Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика распространяется на все персональные данные, которые оператор получает в связи с работой интернет-магазина KARLOFF DEVICES.

2. Оператор

KARLOFF DEVICES

Адрес: 121087, Москва, ул. Барклая, д. 8, ТЦ «Горбушка», павильон 123

Электронная почта: sales@karloff.store

Телефон: +7 (909) 844-00-00, +7 (928) 654-54-53

3. Категории субъектов и обрабатываемые данные

Оператор обрабатывает данные покупателей и посетителей сайта:

• фамилия, имя, отчество;
• адрес электронной почты и номер телефона;
• сведения, необходимые для самовывоза заказа (номер заказа, выбранный магазин);
• сведения о заказах и расчётах (состав, стоимость, дата, статус);
• технические данные: IP-адрес, данные браузера и устройства, файлы cookie, страницы просмотра.

Адрес доставки покупателя не собирается: выдача только в магазине оператора. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

4. Правовые основания обработки

• пункт 5 части 1 статьи 6 № 152-ФЗ — исполнение договора, стороной которого является субъект (оформление, оплата и выдача заказа);
• пункт 1 части 1 статьи 6 № 152-ФЗ — согласие субъекта, оформленное самостоятельным документом;
• пункт 2 части 1 статьи 6 № 152-ФЗ — исполнение обязанностей, возложенных законодательством о бухгалтерском учёте, о налогах и сборах, о защите прав потребителей;
• статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — для рекламных рассылок.

Согласия на обработку персональных данных оформляются отдельными документами в соответствии с частью 4 статьи 9 № 152-ФЗ: Согласие на обработку персональных данных и Согласие на получение рекламных и информационных рассылок.

5. Цели обработки

• заключение и исполнение договора розничной купли-продажи;
• комплектация заказа, самовывоз и информирование о статусе;
• приём оплаты наличными в магазине и возврат денежных средств;
• обработка обращений, возвратов и претензий;
• ведение личного кабинета покупателя;
• обеспечение работоспособности и безопасности сайта;
• направление рекламных и информационных рассылок — только при наличии отдельного согласия.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные личного кабинета — до его удаления или отзыва согласия; данные в составе первичных учётных документов — в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах; записи журнала согласий — в течение срока действия согласия и трёх лет после его отзыва для подтверждения правомерности обработки. По достижении целей данные уничтожаются или обезличиваются.

7. Передача третьим лицам и локализация

Персональные данные передаются в минимально необходимом объёме поставщику услуг хостинга и технической поддержки — в объёме, необходимом для работы сайта. Доставочным службам и платёжным агрегаторам данные не передаются: выдача и оплата проходят в магазине оператора.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Трансграничная передача не осуществляется.

Сайт использует файлы cookie. Порядок их использования и управления настройками описан в Политике в отношении файлов cookie.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 № 152-ФЗ: ограничение доступа к данным; шифрование канала связи (HTTPS); резервное копирование; учёт полученных согласий; внутренний контроль соответствия обработки требованиям законодательства. О фактах неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 № 152-ФЗ.

9. Права субъекта и сроки ответа

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд (статьи 14 и 17 № 152-ФЗ). Обращение направляется на sales@karloff.store или по адресу оператора.

• на запрос о предоставлении сведений об обработке оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (часть 1 статьи 20 № 152-ФЗ);
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта (часть 5 статьи 21 № 152-ФЗ).

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.