Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта zipteh.ru (далее — Сайт), а также меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ЗИПТЕХ-СЕРВИС» (ИНН 5027224423, ОГРН 1155027001073, адрес: 140014, Московская обл., г. Люберцы, ул. Электрификации, д. 3, литер В6, офис 3; далее — Оператор).
1. Общие положения
- Во исполнение требований ч. 2 ст. 18.1 Закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора.
- Оператор использует комплекс современных технических и организационных мер информационной безопасности для предотвращения утечки, утраты или неправомерного доступа к персональным данным Пользователей.
- Настоящая Политика применяется исключительно к Сайту zipteh.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Понятия и термины, используемые в настоящей Политике, трактуются в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Категории и цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей строго в соответствии со следующей структурой целей и объемов:
| Цель обработки | Категории обрабатываемых данных | Правовое основание |
|---|---|---|
| Регистрация Личного кабинета, аутентификация и персонализация сервисов Сайта | ФИО Пользователя, адрес электронной почты (e-mail), номер телефона, индивидуальный пароль для доступа. | Согласие Пользователя на обработку персональных данных, ст. 437 ГК РФ (Договор-оферта). |
| Продажа товаров, оформление и обеспечение сквозной доставки заказов | ФИО, точный адрес доставки, номер телефона, e-mail, финансовая информация о совершенных платежах. | Исполнение договора купли-продажи / поставки, стороной которого является Пользователь. |
| Осуществление обратной связи, предоставление техподдержки и сервисного обслуживания | Номер телефона, e-mail, текстовое содержание направленных запросов, обращений и претензий. | Согласие Пользователя, выполнение обязанностей по Закону РФ «О защите прав потребителей». |
| Направление рекламных, маркетинговых и информационных рассылок компании | Номер телефона, адрес электронной почты (e-mail). | Отдельное, предварительное и добровольное согласие Пользователя (в соответствии со ст. 18 Закона «О рекламе»). |
| Аналитика работы Сайта, улучшение интерфейса и эффективности рекламных кампаний | IP-адрес, данные файлов Cookies, технические сведения из Яндекс Метрики (геолокация, тип ОС, глубина просмотра, источники переходов). | Согласие Пользователя (акцепт технического баннера Cookies при входе на Сайт). |
Оператор заявляет, что обработка биометрических персональных данных, а также специальных категорий данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) не осуществляется.
3. Порядок и условия обработки персональных данных
- Оператор осуществляет полный спектр законных действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
- Локализация баз данных (ч. 5 ст. 18 Закона № 152-ФЗ): Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их первоначальном сборе осуществляются строго с использованием баз данных, находящихся в сертифицированных дата-центрах на территории Российской Федерации.
- Передача персональных данных третьим лицам осуществляется исключительно для исполнения договорных обязательств перед Пользователем (в частности, передача минимально необходимого объема данных — ФИО, адрес, телефон — транспортным, курьерским и логистическим компаниям для доставки заказа), а также по императивным требованиям правоохранительных и судебных органов власти РФ.
- В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, Оператор обязуется в течение 24 часов направить первичное уведомление в Роскомнадзор, а в течение 72 часов — предоставить результаты внутреннего расследования инцидента.
- Срок обработки персональных данных ограничивается строгим достижением целей, для которых они были собраны, моментом отзыва согласия Пользователем или истечением срока действия соответствующего соглашения/договора купли-продажи.
4. Права субъектов персональных данных
Пользователь, как субъект персональных данных, обладает следующими законными правами:
- Отозвать свое согласие на обработку персональных данных в любой момент времени, направив Оператору официальное письменное уведомление в свободной форме.
- Требовать от Оператора уточнения своих персональных данных, их временного блокирования или полного уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или неактуальными для заявленной цели.
- Запрашивать у Оператора и оперативно получать полную информацию, касающуюся правовых оснований, способов, сроков и иных нюансов обработки его данных.
- Обжаловать любые неправомерные действия или системное бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо непосредственно в судебном порядке.
5. Порядок уничтожения персональных данных
- При достижении целей обработки, официальном отзыве согласия Пользователем или выявлении фактов неправомерной обработки данных Оператор обязуется уничтожить соответствующие персональные данные в установленные законом сроки (от 7 рабочих до 30 календарных дней в зависимости от юридического основания).
- Уничтожение персональных данных в электронном виде производится ИТ-специалистами Оператора путем гарантированного и безвозвратного удаления цифровых файлов из информационных систем и баз данных без технической возможности последующего восстановления.
- Уничтожение сопутствующих документов на бумажных носителях (в случае их наличия) производится физическим способом, полностью исключающим возможность считывания, восстановления или копирования текста (методом шредирования или сжигания).
6. Заключительные положения
- Действующая и актуальная редакция настоящей Политики постоянно расположена в открытом и свободном доступе на Сайте Оператора. Оператор оставляет за собой право вносить изменения в текст Политики в одностороннем порядке без предварительного согласия Пользователей.
- Новая редакция Политики полноценно вступает в силу непосредственно с момента ее публикации на Сайте, если иные условия не предусмотрены самой редакцией. К правоотношениям между Пользователем и Оператором применяется исключительно действующее законодательство Российской Федерации.
