Настоящая Политика конфиденциальности составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта shop.netcraze.ru.
Оператором обработки персональных данных является ООО «КОНФЛАЙ» (далее — «Оператор»).
1. Общие положения
1.1. Настоящая Политика применяется только к сайту shop.netcraze.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Оператора.
2. Цели, правовые основания и сроки обработки персональных данных
2.1. Персональные данные
Оператор обрабатывает персональные данные в следующих целях:
2.1.1. Регистрация и использование Личного кабинета на сайте.
Субъекты: зарегистрированные пользователи, представители пользователей — юридических лиц.
Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, история заказов.
Правовое основание: исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), в отношении представителей юридических лиц — законный интерес Оператора в исполнении договора с юридическим лицом (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: до удаления учётной записи.
2.1.2. Оформление и исполнение заказа, включая подтверждение заказа, направление уведомлений и связь с пользователем по заказу, доставку, возврат и гарантийное обслуживание товара.
Субъекты: покупатели, получатели заказа, представители покупателей — юридических лиц.
Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и его оплате.
Правовое основание: исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), в отношении представителей юридических лиц — законный интерес Оператора в исполнении договора с юридическим лицом (п. 7 ч. 1 ст. 6 152-ФЗ), в части хранения после окончания срока действия договора — законный интерес Оператора в защите своих прав (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: в течение срока действия договора (до полного исполнения сторонами обязательств по нему, включая обязательства в течение гарантийного срока на товар) и 3 лет после его окончания.
2.1.3. Обработка заявки на предзаказ товара, отсутствующего в наличии.
Субъекты: лица, оставившие заявку на предзаказ.
Персональные данные: имя, номер телефона, адрес электронной почты.
Правовое основание: осуществление действий по заключению договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: до оформления заказа или отказа от него, но не более 1 года с даты заявки.
2.1.4. Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (рассмотрение требований потребителей, исполнение запросов уполномоченных органов).
Субъекты: покупатели, получатели заказа.
Персональные данные: в объёме, содержащемся в требованиях и запросах, а также в сведениях о заказе.
Правовое основание: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации.
2.1.5. Обеспечение работоспособности и безопасности сайта.
Субъекты: посетители сайта.
Персональные данные: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, данные системных журналов.
Правовое основание: законный интерес Оператора в обеспечении работы и защиты сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: не более 90 дней.
2.1.6. Сбор статистики посещений и анализ использования сайта (веб-аналитика).
Субъекты: посетители сайта.
Персональные данные: ID пользователя, присвоенный аналитической системой (ClientID); IP-адрес; сведения о посещённых пользователем страницах (включая страницы входа и выхода), действиях пользователя на страницах (клики, прокрутка, заполнение форм, просмотр видео, в том числе записи сессий и карты кликов и прокрутки), переходах пользователя, времени и продолжительности посещения, источнике перехода, браузере, операционной системе, устройстве и разрешении экрана, приблизительном местоположении по IP-адресу; иные сведения, полученные от владельца сервиса веб-аналитики, включая предполагаемые пол, возрастную группу и категории интересов пользователя, а также показатели посещаемости (количество, периодичность и глубина визитов, показатель отказов, достижение целей).
Правовое основание: законный интерес Оператора в анализе и улучшении работы сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: не более 1 года с даты последнего посещения сайта.
2.1.7. Обработка заявки на обратный звонок, её учёт и оценка эффективности рекламных каналов.
Субъекты: лица, направившие заявку на обратный звонок.
Персональные данные: фамилия, имя, отчество, номер телефона, адрес страницы сайта, с которой направлена заявка, идентификатор сессии.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: до достижения целей обработки, но не более 1 года с даты обращения, либо до отзыва согласия.
2.1.8. Рассмотрение обращения (вопроса, отзыва или пожелания), направление ответа, учёт обращения и оценка эффективности рекламных каналов.
Субъекты: лица, направившие обращение через форму обратной связи.
Персональные данные: адрес электронной почты, сведения, указанные в обращении, адрес страницы сайта, с которой направлено обращение, идентификатор сессии.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок обработки и хранения: до достижения целей обработки, но не более 1 года с даты обращения, либо до отзыва согласия.
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Для целей, указанных в п. 2.1.7 и 2.1.8, персональные данные обрабатываются на основании согласия, которое пользователь предоставляет отдельно, проставляя галочку в соответствующем поле формы сайта и направляя заявку или обращение. Текст согласия размещён по адресу: https://shop.netcraze.ru/page/soglasie-na-obrabotku-personalnyh-dannyh.
2.2. Иные данные
Автоматически собираются: IP-адрес, данные файлов cookie, сведения о браузере, страницы переходов и действия на сайте. Для этого используются технически необходимые файлы cookie, встроенный счётчик платформы InSales, сервисы Yandex SmartCaptcha и Botfaqtor, а также сервисы веб-аналитики Яндекс Метрика и Top.Mail.Ru. Эти данные обрабатываются в целях, указанных в п. 2.1.5 и 2.1.6. Пользователь может отключить сохранение файлов cookie в настройках браузера, однако отключение технически необходимых файлов cookie может сделать невозможным использование сайта или отдельных его функций, в том числе Личного кабинета и оформления заказа.
3. Предоставление данных третьим лицам
3.1. Оператор не раскрывает персональные данные третьим лицам, за исключением следующих случаев:
-
передачи персональных данных лицам, участвующим в достижении целей обработки, в том числе лицам, которым Оператор поручил обработку на основании договора, в объёме, необходимом для достижения этих целей, при этом такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных;
-
передачи, предусмотренной федеральным законом.
3.2. Персональные данные могут передаваться следующим лицам, в том числе осуществляющим их обработку по поручению Оператора:
-
ООО «Инсейлс Рус» (ИНН 7714843760) — хостинг и обеспечение работы сайта, направление уведомлений по заказам;
-
АО «ПОЧТА РОССИИ» (ИНН 7724490000), ООО «СДЭК КЛИЕНТ» (ИНН 5003149752), ООО «Транспортный Агрегатор» (ИНН 9719064909), ООО «Специальная Курьерская Служба» (ИНН 7725554087) — доставка заказов;
-
ООО «Яндекс.Облако» (ИНН 7704458262) — защита сайта от автоматизированных запросов (Yandex SmartCaptcha);
-
АО «Инновационное Агентство Информационных Технологий «Рунет Холдинг»» (ИНН 7728222315) — защита сайта от нежелательного трафика (Botfaqtor);
-
ООО «ЯНДЕКС» (ИНН 7736207543), ООО «ВК» (ИНН 7743001840) — веб-аналитика (Яндекс Метрика, Top.Mail.Ru);
4. Защита информации
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся:
-
ограничение доступа к данным сотрудников, имеющих подписанные обязательства о неразглашении;
-
использование защищённых каналов передачи данных;
-
применение антивирусного ПО;
-
резервное копирование данных;
-
иные меры, предусмотренные требованиями законодательства.
5. Права субъекта персональных данных
Пользователь вправе:
-
получать информацию о наличии своих персональных данных у Оператора;
-
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты: shop@netcraze.ru или по почте по адресу Оператора;
-
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
6. Сведения об операторе
Наименование: Общество с ограниченной ответственностью «КОНФЛАЙ»
ИНН: 7727249963
КПП: 771501001
ОГРН: 1037727025797
Юридический адрес: 127018, Москва, 3-й проезд Марьиной Рощи, д. 40, стр. 3
Адрес электронной почты: shop@netcraze.ru
Контактный телефон: +7 (495) 646-88-36
7. Сроки хранения и условия уничтожения
Персональные данные хранятся в течение сроков, указанных для соответствующих целей обработки в разделе 2, либо в течение срока, установленного действующим законодательством.
По достижении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.
8. Изменения в Политике конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику.
Новая редакция вступает в силу с момента размещения на сайте. Пользователь обязан самостоятельно отслеживать изменения Политики.
9. Контактная информация
По всем вопросам, связанным с настоящей Политикой, пользователь может обращаться:
Тел.: +7 (495) 646-88-36
Адрес электронной почты: shop@netcraze.ru