Политика конфиденциальности

для сайта https://red-phoenix.ru

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта https://red-phoenix.ru, оформлением заказов, приобретением товаров и использованием сервисов интернет-магазина «Красный Феникс».

1. Оператор персональных данных

ООО «КРАСНЫЙ ФЕНИКС» (ИНН 5249184958, ОГРН 1255200004290, юридический адрес: 606023, Россия, Нижегородская обл., г. Дзержинск, б-р Мира, д. 14) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «КРАСНЫЙ ФЕНИКС» определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

·      адрес электронной почты: tensiru@bk.ru;

·      почтовый адрес: 606023, Россия, Нижегородская обл., г. Дзержинск, б-р Мира, д. 14;

·      номер телефона: +7 915 955-90-10.

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

·      обеспечивать работу сайта и предоставление сервиса интернет-магазина;

·      принимать, обрабатывать и исполнять заказы покупателей, заключать и исполнять договоры купли-продажи;

·      организовывать оплату, доставку, возврат и обмен товаров;

·      обрабатывать запросы, обращения и обратную связь пользователей;

·      улучшать сайт, сервис и качество обслуживания, проводить внутреннюю аналитику использования сайта;

·      исполнять требования действующего законодательства Российской Федерации;

·      защищать права и законные интересы оператора и третьих лиц;

·      обеспечивать безопасность сайта и предотвращать злоупотребления;

·      персонализировать рекламные предложения и предложения с учетом предпочтений пользователей — при наличии законных оснований.

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

·      обработка необходима для заключения или исполнения договора между субъектом персональных данных и оператором, включая оформление и исполнение заказа;

·      обработка необходима для соблюдения установленных законодательством обязательств;

·      для отдельных целей оператор получает согласие субъекта персональных данных;

·      обработка необходима для обеспечения законных интересов оператора, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных, в том числе для анализа использования сайта, его улучшения, обеспечения безопасности и защиты прав оператора.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Цель обработки

Категория субъектов

Вид персональных данных

Оформление и исполнение заказа, доставка, оплата, возврат и обмен

Покупатели, пользователи сайта

ФИО; номер телефона; адрес электронной почты; адрес или выбранный пункт доставки; сведения о заказе, товарах, оплате и возврате; иные сведения, необходимые для исполнения заказа.

Обработка запросов и обратной связи

Пользователи сайта, покупатели

ФИО; телефон; e-mail; сведения, содержащиеся в запросе, обращении, отзыве или переписке.

Работа, безопасность и улучшение сайта

Посетители сайта, пользователи

Электронные данные: IP-адрес, cookie, HTTP-заголовки, идентификаторы браузера/устройства, сведения об аппаратном и программном обеспечении; дата и время доступа; информация об активности на сайте, источнике перехода и действиях пользователя.

Исполнение требований законодательства и защита прав оператора

Покупатели, пользователи сайта, иные лица, взаимодействующие с оператором

Сведения о договоре и заказе, расчетах, обращениях, претензиях и иные данные, необходимые для выполнения законных обязанностей или защиты прав и законных интересов.

Персонализация предложений и рекламная аналитика — при наличии законных оснований

Посетители сайта, пользователи

Электронные данные, cookie, сведения об активности на сайте, источниках трафика и взаимодействии с рекламными материалами.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации, с передачей полученной информации по сети или без таковой.

5. Получатели персональных данных

Оператор персональных данных вправе передавать персональные данные в объеме, необходимом для соответствующей цели обработки, следующим категориям получателей:

·      лицам, участвующим в организации приема платежей и проведении платежных операций, включая банки, платежные системы и поставщиков платежных инструментов;

·      лицам, участвующим в доставке товаров и исполнении заказов, включая логистические организации, службы доставки и операторов пунктов выдачи;

·      лицам, обеспечивающим техническую работу, администрирование и информационное сопровождение сайта и сервисов оператора;

·      лицам, которым данные должны быть предоставлены в силу требований законодательства Российской Федерации;

·      лицам, привлекаемым для правовой защиты оператора или третьих лиц при нарушении пользователями условий использования сайта, настоящей Политики или законодательства.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует идентификаторы браузеров, в том числе сохраняемые в файлах cookie. В таком случае данные передаются ООО «Яндекс» и обрабатываются в целях и на условиях его политики конфиденциальности.

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных, кроме случаев, когда такая передача осуществляется на законном основании и с соблюдением требований законодательства Российской Федерации.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности, либо до наступления иных предусмотренных законом оснований для прекращения обработки.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор его персональные данные. Если да, субъект может получить доступ к этим персональным данным и попросить оператора объяснить определенные детали их обработки.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект может попросить оператора дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом, в том числе если данные более не необходимы для достижения целей их обработки, согласие отозвано и отсутствует иное законное основание обработки либо данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом, например, если оспаривается точность данных или требуется ограничить использование данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором по адресу tensiru@bk.ru, почтовому адресу 606023, Россия, Нижегородская обл., г. Дзержинск, б-р Мира, д. 14 или телефону +7 915 955-90-10.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных, в том числе при оформлении заказов, заполнении форм и направлении обращений, а также автоматически при использовании сайта посредством технических средств сайта, cookie и систем веб-аналитики.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных и применяемые технические и организационные меры безопасности.

Оператор персональных данных внедряет технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Меры безопасности применяются с учетом характера обрабатываемых данных и рисков, связанных с их обработкой.

13. Меры, направленные на обеспечение выполнения обязанностей в области персональных данных

К таким мерам, в частности, относятся:

1.     назначение лица, ответственного за организацию обработки персональных данных;

2.     издание документов, определяющих политику оператора в отношении обработки персональных данных, а также локальных актов по вопросам обработки, хранения и уничтожения персональных данных;

3.     применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;

4.     осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства, настоящей Политике и локальным актам оператора;

5.     оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, и соотношение указанного вреда с принимаемыми оператором мерами;

6.     ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства, настоящей Политикой и локальными актами, а при необходимости — их обучение.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом, в том числе путем размещения новой редакции на сайте.