Политика конфиденциальности

 

Настоящая Политика конфиденциальности («Политика») определяет порядок обработки персональных данных пользователей сайта futbolkoff.ru и сервиса «Футболкофф», предоставляемых в связи с оформлением заказов, использованием функционала сайта и взаимодействием с индивидуальным предпринимателем Лысых Марией Сергеевной (ОГРНИП 323508100255581, ИНН 502713148381), далее — «Оператор».

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Лысых Мария Сергеевна (ОГРНИП 323508100255581, ИНН 502713148381), адрес: 140003, Московская область, г. Люберцы, ул. Летчика Ларюшина, д. 10, кв. 263.

Субъекты персональных данных могут обращаться к Оператору по вопросам обработки персональных данных следующими способами:

·       по электронной почте: lisyhalex@yandex.ru;

·       по почтовому адресу: 140003, Московская область, г. Люберцы, ул. Летчика Ларюшина, д. 10, кв. 263;

·       по телефону: +7 (960) 695‑22‑11.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях и на указанных законных основаниях (ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»):

·       Исполнение договора купли‑продажи и оказание сопутствующих услуг (оформление, сборка, доставка заказа, возврат товара, работа службы поддержки).
Основание: необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152‑ФЗ).

·       Организация приема и проведения платежей (оплата заказа, возвраты, обработка транзакций).
Основание: необходимость исполнения договора и требования законодательства о национальной платежной системе (п. 5 ч. 1 ст. 6 152‑ФЗ).

·       Исполнение требований законодательства (ведение бухгалтерского и налогового учета, формирование и передача фискальных чеков, соблюдение требований валютного контроля при онлайн‑платежах).
Основание: исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152‑ФЗ).

·       Обеспечение безопасности и противодействие мошенничеству (проверка операций на признаки мошенничества, защита от несанкционированного доступа, соблюдение антифрод‑процедур).
Основание: защита прав и законных интересов Оператора и третьих лиц, обеспечение безопасности сервиса (п. 7 ч. 1 ст. 6 152‑ФЗ).

·       Обработка запросов и обратной связи пользователей (ответы на обращения, техническая поддержка, урегулирование претензий).
Основание: необходимость исполнения договора и обеспечение прав потребителя (п. 5 ч. 1 ст. 6 152‑ФЗ).

·       Улучшение сервиса, внутренняя аналитика и оптимизация работы сайта (анализ поведения пользователей, выявление ошибок, повышение удобства интерфейса).
Основание: законные интересы Оператора при условии, что такая обработка не нарушает права и свободы субъекта (п. 7 ч. 1 ст. 6 152‑ФЗ).

·       Персонализация предложений и реклама (рассылка промоакций, персональных рекомендаций, информирование о новинках и акциях).
Основание: отдельное согласие субъекта персональных данных, полученное в порядке, установленном законодательством (ч. 1 ст. 9 152‑ФЗ).

·       Проведение опросов, исследований и сбор отзывов (в том числе с публикацией отзывов с указанием имени пользователя).
Основание: отдельное согласие субъекта персональных данных (ч. 1 ст. 9 152‑ФЗ).

Для каждой цели обработки Оператор определяет минимально необходимый состав персональных данных и не объединяет базы данных, созданные для несовместимых между собой целей.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных в зависимости от цели обработки:

·       Данные, предоставляемые пользователем напрямую:

o   фамилия, имя, отчество;

o   номер телефона, адрес электронной почты;

o   адрес доставки, дополнительные инструкции для курьера;

o   данные для обратной связи (тема и текст обращения, вложения);

o   данные для регистрации и авторизации в личном кабинете (логин, пароль, дата регистрации);

o   данные для участия в программе лояльности (номер карты, накопленные баллы, история начислений).

·       Платежные данные:

o   реквизиты банковской карты (номер карты, срок действия, CVV/CVC), данные держателя карты;

o   сведения о платеже (сумма, дата, статус, идентификатор транзакции) — обрабатываются платежными агрегаторами и банками в соответствии с требованиями PCI DSS; Оператор не хранит полные реквизиты карт.

·       Автоматически собираемые данные (в том числе с использованием cookie, веб‑маяков, пиксельных тегов):

o   IP‑адрес, User ID, идентификатор браузера и устройства;

o   HTTP‑заголовки, данные о типе устройства, операционной системе, разрешении экрана;

o   данные о сети Wi‑Fi (при наличии), геолокация (на уровне города);

o   дата и время доступа к сайту, продолжительность сессии;

o   история просмотров страниц, кликов, добавления товаров в корзину, оформления заказа;

o   источники трафика, UTM‑метки, данные рекламных кампаний.

·       Иные данные, необходимые для целей обработки:

o   данные, загружаемые пользователем для кастомизации товара (эскизы, фото, тексты надписей);

o   данные, необходимые для исполнения требований законодательства (например, сведения для формирования фискального чека).

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: автоматизированную (с использованием информационных систем) и неавтоматизированную (при участии сотрудников Оператора). Передача данных по сети Интернет осуществляется по защищенному протоколу HTTPS с использованием шифрования TLS.

5. Получатели персональных данных

Оператор вправе передавать персональные данные следующим категориям получателей в целях и объеме, необходимых для достижения заявленных целей обработки:

·       Службы доставки и курьерские службы (для исполнения договора купли‑продажи и доставки заказа). Передача осуществляется на основании договора поручения на обработку персональных данных.

·       Платежные агрегаторы, банки и иные финансовые организации (для проведения платежей и возвратов). Обработка осуществляется в соответствии с законодательством о национальной платежной системе и требованиями PCI DSS.

·       Поставщики облачных и IT‑сервисов, хостинг‑провайдеры (для функционирования сайта, хранения данных, резервного копирования). Передача осуществляется на основании договора поручения на обработку персональных данных.

·       Сервисы веб‑аналитики и рекламы (например, Яндекс Метрика, рекламные сети). Используются для аналитики поведения пользователей и показа персонализированной рекламы. Данные передаются в обезличенном или псевдонимизированном виде в соответствии с политиками конфиденциальности этих сервисов. Пример: ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные в соответствии с Политикой конфиденциальности Яндекса ().

·       Юридические и бухгалтерские консультанты, аудиторы (для исполнения требований законодательства, ведения учета, правовой защиты). Передача осуществляется на основании договора поручения на обработку персональных данных.

·       Государственные органы (налоговые органы, Роскомнадзор, правоохранительные органы) — в случаях и порядке, предусмотренных законодательством РФ.

Оператор не передает персональные данные третьим лицам для целей, не указанных в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации в третьи страны. Обработка и хранение данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ для хранения первичных учетных документов, фискальных данных и иных обязательных документов (в том числе для целей налогового и бухгалтерского учета).

Хранение осуществляется на серверах, расположенных на территории Российской Федерации, с применением технических и организационных мер защиты.

После достижения целей обработки или при наступлении иных законных оснований (отзыв согласия при отсутствии иных оснований, требование субъекта, истечение сроков хранения) персональные данные уничтожаются способом, исключающим возможность их восстановления (удаление из информационных систем, уничтожение материальных носителей).

8. Основные права субъектов персональных данных

Субъект персональных данных имеет право:

·       на доступ к своим персональным данным и получение информации об их обработке;

·       на уточнение, блокирование и уничтожение своих персональных данных в случаях, предусмотренных законодательством;

·       на отзыв согласия на обработку персональных данных (в части обработки, основанной на согласии);

·       на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

9. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, предоставленное для целей рекламы, персонализации, опросов и иных целей, основанных на согласии. Отзыв не влияет на законность обработки, осуществленной до момента отзыва.

Для отзыва согласия субъект может обратиться к Оператору любым из способов, указанных в разделе 1 настоящей Политики.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе подать жалобу на действия или бездействие Оператора в Управление Роскомнадзора по месту нахождения Оператора либо в суд по месту своего жительства.

11. Источники получения персональных данных

Персональные данные получаются:

·       непосредственно от субъекта персональных данных (при регистрации, оформлении заказа, обращении в поддержку, участии в опросах);

·       автоматически при использовании сайта (с помощью cookie, веб‑аналитики, технических журналов);

·       от третьих лиц (служб доставки, платежных агрегаторов, рекламных платформ) — в объеме и порядке, предусмотренном договорами и законодательством.

12. Защита персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В частности:

·       назначение ответственного за организацию обработки персональных данных;

·       разработка локальных актов по обработке и защите персональных данных;

·       разграничение прав доступа сотрудников к персональным данным;

·       использование средств защиты информации (антивирусы, межсетевые экраны, шифрование);

·       проведение внутреннего контроля и оценки эффективности мер защиты;

·       обучение сотрудников требованиям законодательства о персональных данных.

13. Меры по обеспечению выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных

Оператор реализует комплекс мер, направленных на соблюдение требований 152‑ФЗ, в том числе:

·       ведение реестра процессов обработки персональных данных;

·       проведение оценки вреда, который может быть причинен субъектам персональных данных;

·       обеспечение соответствия обработки персональных данных заявленным целям и минимальному необходимому объему данных;

·       своевременное реагирование на запросы субъектов персональных данных и уведомления об инцидентах в порядке, установленном законодательством.

14. Изменения настоящей Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики размещается на сайте futbolkoff.ru  в разделе «Политика конфиденциальности». Дата последней редакции: 15.10.2024.