

4.1.3. Обеспечение работы сайта и сервисов (Яндекс Метрика, чат Jivo, платёжные инструменты)

Состав ПДн: технические данные (IP‑адрес, тип устройства, браузер, разрешение экрана, cookie‑файлы); поведенческие данные (страницы, переходы, время на сайте); данные чатов (сообщения, файлы, прикреплённые документы).

Субъекты: посетители сайта, пользователи чата.

Правовое основание: согласие на обработку cookie и использование сервисов (через баннер/настройку сайта), необходимость для функционирования сайта.

Способы: автоматизированная обработка средствами веб‑аналитики, чатов, платёжных систем.

Срок хранения: согласно политике используемых сервисов и требованиям законодательства (обычно до 1–3 лет для аналитики, до закрытия обращения для чатов).

4.1.4. Маркетинговые коммуникации, акции, программы лояльности, уведомления

Состав ПДн: ФИО, телефон, e‑mail, данные о покупках и интересах, cookie‑данные.

Субъекты: клиенты, подписчики, участники программ.

Правовое основание: добровольное согласие (отдельный чекбокс при оформлении заказа/регистрации), возможность отказа от рассылок.

Способы: автоматизированные рассылки, CRM, сегментирование.

Срок хранения: в течение 3 лет с момента последнего взаимодействия, но не дольше срока действия договора.

4.1.5. Обработка обращений и поддержка клиентов (в т. ч. через чат Jivo и e‑mail)

Состав ПДн: имя, телефон, e‑mail, описание проблемы, вложения, история переписки.

Субъекты: обратившиеся клиенты и посетители.

Правовое основание: исполнение обязанностей по защите прав потребителей, обработка обращений.

Способы: автоматизированная (CRM, тикет‑системы) и неавтоматизированная обработка.

Срок хранения: не менее 1 года с даты последнего обращения либо до исполнения обязательств и истечения сроков претензий.

4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности и т. п.) и биометрические персональные данные, если иное прямо не требуется законом.

 

5. Передача и поручение обработки третьим лицам

5.1. Оператор вправе поручать обработку персональных данных третьим лицам при наличии правовых оснований и договора, содержащего обязательства по защите данных (ст. 6, 12 ФЗ‑152).

5.2. К таким лицам относятся:

· сервисы доставки (в т. ч. Ozon Логистика) — для передачи заказов и данных получателя;

· платёжные сервисы (Яндекс Пэй и др.) — для проведения оплаты;

· сервисы веб‑аналитики (Яндекс Метрика) — для оценки посещаемости и улучшения сайта;

· сервисы онлайн‑чатов (Jivo) — для обработки обращений;

· иные подрядчики, обеспечивающие работу сайта и выполнение обязательств перед клиентами.

5.3. Оператор несёт ответственность перед субъектом персональных данных за действия третьих лиц, которым поручена обработка.

5.4. Оператор поручает обработку данных третьим лицам только при наличии договора, включающего обязанность по соблюдению конфиденциальности.

5.5. Трансграничная передача персональных данных не осуществляется. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

 

6. Права субъекта персональных данных

Субъект персональных данных имеет право :

· получать информацию о наличии и составе своих персональных данных, обрабатываемых Оператором;

· требовать уточнения, блокирования или удаления своих персональных данных, если они неполные, неточные или обрабатываются с нарушением закона;

· отозвать согласие на обработку персональных данных (в части, где обработка основана на согласии);

· отказаться от рекламных рассылок;

· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект может направить запрос на адрес: diyerpro@yandex.ru с указанием ФИО, контактных данных и сути обращения. Запрос должен позволять идентифицировать заявителя.

 

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных :

· разграничение доступа к данным (только у уполномоченных сотрудников);

· использование защищённых каналов связи при передаче данных;

· резервное копирование данных и восстановление при инцидентах;

· контроль целостности и доступности информационных систем;

· обучение сотрудников правилам обработки и защиты персональных данных;

· проведение периодической оценки угроз и актуализации мер защиты.

7.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

 

8. Сроки обработки и порядок уничтожения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения заявленных целей, а также в соответствии с требованиями законодательства (налоговые, бухгалтерские, договорные сроки).

8.2. Уничтожение персональных данных производится:

· по достижении целей обработки;

· при отзыве согласия (если нет иных правовых оснований для обработки);

· по требованию субъекта (в установленных законом случаях);

· при выявлении неправомерной обработки.

8.3. Уничтожение осуществляется способами, исключающими восстановление данных (удаление из баз, очистка носителей, форматирование и т. п.).

 

9. Использование cookie‑файлов и веб‑аналитики

9.1. Сайт diyer-pro.ru использует cookie‑файлы для корректной работы, персонализации и сбора статистики.

9.2. Используемые сервисы: Яндекс Метрика (статистика), Jivo (чат), платёжные виджеты.

9.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность сайта.

9.4. На сайте размещён баннер о согласии на обработку cookie (или аналогичная форма), который считается подтверждением согласия пользователя. Согласие является активным и осознанным.

 

10. Заключительные положения

10.1. Политика подлежит актуализации при изменении законодательства или условий работы сайта. Новая редакция публикуется на diyer-pro.ru.

10.2. Контроль за исполнением Политики осуществляет ИП Егоров Е. В. лично либо назначенное им ответственное лицо.

10.3. За нарушение требований законодательства в области персональных данных предусмотрена административная, гражданско‑правовая и иная ответственность в соответствии с законодательством РФ.

10.4. По вопросам обработки персональных данных и реализации своих прав субъект персональных данных может обращаться по адресу: diyerpro@yandex.ru. В обращении необходимо указать ФИО, контактные данные и суть запроса.