Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта интернет-магазина «ЭнергоДом», расположенного по адресу https://энергодом.рус («Сайт»), а также с оформлением, оплатой, доставкой и гарантийным обслуживанием заказов на портативные электростанции, аксессуары и иные товары, представленные на Сайте.
Используя Сайт и (или) оформляя заказ, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
ИП Писаев А. Б, ИНН 200803529781, 326200000027623, адрес: 366135, РОССИЯ, ЧЕЧЕНСКАЯ Респ, НАУРСКИЙ р- н, ФРУНЗЕНСКОЕ с, БУДЕННОГО ул, ДОМ 10 («Оператор»), является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с Оператором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
• адрес электронной почты: energOdom@yandex.com
• почтовый адрес: 366135
• телефон: 89362772606
2. Цели и законные основания обработки персональных данных
Оператор обрабатывает персональные данные, чтобы:
• оформлять, подтверждать и исполнять заказы, оформленные на Сайте или по телефону;
• организовывать доставку товаров покупателям;
• принимать оплату заказов и направлять кассовые чеки;
• осуществлять гарантийное обслуживание, обмен и возврат товаров, рассматривать претензии;
• обрабатывать запросы, обращения и обратную связь пользователей, консультировать по выбору товаров;
• направлять информационные и рекламные сообщения об акциях, новинках и специальных предложениях — при наличии отдельного согласия;
• анализировать работу Сайта, улучшать Сайт и ассортимент;
• обеспечивать безопасность Сайта;
• исполнять требования законодательства Российской Федерации;
• защищать права и законные интересы Оператора.
При этом Оператор полагается на следующие законные основания:
• обработка необходима для заключения и исполнения договора купли-продажи, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, бухгалтерском учёте, налогах и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• согласие субъекта персональных данных на обработку его персональных данных — для направления рекламных сообщений, использования файлов cookie и сервисов веб-аналитики, а также в иных случаях, когда такое согласие требуется законом (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
Цель обработки
Категории субъектов
Перечень персональных данных
Оформление, подтверждение и исполнение заказа (заключение и исполнение договора розничной купли-продажи дистанционным способом)
Покупатели
фамилия, имя, отчество
номер телефона
адрес электронной почты
адрес доставки
состав, стоимость и история заказов
выбранные способы оплаты и доставки
комментарий к заказу
Доставка товара
Покупатели; получатели заказа (если заказ оформлен на другое лицо)
фамилия, имя, отчество получателя
номер телефона
адрес доставки или пункта выдачи
номер и состав заказа
Приём оплаты заказа и направление кассового чека
Покупатели
фамилия, имя, отчество
номер телефона и (или) адрес электронной почты для направления чека
сведения о платеже (сумма, дата, статус, способ оплаты)
Гарантийное обслуживание, обмен и возврат товара, рассмотрение претензий
Покупатели
фамилия, имя, отчество
номер телефона, адрес электронной почты, почтовый адрес
номер заказа, модель и серийный номер товара
описание недостатка, фото- и видеоматериалы
банковские реквизиты для возврата денежных средств
Обработка обращений, консультации, обратный звонок
Посетители сайта; покупатели
имя
номер телефона
адрес электронной почты
содержание обращения и переписки
Направление информационных и рекламных сообщений об акциях и новинках (только при наличии отдельного согласия)
Лица, давшие согласие на получение рассылки
имя
адрес электронной почты
номер телефона
Аналитика работы сайта, улучшение сайта и ассортимента, обеспечение безопасности
Посетители сайта
файлы cookie и идентификаторы браузера
IP-адрес
сведения об устройстве, браузере и операционной системе
дата и время посещения
действия на сайте, источник перехода
Исполнение требований законодательства (бухгалтерский и налоговый учёт, применение ККТ, ответы на запросы государственных органов)
Покупатели
фамилия, имя, отчество
сведения о заказах и платежах
контактные данные, указанные в кассовом чеке
Данные банковских карт (номер карты, срок действия, CVC/CVV-код) вводятся на защищённой платёжной странице и обрабатываются платёжным сервисом. Оператор не получает и не хранит полные данные банковских карт.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования) с передачей полученной информации по информационно-телекоммуникационной сети «Интернет».
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5. Получатели персональных данных
Оператор вправе передавать персональные данные следующим категориям получателей в объёме, необходимом для достижения соответствующих целей:
• службам доставки и курьерским службам — в целях доставки заказов: СДЭК, тк Виктория, Яндекс Доставка;
• лицам, участвующим в организации приёма платежей (платёжные сервисы, банки и иные кредитные организации), — в целях приёма оплаты и возврата денежных средств: Яндекс-пей
• оператору фискальных данных — в целях формирования и направления кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• авторизованным сервисным центрам — в целях гарантийного и сервисного обслуживания товаров;
• государственным органам, судам и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации, а также в целях защиты прав и законных интересов Оператора.
Оператор использует инструмент веб-аналитики Яндекс Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости Сайта и оценивать эффективность рекламы. Для учёта посетителей Сайта Яндекс Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).
Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. В этом случае отдельные функции Сайта (например, корзина) могут работать некорректно.
6. Передача персональных данных в третьи страны
Оператор не осуществляет трансграничную передачу персональных данных.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных Оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики конфиденциальности, если более длительный срок хранения не установлен законодательством Российской Федерации. В частности:
• данные, содержащиеся в первичных учётных документах по заказам и платежам, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет);
• данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия;
• данные, связанные с гарантийным обслуживанием, хранятся в течение гарантийного срока на товар и срока, необходимого для рассмотрения связанных с ним требований.
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в срок, не превышающий 30 дней, в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных может попросить Оператора подтвердить, обрабатывает ли Оператор его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и попросить Оператора объяснить определённые детали их обработки.
2. Право на уточнение персональных данных. Субъект персональных данных может попросить Оператора исправить его неправильные персональные данные, а если это соответствует целям обработки — дополнить неполные персональные данные.
3. Право на уничтожение персональных данных. Субъект персональных данных может попросить Оператора уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект отозвал согласие и у Оператора нет другого законного основания для обработки или если персональные данные обрабатывались незаконно.
4. Право на блокирование персональных данных. Субъект персональных данных может попросить Оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект оспаривает точность персональных данных или требует ограничить использование персональных данных, которые обрабатываются незаконно.
5. Право отказаться от рекламных сообщений. Субъект персональных данных в любой момент может отказаться от получения рекламных рассылок, воспользовавшись ссылкой для отписки в сообщении либо обратившись к Оператору по контактам, указанным в разделе 1.
Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
Отзыв согласия не препятствует обработке персональных данных, необходимой для исполнения уже оформленного заказа или обязанностей, установленных законом.
10. Право на обжалование действий или бездействия Оператора
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор получает персональные данные от самих субъектов персональных данных (при оформлении заказа, заполнении форм на Сайте, обращении по телефону, электронной почте или в мессенджерах), от покупателей, оформляющих заказ с доставкой другому лицу (в отношении данных получателя), а также автоматически при посещении Сайта с использованием файлов cookie и сервисов веб-аналитики.
Покупатель, указывающий при оформлении заказа персональные данные другого лица (получателя), подтверждает, что получил согласие этого лица на передачу его данных Оператору для доставки заказа.
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также все технические и организационные меры безопасности, действующие для защиты персональных данных.
Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных. Передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS.
13. Меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
К таким мерам, в частности, относятся:
• назначение Оператором ответственного за организацию обработки персональных данных;
• издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных, а также актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и локальным актам Оператора;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, и соотношение указанного вреда и принимаемых Оператором мер;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора.
14. Изменения настоящей Политики конфиденциальности
Оператор вправе время от времени изменять настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. В необходимых случаях Оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.
Действующая редакция Политики конфиденциальности постоянно доступна по адресу: https://энергодом.рус/privacy