Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://rus-zap.ru (далее — Сайт) и покупателей интернет-магазина «Русзап».

1.2. Оператором персональных данных является Индивидуальный предприниматель Рустамов Улфат Сейфаддин Оглы (ИНН: 525610601600, ОГРНИП: 324527500094961).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика является общедоступным документом и размещается в открытом доступе на Сайте. Простое посещение Сайта не означает согласия пользователя со всеми видами обработки; когда законодательством требуется согласие, Оператор получает его отдельно, в конкретной и подтверждаемой форме.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.

3.4. Субъект ПДн (Пользователь, Покупатель) — физическое лицо, посещающее Сайт, оформляющее заказ или иным образом взаимодействующее с Оператором.

4. Категории субъектов персональных данных

4.1. Покупатели и потенциальные покупатели — лица, приобретающие или планирующие приобрести автозапчасти для автомобилей ГАЗ, УАЗ, ВАЗ и Renault через интернет-магазин.

4.2. Пользователи Сайта — лица, посещающие Сайт, использующие формы обратной связи, сервисы подбора товаров и иные функции Сайта.

4.3. Лица, направляющие обращения — лица, обращающиеся к Оператору по телефону, электронной почте или через мессенджеры.

5. Перечень обрабатываемых персональных данных

5.1. Для Покупателей (при оформлении заказа): фамилия, имя, отчество (или имя); номер контактного телефона; адрес электронной почты; адрес доставки товара.

5.2. Для Пользователей Сайта (технические данные): IP-адрес; данные cookie; сведения о браузере и устройстве; действия на Сайте (просмотренные страницы, история поиска).

5.3. Для лиц, направляющих обращения: имя, контактные данные (телефон, email), содержание сообщения.

5.4. Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн. Паспортные данные не запрашиваются и не обрабатываются, поскольку для дистанционной продажи автозапчастей их обработка не требуется.

6. Цели обработки персональных данных

6.1. Оформление, обработка и исполнение заказа: идентификация Покупателя, комплектация заказа, согласование условий доставки, передача заказа в службу доставки, информирование о статусе заказа.

6.2. Связь с Пользователем по обращениям: ответы на вопросы, консультирование по товарам, рассмотрение претензий.

6.3. Улучшение работы Сайта: анализ обезличенной статистики посещений, обеспечение корректной работы Сайта, защита от мошенничества.

6.4. Направление маркетинговых сообщений — только при наличии отдельного согласия Пользователя.

7. Правовые основания обработки

7.1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении форм на Сайте, подписке на рассылку, направлении обращений.

7.2. Исполнение договора купли-продажи, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) — при оформлении и исполнении заказа.

7.3. Исполнение обязанностей, возложенных законодательством (налоговый и бухгалтерский учёт) — в предусмотренных законом случаях.

8. Способы обработки персональных данных

8.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без их использования).

8.2. Сбор ПДн производится через формы на Сайте, при оформлении заказа, по телефону и электронной почте.

8.3. Хранение — в базах данных и информационных системах Оператора.

8.4. Передача — в курьерские службы (для доставки), платёжные сервисы (для приёма оплаты), сервисы email-рассылок (при наличии согласия).

9. Сроки обработки и хранения персональных данных

9.1. ПДн обрабатываются до достижения целей обработки, если иной срок не предусмотрен законодательством.

9.2. ПДн, связанные с исполнением договора и расчётами, хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (не менее 5 лет после завершения исполнения договора).

9.3. Технические данные (cookie, IP-адрес) хранятся в течение срока, необходимого для достижения целей их обработки, если иное не установлено настройками браузера Пользователя.

9.4. При отзыве согласия или достижении целей обработки ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт ПДн третьим лицам исключительно для достижения целей обработки, указанных в разделе 6, и в объёме, необходимом для их достижения:

• Курьерские и почтовые службы — для доставки заказа (имя, адрес, телефон);
• Платёжные сервисы / банк — для приёма и обработки оплаты;
• Сервисы email-рассылок и CRM — для направления сообщений и учёта обращений (при наличии согласия);
• Провайдер хостинга и технические подрядчики — для обеспечения работы Сайта.

10.2. Передача ПДн государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

10.3. Оператор не продаёт и не раскрывает ПДн неопределённому кругу лиц.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение ответственного за организацию обработки ПДн;
• ограничение доступа сотрудников и подрядчиков к ПДн в объёме, необходимом для выполнения их обязанностей;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• парольная защита и разграничение прав доступа к информационным системам;
• регулярное резервное копирование данных;
• применение антивирусных средств и обновление программного обеспечения.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

12.2. В случае изменения этого порядка Оператор до начала трансграничной передачи уведомит уполномоченный орган по защите прав субъектов ПДн в порядке, установленном законодательством, и отразит изменения в настоящей Политике.

13. Права субъекта персональных данных

13.1. Субъект ПДн вправе:

• получать сведения об обработке своих ПДн, включая перечень данных, цели, способы и сроки обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн;
• возражать против обработки ПДн в целях продвижения товаров;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

13.2. Для реализации прав субъект направляет Оператору запрос по адресу электронной почты ruszap1@yandex.ru или почтовый запрос по адресу: 603095, Нижегородская область, г. Нижний Новгород, ул. Дворовая, д. 38, кв. 220.

13.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта (или его представителя).

13.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта).

14. Отзыв согласия на обработку персональных данных

14.1. Согласие может быть отозвано субъектом ПДн в любое время путём направления Оператору письменного уведомления по адресу электронной почты ruszap1@yandex.ru или почтового отправления по адресу, указанному в разделе 2.

14.2. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения договора, завершения расчётов, налогового учёта).

15. Использование cookie и технических данных

15.1. Сайт использует cookie и аналогичные технологии для обеспечения работы Сайта, сохранения настроек, анализа посещаемости и улучшения сервиса.

15.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

15.3. Обезличенные данные о посещениях могут обрабатываться сервисами веб-аналитики в соответствии с их условиями.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Действующая редакция Политики всегда доступна по адресу: https://rus-zap.ru (раздел «Политика конфиденциальности»).

16.3. К настоящей Политике и отношениям между Оператором и субъектом ПДн применяется законодательство Российской Федерации.

17. Контактная информация