ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине https://showrum.shop (далее — «Сайт»).

1.2. Оператор персональных данных:

1.3. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в свободном доступе на Сайте.

1.4. Политика применяется ко всем данным, которые Оператор получает от пользователей Сайта.

1.5. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой. Если пользователь не согласен с её условиями, он должен воздержаться от использования Сайта.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Субъект — пользователь Сайта, покупатель.

Оператор — лицо, указанное в п. 1.2.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

3.1. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для оформления, оплаты и выдачи заказа. Отдельное согласие для этого не требуется.

3.2. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для обращений через форму обратной связи и для рекламных рассылок (если они будут запущены). Согласие оформляется отдельно от иных документов.

3.3. Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в частности, требования Федерального закона № 54-ФЗ о применении контрольно-кассовой техники (направление электронного чека) и требования законодательства о бухгалтерском учёте.

4. Какие данные обрабатываются и для чего

Оператор обрабатывает только те данные, которые пользователь предоставляет самостоятельно. Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные не обрабатываются.

Категории субъектов: покупатели и посетители Сайта (физические лица).

5. Способы обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в объёме, указанном в разделе 6), блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5.4. Обработка персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию, накопление и хранение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.5. Трансграничная передача персональных данных не осуществляется.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законодательством (по запросу уполномоченных государственных органов).

Для исполнения договора Оператор привлекает следующих лиц:

6.1. Сервис SMS-рассылки «SmsProfi» — для доставки одноразового кода подтверждения при входе на Сайт. Передаётся: номер мобильного телефона и текст сообщения с кодом.

6.2. Платёжный сервис «PayKeeper» — для приёма оплаты банковской картой и через Систему быстрых платежей. Передаётся: адрес электронной почты, номер телефона, номер заказа и сумма заказа. При оплате пользователь переходит на защищённую страницу платёжного сервиса. Данные банковской карты вводятся пользователем на стороне платёжного сервиса, Оператору не передаются и Оператором не хранятся.

6.3. Указанные лица обрабатывают персональные данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования 152-ФЗ.

7. Данные, сохраняемые в браузере пользователя

7.1. Сайт не использует файлы cookie.

7.2. Сайт сохраняет в локальном хранилище браузера (localStorage) два технических значения:

• идентификатор устройства — случайный набор символов, который позволяет сохранять содержимое корзины до входа в личный кабинет;
• токен сессии — выдаётся после успешного входа и позволяет не запрашивать код подтверждения при каждом действии.

7.3. Эти значения необходимы для работы Сайта. Они не содержат имени, телефона, адреса электронной почты или иных сведений, позволяющих напрямую идентифицировать пользователя, и не используются для рекламы или отслеживания поведения.

7.4. Сайт не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные), рекламные пиксели и трекеры сторонних сервисов.

7.5. Пользователь может очистить локальное хранилище средствами браузера; при этом произойдёт выход из личного кабинета и потеря несохранённой корзины.

8. Сроки хранения

8.1. Данные учётной записи хранятся до момента удаления учётной записи или отзыва согласия — с учётом п. 8.2.

8.2. Сведения о заказах, платежах и расчётах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогами, — не менее 5 (пяти) лет. Отзыв согласия не влечёт удаления этих сведений в пределах указанного срока.

8.3. Обращения через форму обратной связи хранятся не более 1 (одного) года с момента ответа на обращение.

8.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект направляет запрос на адрес info@showrum.shop либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе номер телефона, указанный при регистрации).

9.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

9.4. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку данных, обрабатываемых на основании согласия, за исключением случаев, когда обработка продолжается на ином законном основании (п. 8.2).

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• утверждение настоящей Политики и внутренних документов по обработке персональных данных;
• ограничение и учёт доступа сотрудников к персональным данным;
• передача данных между браузером пользователя и Сайтом по защищённому протоколу (HTTPS);
• хранение данных на серверах, расположенных на территории Российской Федерации;
• резервное копирование и контроль за действиями с персональными данными.

10.2. В случае выявления неправомерной обработки или инцидента (утечки) Оператор действует в порядке, установленном ст. 21 152-ФЗ, и уведомляет Роскомнадзор в установленные сроки.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

11.2. Действующая редакция Политики постоянно доступна по адресу https://showrum.shop/legal/privacy.

11.3. Вопросы по настоящей Политике направляются на адрес info@showrum.shop.