Политика ООО «Исток» в отношении обработки персональных данных

1.1. Настоящая Политика ООО «Исток» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта интернет-магазина «ИСТОК», расположенного по адресу: https://istokfish.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является:

Далее ООО «Исток» именуется «Оператор».

1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• при посещении и использовании Сайта;
• при регистрации и использовании личного кабинета;
• при оформлении, оплате, доставке и возврате заказа;
• при заполнении форм обратной связи и заказа обратного звонка;
• при обращении по телефону, электронной почте или через иные каналы связи;
• при подписке на рекламные и информационные сообщения;
• при использовании файлов cookie и аналогичных технологий.

1.5. Политика является общедоступным документом и размещается на Сайте. Политика информирует пользователей о порядке обработки персональных данных, но сама по себе не является согласием на их обработку.

1.6. Если для обработки персональных данных требуется согласие, Оператор получает его отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме.

2.1. В Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Cookie — небольшой фрагмент данных, который сохраняется на устройстве пользователя при посещении Сайта.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Оператор не осуществляет обработку, несовместимую с целями сбора персональных данных.

3.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не собирает персональные данные, избыточные по отношению к целям обработки.

3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.6. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иной срок хранения не установлен законом или договором.

3.7. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.1. Посетители Сайта

Оператор может обрабатывать:

• IP-адрес;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• дату и время посещения;
• адреса запрашиваемых страниц;
• источник перехода на Сайт;
• сведения о действиях на Сайте;
• идентификаторы cookie;
• приблизительное местоположение, определённое по IP-адресу;
• иные технические сведения, передаваемые браузером пользователя.

4.2. Покупатели и получатели заказов

Оператор может обрабатывать:

• фамилию, имя и отчество, если они предоставлены;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о составе, стоимости, номере и истории заказа;
• выбранные способы оплаты и доставки;
• комментарии к заказу;
• сведения о получателе заказа;
• информацию о скидках и применённых промокодах;
• сведения об оплате и возврате денежных средств;
• обращения, претензии и историю взаимодействия с Оператором.

Оператор не получает полные реквизиты банковской карты, если они вводятся пользователем непосредственно на защищённой странице банка или платёжного сервиса.

4.3. Пользователи личного кабинета

Дополнительно могут обрабатываться:

• логин;
• пароль в защищённом виде;
• история заказов;
• настройки личного кабинета;
• сведения, самостоятельно внесённые пользователем в профиль.

4.4. Лица, направившие обращение или заказавшие обратный звонок

Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• текст обращения или комментария;
• сведения, добровольно сообщённые пользователем;
• дату, время и содержание коммуникации.

4.5. Получатели рекламных и информационных сообщений

Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предоставленном согласии;
• сведения о доставке, открытии сообщений и переходах по ссылкам, если соответствующая функция используется.

4.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.7. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных.

4.8. Пользователь не должен указывать в формах Сайта сведения, не необходимые для оформления заказа или рассмотрения обращения.

5.1. Обеспечение работы и безопасности Сайта

Цели:

• предоставление доступа к Сайту;
• поддержание работоспособности и безопасности;
• предотвращение мошенничества и злоупотреблений;
• выявление и устранение технических ошибок.

Данные: технические сведения, перечисленные в пункте 4.1 Политики.

Основания: законные интересы Оператора, необходимость обеспечения функционирования и безопасности Сайта; согласие пользователя — в случаях, когда оно требуется законом.

Срок: в пределах срока использования соответствующих cookie, журналов безопасности и иных технических средств, но не дольше, чем необходимо для заявленных целей.

5.2. Регистрация и использование личного кабинета

Цели:

• создание и обслуживание учётной записи;
• идентификация пользователя;
• предоставление доступа к истории и статусу заказов.

Основания: запрос пользователя, заключение и исполнение договора, согласие пользователя — когда оно требуется.

Срок: в течение периода использования личного кабинета и до его удаления, а также в течение срока, необходимого для выполнения требований законодательства и разрешения возможных споров.

5.3. Оформление и исполнение заказа

Цели:

• заключение и исполнение договора розничной купли-продажи;
• подтверждение и комплектование заказа;
• организация оплаты, доставки или самовывоза;
• информирование о состоянии заказа;
• рассмотрение возвратов, претензий и иных обращений;
• выполнение требований бухгалтерского, налогового и потребительского законодательства.

Основания: заключение и исполнение договора по инициативе пользователя; исполнение обязанностей, возложенных на Оператора законом.

Срок: в течение исполнения договора, а после его исполнения — в течение сроков хранения документов, установленных законодательством Российской Федерации, и применимых сроков исковой давности.

5.4. Обработка обращений и заказ обратного звонка

Цели:

• установление обратной связи;
• предоставление консультации;
• подготовка ответа;
• рассмотрение заявления, вопроса или претензии.

Основания: согласие пользователя; принятие мер по запросу пользователя до заключения договора; исполнение договора или требований закона.

Срок: до завершения рассмотрения обращения, а затем в течение срока, необходимого для подтверждения факта и содержания взаимодействия, как правило, не более трёх лет, если более длительный срок не установлен законом или не требуется для разрешения спора.

5.5. Рекламные и информационные сообщения

Цели:

• направление сведений об ассортименте, акциях, скидках и специальных предложениях;
• проведение маркетинговых мероприятий;
• оценка эффективности сообщений.

Основания: отдельное предварительное согласие пользователя на обработку персональных данных и получение рекламы.

Срок: до отзыва согласия либо прекращения соответствующей рассылки.

Пользователь может в любое время отказаться от рекламы способом, указанным в сообщении, либо направив обращение на zakaz@istokfish.ru.

Отказ от рекламных сообщений не влияет на возможность оформить заказ и получать сообщения, необходимые для исполнения договора.

5.6. Аналитика и улучшение Сайта

Цели:

• получение статистики посещаемости;
• анализ поведения пользователей;
• оценка эффективности рекламы;
• улучшение структуры, содержания и удобства Сайта.

Данные: технические сведения, идентификаторы cookie, сведения о действиях на Сайте и источниках перехода.

Основание: согласие пользователя на использование необязательных аналитических и маркетинговых cookie.

Срок: до истечения срока действия соответствующего cookie, отзыва согласия либо достижения цели обработки.

6.1. Сайт использует технически необходимые cookie, без которых отдельные функции Сайта могут работать некорректно. В частности, они могут применяться для обеспечения безопасности, сохранения содержимого корзины, авторизации и пользовательских настроек.

6.2. С согласия пользователя Сайт также может использовать аналитические и маркетинговые cookie.

6.3. На Сайте могут применяться следующие сторонние сервисы:

• Яндекс Метрика — для анализа посещаемости и действий пользователей;
• Яндекс Карты и связанные виджеты — для отображения карт, зон доставки и иной информации;
• Roistat — для аналитики, оценки источников обращений и эффективности рекламы;
• сервисы 1С-Битрикс — для функционирования Сайта, обработки форм и управления заказами;
• банковские и платёжные сервисы — для проведения оплаты и возврата денежных средств.

6.4. При использовании сторонних сервисов их владельцы могут получать IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и действиях пользователя. Такие лица самостоятельно определяют отдельные условия использования своих сервисов либо обрабатывают данные по поручению Оператора.

6.5. Необязательные аналитические и маркетинговые технологии должны применяться после получения согласия пользователя. Пользователь может принять или отклонить их, изменить выбор либо удалить cookie в настройках браузера.

6.6. Отключение технически необходимых cookie может привести к неправильной работе корзины, авторизации и других функций Сайта.

6.7. Подробная информация о видах, назначении и сроках действия cookie может размещаться в отдельной Политике использования файлов cookie.

7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

7.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного согласия субъекта или другого предусмотренного законом основания.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

8.1. Оператор может предоставлять персональные данные только в объёме, необходимом для соответствующей цели:

• службам доставки и курьерам;
• организациям почтовой связи;
• банкам, платёжным организациям и операторам фискальных данных;
• поставщикам CRM, программного обеспечения, хостинга и технической поддержки;
• операторам связи;
• подрядчикам, обрабатывающим обращения пользователей;
• сервисам веб-аналитики и рекламной аналитики;
• государственным органам — в случаях, предусмотренных законодательством.

8.2. При поручении обработки персональных данных другому лицу Оператор определяет перечень данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности, а также ответственность такого лица.

8.3. Получатели персональных данных обязаны соблюдать их конфиденциальность и обеспечивать безопасность, если иное не установлено законом.

8.4. Оператор не продаёт персональные данные пользователей.

8.5. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8.6. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и принимает необходимые меры для защиты прав субъектов персональных данных.

9.1. Если пользователь указывает персональные данные другого лица, в частности получателя заказа, пользователь подтверждает, что имеет законное основание для передачи таких сведений Оператору.

9.2. Пользователь обязан сообщить получателю заказа информацию об обработке его персональных данных в соответствии с настоящей Политикой.

9.3. Оператор использует данные получателя только для организации связи и передачи заказа, если отсутствует иное законное основание.

10.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• отказаться от рекламных сообщений;
• возражать против обработки в случаях, предусмотренных законом;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

10.3. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии другого законного основания, в частности для исполнения договора, выполнения требований закона, ведения бухгалтерского и налогового учёта или защиты прав в суде.

11.1. Для реализации прав субъект может направить обращение:

• по электронной почте: zakaz@istokfish.ru;
• почтовым отправлением по юридическому адресу Оператора: 196135, г. Санкт-Петербург, ул. Типанова, д. 12, лит. А, пом. 9Н.

11.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные для направления ответа;
• сведения, подтверждающие отношения с Оператором, например номер заказа, номер телефона или адрес электронной почты, использованный при обращении;
• содержание требования;
• дату и подпись — для обращения на бумаге.

11.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

11.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные документы по вопросам обработки и защиты персональных данных;
• ограничивает доступ работников и подрядчиков к персональным данным;
• предоставляет доступ только в объёме, необходимом для выполнения обязанностей;
• применяет средства защиты информации;
• выполняет резервное копирование и восстановление данных;
• контролирует принимаемые меры безопасности;
• проводит оценку вреда и рисков;
• принимает меры по обнаружению и устранению последствий инцидентов;
• обучает работников правилам обработки персональных данных.

12.3. При выявлении неправомерной или случайной передачи персональных данных Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ, включая уведомление Роскомнадзора в предусмотренных законом случаях.

13.1. Обработка прекращается при:

• достижении цели обработки;
• утрате необходимости в достижении цели;
• истечении срока действия или отзыве согласия, если отсутствует другое законное основание;
• выявлении неправомерной обработки;
• ликвидации Оператора, если иное не установлено законом.

13.2. Персональные данные уничтожаются в порядке и сроки, установленные законодательством, если их дальнейшее хранение не требуется законом или договором.

13.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный срок.

13.4. Уничтожение персональных данных оформляется в порядке, предусмотренном нормативными актами Роскомнадзора и локальными документами Оператора.

14.1. Товары на Сайте не предназначены специально для несовершеннолетних, и Оператор не осуществляет целенаправленный сбор их персональных данных.

14.2. Заказы несовершеннолетних оформляются с учётом ограничений, установленных гражданским законодательством Российской Федерации.

14.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого участия или согласия законного представителя, Оператор вправе удалить такие данные, если отсутствует иное законное основание для обработки.

15.1. Сайт может содержать ссылки на сайты и сервисы третьих лиц.

15.2. Оператор не определяет порядок обработки персональных данных на сторонних сайтах. Пользователю рекомендуется ознакомиться с документами соответствующего владельца до передачи ему персональных данных.

15.3. Настоящая Политика применяется только к обработке персональных данных Оператором в связи с использованием Сайта.

16.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки персональных данных, состава информационных систем или функций Сайта.

16.2. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указан иной срок.

16.3. В верхней части документа указываются дата и редакция Политики.

16.4. К обработке персональных данных применяется редакция Политики, действующая в соответствующий период.

16.5. Актуальная редакция постоянно доступна по адресу: https://istokfish.ru/privacy-policy/.

17.1. Пользователь вправе обратиться к Оператору за разъяснениями по вопросам применения настоящей Политики.

17.2. Недействительность отдельного положения Политики не влечёт недействительность остальных положений.

17.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.