Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных (скачать файл в PDF) 
ИП Бабанин С.П., (Магазин «Автозапчасти» по адресу Санкт-Петербург, ул. Благодатная 67, интернет сайт https://trautoparts.ru/)
ИНН 781018687629, ОГРНИП 325784700101491
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Бабанин С.П. (далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://trautoparts.ru/а также о клиентах, совершивших покупку в офлайн-магазинах Оператора и предоставивших свои персональные данные.
2. Основные понятия, используемые в Политике
2.1. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Бабанин С.П. (ИНН 781018687629, ОГРНИП 325784700101491).
2.2. Субъект персональных данных (в тексте Политики также – Клиент) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, обрабатываемых Оператором. В контексте настоящей Политики Субъектом является посетитель сайта, покупатель в интернет-магазине или клиент офлайн-магазина Оператора.
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://trautoparts.ru/
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные пользователя
3.1. В офлайн-магазине:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Дата рождения (для формирования персональных предложений).
3.2. На веб-сайте:
Файлы cookie (обезличенные данные о посещениях, IP-адрес, данные о браузере и устройстве);
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Адрес доставки (при оформлении заказа онлайн).
3.3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других).
4. Цели обработки персональных данных
4.1. Цели обработки персональных данных субъекта персональных данных (клиента офлайн-магазина и посетителя сайта):
• Заключение, исполнение и прекращение договоров купли-продажи товаров в офлайн-магазине и дистанционным способом через сайт;
• Обработка и получение платежей, включая передачу необходимых данных платёжному агрегатору и/или банку-эквайеру;
• Предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте;
• Установление обратной связи, включая направление уведомлений, запросов, касающихся использования услуг, обработка запросов и заявок в целях исполнения Публичной оферты;
• Подтверждение достоверности и полноты персональных данных, предоставленных Субъектом;
• Обеспечение работы веб-сайта, его функций и контента;
• Обеспечение безопасности работы веб-сайта, предотвращение мошенничества;
• Выполнение требований законодательства (бухгалтерский и налоговый учет, предоставление информации уполномоченным государственным органам).
4.2. Цель обработки персональных данных субъекта персональных данных (клиента офлайн-магазина или пользователя сайта) на основании его отдельного согласия:
• Формирование клиентской базы Оператора;
• Информирование клиента о новых товарах, специальных предложениях, скидках, акциях и мероприятиях магазина с помощью SMS-сообщений, электронной почты, мессенджеров и телефонных звонков;
• Проведение опросов с целью изучения мнения о товарах и улучшения качества обслуживания;
• Предоставление персональных (таргетированных) предложений, включая формирование предложений, приуроченных к дате рождения клиента;
• Отправка рекламных и информационных сообщений в соответствии с пунктом 1 части 1 статьи 15.4 Федерального закона «О связи» от 07.07.2003 N 126-ФЗ.
4.3. Оператор также обрабатывает обезличенные данные о посетителях сайта (в т.ч. файлы «cookie») в целях сбора информации о действиях посетителей на сайте, улучшения качества сайта и его содержания, повышения удобства использования сайта.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные клиента только в случае их заполнения и/или отправки клиентом самостоятельно через специальные формы (на сайте) или бланки (в офлайн-магазине). Заполняя соответствующие формы и/или передавая свои персональные данные Оператору, клиент выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о клиенте (файлы cookie) в случае, если это разрешено в настройках браузера клиента (включено сохранение файлов «cookie» и использование технологии JavaScript).
5.3. Обработка персональных данных, необходимых для исполнения договора купли-продажи, осуществляется на основании статьи 6 Федерального закона № 152-ФЗ «О персональных данных» (п. 1 ч. 1 ст. 6) – согласие субъекта на обработку его персональных данных. Обработка персональных данных для целей маркетинга и рекламных рассылок осуществляется на основании отдельного, явного и информированного согласия клиента, данного в письменной форме (в офлайн-магазине) или путем проставления соответствующей отметки на сайте.
5.4. Согласие на получение рекламных сообщений по каналам связи (SMS, телефонные звонки, электронная почта) предоставляется клиентом отдельно, в соответствии с требованиями Федерального закона «О связи», и является частью согласия на обработку персональных данных для маркетинговых целей.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Передача персональных данных третьим лицам.
Оператор передает персональные данные клиента третьим лицам в следующих случаях и только в объеме, необходимом для достижения указанных целей:
• Для исполнения договора купли-продажи (доставки заказа): Данные, необходимые для доставки (ФИО, адрес доставки, контактный телефон), передаются выбранной Клиентом службе доставки (курьерской службе, оператору почтовой связи). Правовым основанием передачи является необходимость исполнения договора, заключенного с Клиентом (п. 5 ч. 1 ст. 6 152-ФЗ).
• Для обработки платежа: Данные, необходимые для проведения платежа (номер заказа, сумма), передаются выбранному Клиентом платежному агрегатору (банку, эквайринговому сервису) при оплате заказа онлайн.
• Для целей маркетинга и рекламных рассылок: Данные (имя, адрес электронной почты, номер телефона) могут передаваться специализированным сервисам коммуникаций (сервисам email- и SMS-рассылок) исключительно при наличии отдельного, явного согласия Клиента, данного в соответствии с п. 4.2 настоящей Политики. В таком согласии Клиент информируется о возможной передаче данных этим сервисам.
• По требованию законодательства: Данные могут быть переданы уполномоченным государственным органам Российской Федерации в случаях и в порядке, установленных действующим законодательством РФ.
6.4. Во всех случаях передачи персональных данных третьим лицам, действующим по поручению Оператора в качестве обработчиков, Оператор обязуется заключать с ними соответствующие договоры, в которых такие третьи лица принимают на себя обязательства по соблюдению конфиденциальности и безопасности обрабатываемых персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
6.5. В случае выявления неточностей в персональных данных, клиент может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
6.6. Персональные данные клиента никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по договору.
6.7. В случае выявления неточностей в персональных данных, клиент может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
6.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Для данных, обрабатываемых для целей исполнения договора, срок обработки составляет срок действия договора и сроки, установленные законодательством для хранения первичных документов, не менее 5 лет.
Для данных, обрабатываемых на основании согласия для маркетинговых целей, срок обработки составляет 5 (пять) лет с момента получения согласия, если клиент не отзовет согласие ранее.
6.9. Клиент может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Также клиент может отозвать согласие на получение рекламных сообщений, воспользовавшись соответствующей ссылкой в тексте любого полученного сообщения или уведомив Оператора любым удобным способом.
6.10. Все персональные данные, собираемые на сайте, обрабатываются и хранятся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
7. Файлы Cookie (куки)
7.1. Веб-сайт Оператора использует технологию «cookies» для персонализации сервисов и удобства пользователей. Файлы cookies — это небольшие текстовые файлы, содержащие информацию о предыдущих посещениях сайта и хранящиеся на устройстве пользователя.
7.2. Оператор использует следующие типы файлов cookie:
Необходимые (essential): для работы сайта, без них сайт не может функционировать правильно;
Аналитические (analytical): для сбора информации о том, как посетители используют сайт, что позволяет улучшать его работу;
Рекламные (advertising): для отслеживания посещаемости и показа рекламы, соответствующей интересам пользователя.
7.3. Пользователь может настроить прием или блокировку cookie в настройках своего браузера. Обращаем внимание, что отключение необходимых cookie может повлиять на работоспособность сайта.
8. Заключительные положения
8.1. Клиент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: sale@4x4spb.ru.
8.2. Внесение изменений в Политику
8.2.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора и в уголке потребителя в офлайн-магазинах, если иное не предусмотрено новой редакцией.
8.2.2. При внесении существенных изменений в Политику (которые затрагивают перечень обрабатываемых данных, цели их обработки, круг лиц, которым данные передаются, или иным образом влияют на объем прав и обязанностей субъекта персональных данных), Оператор обязуется уведомить об этом субъектов персональных данных, чьи контактные данные имеются у Оператора, разумными способами (например, путем отправки сообщения на адрес электронной почты, указанный субъектом).
8.2.3. Если субъект персональных данных не согласен с новой редакцией Политики, в части, требующей отдельного согласия, он вправе отозвать свое согласие на обработку персональных данных в порядке, установленном разделом 6 настоящей Политики.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://trautoparts.ru/, а также в уголке потребителя в офлайн-магазинах Оператора.