Политика обработки персональных данных
Политика обработки персональных данных
Общие положения
- Настоящая политика обработки персональных данных (далее — Политика) регулирует сбор, хранение, использование и защиту персональных данных посетителей и клиентов интернет-магазина J-RC.RU (далее — Оператор).
- Оператор действует в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон) и иными применимыми нормами законодательства Российской Федерации.
- Оператор обрабатывает персональные данные только в целях исполнения обязательств по оказанию услуг, осуществления расчетно-платежной деятельности, информирования клиентов, ведения собственной клиентской базы и улучшения качества сервиса.
Какие данные могут обрабатываться
- Идентификационные данные: ФИО, данные документа, используемого для идентификации (серия, номер, дата выдачи и прочая информация, если требуется для идентификации), контактные данные: адрес электронной почты, номер телефона, адрес доставки.
- Финансовые данные: данные оплаты (реквизиты платежной карты, платежные системы, дата и сумма платежа) в пределах необходимого для исполнения условий сделки.
- Данныe о заказах: история заказов, статусы заказов, обращения в службу поддержки.
- Технические данные: IP-адрес, данные о браузере, времени доступа, cookies и аналогичные технологии для аналитики и обеспечения функциональности.
- Геолокационные данные (при необходимости): для корректного расчета стоимости и доставки.
- Иная информация, необходимая для исполнения договорных обязательств или требований закона (например, данные для возврата/обмена товара).
Цели обработки персональных данных
- заключение и исполнение договоров купли-продажи и оказания сопутствующих услуг;
- обработка заказов, доставка, гарантийное обслуживание, возврат и обмен товаров;
- оформление платежей и взаимодействие с платежными системами;
- информирование об акциях, новинках, предложениях и мероприятиях (при согласии субъекта данных);
- обеспечение безопасности, защиты прав и законных интересов Оператора и клиентов;
- аналитика и улучшение сервиса, маркетинговые исследования (при согласии и/или на законных основаниях);
- выполнение требований законодательства, в том числе налоговых и финансовых органов.
Правовые основания обработки
- заключение и исполнение договора (ст. 6 п. 1 п. b) Закон);
- выполнение обязательств перед законом (ст. 6 п. 1 п. c) Закон);
- согласие субъекта персональных данных на обработку конкретных категорий данных (ст. 6 п. 1 п. a) Закон) — при обработке данных на основе согласия, например для рассылок или персонализации;
- законные интересы Оператора (ст. 6 п. 1 п. f) Закон) — для целей безопасности, анализа использования сервиса и др., если такие интересы не нарушают интересы клиентов.
Условия и принципы обработки
- законность и справедливость: обработка проводится в рамках закона и не противоречит правам субъектов данных;
- ограничение цели: данные собираются для конкретных и законных целей и не используются для несовместимых целей;
- минимизация: собираются только те данные, которые необходимы для целей обработки;
- точность: данные поддерживаются в актуальном состоянии;
- хранение не дольше необходимого: сроки хранения определяются по договору, законодательно установленным требованиям и внутренним регламентам;
- конфиденциальность и безопасность: принимаются необходимые организационные, технические меры для защиты данных.
Права субъектов персональных данных
- право на доступ к своим данным;
- право на исправление неточностей данных;
- право на удаление данных (право быть забытым) в случаях, предусмотренных законом;
- право на ограничение обработки и право на переносимость данных;
- право на отзыв согласия на обработку персональных данных, если обработка ведется на основании согласия;
- право на обращение с жалобой в уполномоченный орган по защите персональных данных;
- право на обращение в Оператора с вопросами и заявлениями по обработке персональных данных.
Передача и раскрытие персональных данных
- передача третьим лицам возможна только в случаях, предусмотренных законом: партнеры по договору, службы доставки, платежные системы, государственные органы в рамках требований закона, а также иные лица, получающие данные на основании закона или соглашения с субъектом данных;
- в целях обеспечения надлежащей работы сервиса Оператор может передавать обезличенные данные для аналитики и улучшения сервиса.
Перечень категорий получателей
- партнеры по договору оказания услуг (логистика, платежные сервисы, сервисные центры и т.д.);
- государственные органы и органы местного самоуправления в пределах, предусмотренным законом;
- сотрудники и аффилированные лица Оператора, которым необходим доступ к данным для выполнения служебных обязанностей.
Хранение и защита персональных данных
- данные хранятся на информационных системах Оператора и под защитой мер, соответствующих текущим технологическим стандартам;
- применяются технические и организационные меры по защите от несанкционированного доступа, уничтожения, модификации и распространения данных;
- данные транспортируются в зашифрованном виде, если это предусмотрено техническими средствами и требованиями закона.
Передача за пределы Российской Федерации
- передача персональных данных за пределы Российской Федерации не осуществляется
Cookies и аналогичные технологии
- сайт может использовать файлы cookie и аналогичные технологии для поддержания функциональности, анализа посещаемости и персонализации контента;
- у пользователей есть возможность управлять настройками cookie через браузер или через настройки сайта.
Обязанности пользователя
- пользователь несет ответственность за достоверность предоставляемых данных и обязан своевременно информировать Оператора об изменении данных;
- при необходимости пользователь может отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия, однако это не противоречит требованиям закона.
Изменение политики
- Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия будет размещена на сайте и вступает в силу с момента публикации.
Контакты
- Для вопросов по обработке персональных данных вы можете обратиться к ответственному за обработку персональных данных по электронной почте: info@j-rc.ru, телефон: +7(980)923-1000
