Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://doublett.ru.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Горбунов Дмитрий Александрович, ИНН 784002111401, ОГРН 323784700008023.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Цель настоящей Политики — обеспечить защиту прав и свобод субъектов персональных данных, определить цели, правовые основания, объем, порядок и условия обработки персональных данных Оператором.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта https://doublett.ru, оформлении заказов, обращении в поддержку, подписке на рассылки и взаимодействии с Оператором иными способами.

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— посетители Сайта; — пользователи, создающие личный кабинет; — покупатели и получатели заказов; — лица, обращающиеся к Оператору с вопросами, заявлениями, претензиями или иными сообщениями; — представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором по вопросам оптовых или розничных закупок; — подписчики рекламных и информационных рассылок.

3. Категории и перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество при наличии; — номер телефона; — адрес электронной почты; — адрес доставки; — сведения о заказах, оплате, доставке и возвратах; — данные, указанные Пользователем в сообщениях, формах обратной связи, комментариях или обращениях; — сведения о юридическом лице или индивидуальном предпринимателе и представителе такого лица, если обращение связано с оптовыми или корпоративными заказами; — IP-адрес; — данные файлов cookie; — сведения о браузере, устройстве, операционной системе, источнике перехода на Сайт, дате и времени посещения, просмотренных страницах и действиях на Сайте; — иные сведения, которые Пользователь добровольно предоставляет Оператору.

3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

3.3. Оператор не обрабатывает персональные данные несовершеннолетних целенаправленно. Если Оператору станет известно о получении персональных данных несовершеннолетнего без необходимого согласия законного представителя, такие данные подлежат удалению, если их дальнейшее хранение не требуется по закону.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

— регистрация и идентификация Пользователя на Сайте; — оформление, подтверждение, оплата, доставка и возврат заказов; — исполнение договора розничной купли-продажи; — связь с Пользователем по вопросам заказа, доставки, оплаты, возврата, претензий и поддержки; — ведение личного кабинета и истории заказов; — обработка обращений, заявлений, запросов и претензий; — выполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый учет и требования законодательства о защите прав потребителей; — обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений; — анализ работы Сайта, улучшение качества сервиса, удобства использования и ассортимента; — проведение статистических и аналитических исследований на основе обезличенных или агрегированных данных; — направление рекламных и информационных сообщений только при наличии отдельного согласия Пользователя; — проведение акций, программ лояльности и предоставление скидок при наличии соответствующих условий и/или согласий.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

— согласие субъекта персональных данных; — заключение и исполнение договора, стороной которого является субъект персональных данных; — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; — осуществление прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных; — обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления обращения Оператору по адресу электронной почты doublett.ru@gmail.com.

5.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, а также не прекращает обработку, если она необходима для исполнения договора, выполнения требований законодательства или защиты прав и законных интересов Оператора.

6. Действия с персональными данными

6.1. Оператор может осуществлять следующие действия с персональными данными:

— сбор; — запись; — систематизация; — накопление; — хранение; — уточнение, обновление, изменение; — извлечение; — использование; — передача, предоставление, доступ; — обезличивание; — блокирование; — удаление; — уничтожение.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или законодательство Российской Федерации.

7.3. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их обязанностей или оказания услуг Оператору.

7.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора или выполнения требований законодательства.

8.2. Персональные данные могут передаваться следующим категориям третьих лиц:

— платежные сервисы, банки и операторы платежной инфраструктуры — для приема и обработки оплаты; — службы доставки, курьерские службы, пункты выдачи и логистические партнеры — для доставки заказов; — сервисы хостинга, технической поддержки, администрирования сайта и информационной инфраструктуры — для обеспечения работы Сайта; — сервисы веб-аналитики — для анализа посещаемости и улучшения работы Сайта; — сервисы email-, SMS- и мессенджер-рассылок — только при наличии оснований для таких сообщений; — бухгалтерские, юридические и иные консультанты — для исполнения обязанностей Оператора и защиты его прав; — государственные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Третьи лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и безопасность, если иное не предусмотрено законодательством.

8.4. Оператор не продает персональные данные Пользователей третьим лицам.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано на Сайте или в отдельном согласии Пользователя.

9.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа в случаях, когда такое уведомление требуется.

10. Файлы cookie, счетчики и аналитика

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения сервиса и, при наличии отдельного согласия, для рекламных и маркетинговых целей.

10.2. К техническим cookie относятся файлы, необходимые для работы корзины, авторизации, оформления заказа, безопасности и корректного отображения Сайта.

10.3. Аналитические и рекламные cookie используются только в соответствии с выбранными Пользователем настройками и применимым законодательством.

10.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении технических cookie отдельные функции Сайта могут работать некорректно.

10.5. На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику и/или иные аналогичные сервисы, если они подключены Оператором.

11. Рекламные и информационные сообщения

11.1. Оператор направляет рекламные сообщения, сообщения об акциях, скидках, новинках и специальных предложениях только при наличии отдельного согласия Пользователя.

11.2. Пользователь вправе отказаться от рекламных рассылок в любой момент:

— по ссылке отписки в сообщении, если такая ссылка предусмотрена; — путем направления обращения на doublett.ru@gmail.com; — иным способом, указанным в конкретном канале рассылки.

11.3. Сервисные сообщения, связанные с заказом, оплатой, доставкой, возвратом или безопасностью аккаунта, могут направляться без отдельного согласия на рекламную рассылку, поскольку они необходимы для исполнения договора или обработки обращения Пользователя.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся до достижения целей обработки или до утраты необходимости в достижении таких целей.

12.2. Данные, связанные с заказами, оплатой, возвратами, претензиями, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

12.3. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.4. Данные личного кабинета хранятся до удаления аккаунта Пользователем или Оператором, если дальнейшее хранение не требуется по закону.

12.5. Обезличенные статистические данные могут храниться без ограничения срока, если по ним невозможно определить конкретного субъекта персональных данных.

13. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных

13.1. Пользователь вправе потребовать от Оператора уточнения, блокирования или удаления персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

13.2. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты doublett.ru@gmail.com.

13.3. В обращении рекомендуется указать фамилию, имя, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие данные.

13.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

13.5. При подтверждении факта неточности персональных данных Оператор уточняет такие данные.

13.6. При подтверждении неправомерности обработки персональных данных Оператор прекращает такую обработку и принимает меры по удалению или уничтожению данных, если их дальнейшее хранение не требуется по закону.

13.7. Уничтожение персональных данных осуществляется путем удаления из информационных систем Оператора, уничтожения материальных носителей или иным способом, исключающим дальнейшее восстановление персональных данных, если иное не требуется законодательством.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

— получать сведения об обработке своих персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных; — отзывать согласие на обработку персональных данных; — отказаться от рекламных рассылок; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; — осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Действия при инцидентах с персональными данными

15.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по выявлению причин инцидента, устранению последствий и предотвращению подобных случаев в будущем.

15.2. Оператор уведомляет уполномоченные органы и совершает иные действия в порядке и сроки, установленные законодательством Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

16.3. Актуальная редакция Политики постоянно доступна на странице https://doublett.ru/page/oferta.

17. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, удаления или уточнения данных можно обратиться:

Индивидуальный предприниматель Горбунов Дмитрий Александрович
ИНН: 784002111401
ОГРН: 323784700008023
Адрес магазина/контактный адрес: Санкт-Петербург, ул. Кирочная, 31к2
Телефон: +7 (995) 892-13-48
Электронная почта: doublett.ru@gmail.com
Сайт: https://doublett.ru