Политика конфиденциальности
Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервиса онлайн продажи моторных масел и присадок на базе Яндекс кит и Озон, сайт https://xenum.pro.
1. Оператор персональных данных
Общество с ограниченной ответственностью «ИКС ВАЙТ» (Юридический адрес: 117623, г. Москва, Варшавское шоссе, д. 1, строение 1-2, этаж -1, оф. В005, пом.12А) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «ИКС ВАЙТ» определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
· Адрес электронной почты
· Почтовый адрес
· Номер телефона
2. Цели и законные основания обработки персональных данных
Оператор персональных данных обрабатывает персональные данные в следующих целях:
- оформление, обработка и исполнение заказов на товары, оформленных через интернет-магазин;
- связь с покупателем по вопросам оформления, подтверждения, доставки, оплаты и исполнения заказа;
- организация доставки и передачи заказов покупателям;
- обработка обращений и запросов покупателей, в том числе поступивших через формы обратной связи;
- улучшение работы интернет-магазина и качества предоставляемых сервисов;
- внутренняя аналитика использования интернет-магазина, включая анализ посещаемости, поведения пользователей, эффективности товарных предложений и источников трафика;
- персонализация рекламных предложений и предложений с учетом предпочтений пользователей и характера их взаимодействия с интернет-магазином;
- исполнение требований законодательства Российской Федерации, в том числе требований в области бухгалтерского, налогового законодательства и законодательства о защите прав потребителей;
- защита прав и законных интересов Оператора, в том числе рассмотрение претензий, возвратов и иных обращений покупателей;
- обеспечение безопасности и корректной работы интернет-магазина.
Оператор обрабатывает персональные данные на следующих законных основаниях:
- обработка необходима для заключения и исполнения договора купли-продажи между покупателем и Оператором;
- обработка необходима для соблюдения обязанностей, установленных законодательством Российской Федерации;
- обработка необходима для рассмотрения обращений, претензий, возвратов и защиты прав и законных интересов Оператора;
- обработка необходима для обеспечения законных интересов Оператора, в том числе для внутренней аналитики использования интернет-магазина, совершенствования и персонализации его работы и предложений, если такая обработка не оказывает существенного влияния на права и свободы субъектов персональных данных;
- в случаях, когда это требуется законодательством Российской Федерации, обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных.
3. Перечень обрабатываемых персональных данных
Оператор персональных данных обрабатывает следующие персональные данные:
1. Цель: оформление, обработка и исполнение заказов на товары, оформленных через интернет-магазин.
· Категория субъектов: покупатели и пользователи интернет-магазина.
Вид персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- адрес доставки;
-сведения о заказе, включая состав, количество и стоимость товаров;
- сведения об оплате заказа;
- платежная информация, необходимая для оформления и подтверждения оплаты;
- иные сведения, необходимые для оформления и исполнения заказа.
2. Цель: связь с покупателем по вопросам оформления, подтверждения, доставки, оплаты и исполнения заказа.
Категория субъектов: покупатели и пользователи интернет-магазина.
Вид персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении или запросе;
- сведения о заказе;
- сведения об оплате, необходимые для подтверждения и исполнения заказа.
3. Цель: организация доставки и передачи заказов покупателям.
Категория субъектов: покупатели и получатели заказов.
Вид персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес доставки;
- сведения о заказе, необходимые для его доставки и передачи;
- иные сведения, необходимые для организации доставки.
4. Цель: обработка обращений и запросов покупателей, в том числе поступивших через формы обратной связи.
Категория субъектов: покупатели и посетители интернет-магазина.
Вид персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении или запросе;
- иные персональные данные, добровольно предоставленные пользователем в обращении.
5. Цель: улучшение работы интернет-магазина и качества предоставляемых сервисов, внутренняя аналитика использования интернет-магазина.
Категория субъектов: посетители и пользователи интернет-магазина.
Вид персональных данных:
- IP-адрес;
- HTTP-заголовки;
- файлы cookie;
- веб-маяки и пиксельные теги;
- идентификаторы браузера и устройства;
- сведения об аппаратном и программном обеспечении устройства;
- дата и время доступа к интернет-магазину;
- сведения об источнике перехода на интернет-магазин;
- сведения о действиях и активности пользователя на сайте;
- технические идентификаторы, используемые для функционирования, аналитики и статистики;
- иные технические данные, автоматически формируемые при использовании интернет-магазина.
6. Цель: персонализация рекламных предложений и предложений с учетом предпочтений пользователей и характера их взаимодействия с интернет-магазином
Категория субъектов: посетители и пользователи интернет-магазина.
Вид персональных данных:
- IP-адрес;
- файлы cookie;
- идентификаторы браузера и устройства;
- сведения об источнике перехода на интернет-магазин;
- сведения о посещенных страницах и просмотренных товарах;
- сведения о действиях и активности пользователя на сайте;
- сведения о заказах и покупках;
- технические и рекламные идентификаторы;
- иные технические и поведенческие данные, необходимые для персонализации предложений.
7. Цель: исполнение требований законодательства Российской Федерации, защита прав и законных интересов Оператора, рассмотрение претензий, возвратов и иных обращений покупателей.
Категория субъектов: покупатели и пользователи интернет-магазина.
Вид персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказах и покупках;
- сведения об оплате;
- платежная информация, необходимая для подтверждения факта и параметров оплаты;
- сведения, содержащиеся в обращениях, претензиях и иных документах;
- иные персональные данные, необходимые для достижения указанных целей.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных Оператор персональных данных осуществляет смешанную обработку персональных данных, в том числе с использованием средств автоматизации и без использования таких средств, а также с передачей полученной информации по информационно-телекоммуникационным сетям.
5. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных Оператор персональных данных хранит персональные данные в течение срока, необходимого для достижения целей их обработки, указанных в разделе 2 настоящей Политики конфиденциальности, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием для обработки персональных данных.
Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и в порядке, предусмотренных законодательством Российской Федерации.
При достижении целей обработки персональных данных либо при наступлении иных законных оснований для прекращения обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в порядке, установленном законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе персональных данных и (или) восстановления персональных данных на материальных носителях.
В случае если уничтожение персональных данных в установленный срок невозможно, Оператор обеспечивает блокирование таких персональных данных и их последующее уничтожение в сроки, установленные законодательством Российской Федерации.
6. Основные права субъектов персональных данных
В соответствии с законодательством Российской Федерации о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных вправе обратиться к Оператору с запросом о наличии у Оператора его персональных данных и получить информацию об их обработке и доступ к своим персональным данным в случаях и порядке, предусмотренных законодательством Российской Федерации.
2. Право на уточнение персональных данных. Субъект персональных данных вправе требовать уточнения своих персональных данных, если они являются неполными, неточными или неактуальными.
3. Право на уничтожение персональных данных. Субъект персональных данных вправе требовать уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если персональные данные более не необходимы для заявленной цели обработки либо обрабатываются незаконно.
4. Право на блокирование персональных данных. Субъект персональных данных вправе требовать блокирования своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе на период проверки в случае оспаривания точности персональных данных либо выявления неправомерной обработки.
7. Отзыв согласия на обработку персональных данных
В случаях, когда обработка персональных данных основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных.
Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва.
Отзыв согласия не влечет прекращения обработки персональных данных, если у Оператора имеются иные законные основания для их обработки, предусмотренные законодательством Российской Федерации.
Для отзыва согласия субъект персональных данных может обратиться к Оператору с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
8. Право на обжалование действий или бездействия Оператора
Субъект персональных данных вправе обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.
9. Источники получения персональных данных
Оператор персональных данных получает персональные данные:
- непосредственно от субъектов персональных данных при оформлении заказа, заполнении форм на сайте, направлении обращений и запросов, а также при взаимодействии с Оператором и использовании интернет-магазина;
- автоматически при посещении и использовании интернет-магазина, в том числе посредством файлов cookie, технических средств и иных аналогичных технологий;
- от лиц, осуществляющих доставку и обработку платежей, в случаях и объёме, необходимых для оформления, оплаты и исполнения заказа;
- от иных лиц и организаций, участвующих в обеспечении работы интернет-магазина, в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Защита персональных данных
Оператор персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Обработка персональных данных осуществляется с использованием информационных систем и программных средств, применяемых Оператором и привлеченными им лицами для обеспечения работы интернет-магазина, оформления и исполнения заказов, доставки, оплаты, аналитики и иных предусмотренных настоящей Политикой целей.
Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей и достижения целей обработки персональных данных, в пределах, необходимых для выполнения соответствующих задач.
Оператор принимает меры по обеспечению конфиденциальности персональных данных и предотвращению их неправомерного использования, раскрытия, изменения, уничтожения или утраты.
Применяемые меры защиты персональных данных определяются с учетом требований законодательства Российской Федерации, характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и уровня развития информационных технологий.
11. Принимаемые Оператором персональных данных меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
Для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, Оператор принимает следующие меры:
1. Разрабатывает и утверждает документы, определяющие политику Оператора в отношении обработки и защиты персональных данных, а также иные документы и локальные акты в области обработки и защиты персональных данных.
2. Определяет цели обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения персональных данных.
3. Принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.
4. Ограничивает доступ к персональным данным работников и иных лиц, участвующих в обработке персональных данных, в объеме, необходимом для выполнения ими соответствующих обязанностей.
5. Обеспечивает ознакомление работников, непосредственно участвующих в обработке персональных данных, с требованиями законодательства Российской Федерации в области персональных данных, настоящей Политикой и иными документами Оператора в области обработки и защиты персональных данных.
6. Осуществляет контроль за соблюдением требований законодательства Российской Федерации и положений настоящей Политики при обработке персональных данных и принимает меры по предотвращению и устранению выявленных нарушений.
7. Принимает меры по обеспечению конфиденциальности персональных данных и предотвращению их неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. Принимает необходимые меры в случае выявления нарушений требований законодательства Российской Федерации в области персональных данных, в том числе меры по устранению последствий таких нарушений.
12. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе вносить изменения и дополнения в настоящую Политику конфиденциальности в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных необходимых случаях.
Актуальная редакция настоящей Политики конфиденциальности размещается на сайте интернет-магазина и доступна для ознакомления неограниченному кругу лиц.
В случае внесения существенных изменений в настоящую Политику конфиденциальности Оператор при необходимости уведомляет субъектов персональных данных о таких изменениях способом, позволяющим обеспечить их информирование.
Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики или законодательством Российской Федерации