Политика конфиденциальности

1. Оператор персональных данных

Шестаков Евгений Олегович
Адрес: Курганская область, Куртамышский район, деревня Ключики
ОГРНИП: 319121500025424
ИНН: 121525901531

является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Шестаков Евгений Олегович определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Электронная почта: jekashest@yandex.ru, sales@hwstore.online

• Почтовый адрес: Курганская область, Куртамышский район, деревня Ключики

• Номер телефона: +7 (963) 922-21-40

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• предоставлять сервис интернет-магазина;

• обрабатывать заказы и запросы пользователей;

• улучшать сервис;

• исполнять требования действующего законодательства;

• защищать права и законные интересы оператора;

• обеспечивать безопасность сервиса;

• персонализировать рекламные предложения и предложения с учётом предпочтений пользователя;

• организовывать приём платежей, осуществление оплаты товаров и услуг с использованием сервиса.

При этом оператор персональных данных полагается на:

• обработку, необходимую для заключения или исполнения договора между пользователем и оператором (в т.ч. пользовательских соглашений и/или условий использования сервиса);

• обработку, необходимую для соблюдения установленных законодательством обязательств;

• отдельное согласие на обработку персональных данных для конкретных целей;

• обработку, необходимую для обеспечения законных интересов оператора, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта, например:

  • чтобы лучше понимать, как пользователь взаимодействует с сервисом, и осуществлять внутреннюю аналитику;

  • чтобы совершенствовать, менять, персонализировать или иным образом улучшать сервис;

  • чтобы предлагать продукты и сервисы оператора или других компаний, которые, по мнению оператора, могут заинтересовать пользователя.

3. Перечень обрабатываемых персональных данных

ЦельКатегория субъектовВид персональных данныхОформление и исполнение заказаПокупателиФИО, телефон, email, адрес доставки, сведения о заказеОбработка платежейПокупателиДанные платежных карт, иная платёжная информацияОбратная связь и поддержкаПользователи сайтаФИО, email, сведения, содержащиеся в запросе и обращенииАналитика и улучшение сервисаПосетители сайтаЭлектронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети Wi-Fi и др.); дата и время доступа к сайту/сервису; информация об активности во время использования сайта и/или сервисаРеклама и персонализацияПосетители сайтаДанные о поведении на сайте, cookie, идентификаторы

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор осуществляет смешанную обработку персональных данных (автоматизированную и неавтоматизированную).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей:

• аффилированные лица, в том числе другим компаниям из группы лиц, к которой принадлежит оператор;

• лица, участвующие в организации приёма платежей и проведении платёжных операций с использованием сервиса (международные платёжные системы, поставщики платёжных инструментов, банки и иные финансовые организации);

• лица, обеспечивающие правовую защиту оператора или третьих лиц при нарушении пользователями Пользовательского соглашения сервиса, настоящей Политики или других условий, регулирующих использование сервиса;

• владельцы сайтов, рекламные сети и другие партнёры, предоставляющие оператору услуги, связанные с размещением и отображением рекламы на сайте;

• рекламодатели или другие партнёры, которые отображают рекламу на сайте;

• лица, осуществляющие администрирование сервиса, поставщики информационных сервисов или консультанты.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передаёт персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным.

2. Право на уточнение персональных данных.

3. Право на уничтожение персональных данных.

4. Право на блокирование персональных данных.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных, а также из иных источников (например, из общедоступных источников, от партнёров) — при наличии законных оснований.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных

К таким мерам, в частности, относятся:

1. назначение оператором ответственного за организацию обработки персональных данных;

2. издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;

3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ;

5. оценка вреда в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных;

6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.