Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъект), пользующихся сайтом upak.me (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в т.ч. ч. 2 ст. 18.1) и иными нормативными актами РФ.

Оператором персональных данных является:

Используя Сайт, отправляя формы и предоставляя свои ПДн, Субъект подтверждает согласие с настоящей Политикой. Политика применяется ко всем формам и сервисам Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «КОМКАД», организующее и осуществляющее обработку ПДн.
• Субъект — физическое лицо, к которому относятся ПДн.
• Cookie — небольшой файл, сохраняемый браузером и используемый для работы Сайта и (с согласия) веб-аналитики.

3. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов: покупатели и потенциальные покупатели, пользователи Сайта, лица, оставившие заявку, отзыв или обращение.

Обрабатываются следующие категории ПДн, предоставляемые Субъектом добровольно через формы Сайта:

• фамилия, имя (при оформлении — при необходимости отчество);
• номер телефона;
• адрес электронной почты;
• адрес доставки и данные, необходимые для исполнения заказа;
• содержание обращения / комментария / отзыва;
• технические данные, собираемые автоматически: IP-адрес, cookie-идентификаторы, данные о браузере и устройстве, действия на Сайте (только при согласии на аналитику).

Оператор не обрабатывает специальные категории ПДн (о расе, здоровье, религии и т. п.) и биометрические ПДн.

4. Цели обработки персональных данных

• обработка заказов, заключение и исполнение договоров, доставка товаров;
• обратная связь: ответ на заявки, звонки, обращения и отзывы;
• информирование о статусе заказа;
• улучшение работы Сайта и качества обслуживания, веб-аналитика (при согласии);
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие Субъекта на обработку ПДн (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемое отметкой соответствующего поля при отправке формы;
• заключение и исполнение договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• Гражданский кодекс РФ; Закон РФ «О защите прав потребителей» № 2300-1; Устав и иные документы Оператора.

6. Порядок и условия обработки

Обработка осуществляется с согласия Субъекта, как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Хранение ПДн осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Доступ к ПДн имеют только уполномоченные сотрудники Оператора, принявшие обязательства о конфиденциальности.

7. Cookie и веб-аналитика

Сайт использует файлы cookie. Необходимые cookie обеспечивают работу Сайта (корзина, авторизация, безопасность) и устанавливаются без отдельного согласия. Аналитические cookie (сервис Яндекс.Метрика) устанавливаются только после того, как Субъект дал согласие через баннер согласия. До получения согласия скрипты аналитики не загружаются и cookie-идентификаторы аналитики не устанавливаются.

Субъект может в любой момент изменить свой выбор: Настроить cookie, либо очистить cookie в браузере.

8. Передача персональных данных третьим лицам

Оператор передаёт ПДн третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании договоров, обеспечивающих конфиденциальность:

• ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (обезличенные данные о посещениях, только при согласии на аналитику);
• хостинг-провайдер — размещение Сайта на серверах в РФ;
• службы доставки — в объёме, необходимом для доставки заказа;
• АО «ТБанк» (ранее «Тинькофф Банк») — приём онлайн-оплаты (реквизиты платежа Субъект вводит на защищённой стороне банка).

Трансграничная передача. Оператор не осуществляет трансграничную передачу ПДн. Веб-шрифты и библиотеки размещены на серверах Оператора (self-hosting); обращения к зарубежным сервисам за доставкой шрифтов не производятся.

9. Сроки хранения и порядок уничтожения

ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом:

• данные заявок и обращений — до 1 года с момента последнего взаимодействия;
• данные, связанные с исполнением договора и бухгалтерским учётом, — в течение сроков, установленных законодательством РФ (как правило, 5 лет);
• данные веб-аналитики — в соответствии с настройками сервиса Яндекс.Метрика.

По достижении целей обработки, либо при отзыве согласия, либо по истечении срока хранения ПДн подлежат уничтожению или обезличиванию. Уничтожение производится способом, исключающим дальнейшую обработку, с составлением соответствующего акта; в срок, не превышающий 30 дней с даты достижения цели или получения отзыва согласия.

10. Права субъекта персональных данных

Субъект имеет право:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав или отзыва согласия направьте запрос на mail@upak.me либо письменно по юридическому адресу Оператора. Оператор рассматривает запрос в течение 30 дней.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: разграничение доступа, передача данных по защищённому протоколу HTTPS, резервное копирование, назначение ответственных лиц, ознакомление сотрудников с требованиями законодательства.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице по адресу upak.me/policy/. Дата вступления редакции в силу указана в начале документа.