1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи», «Субъекты персональных данных») интернет-магазина «TOY HUB» (далее — «Оператор», «Продавец»), размещённого по адресу: https://toyhub.ru.
1.2. Настоящая Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
- Приказом Роскомнадзора от 05.09.2013 № 590 «О форме заявления об участии в качестве субъекта персональных данных»;
- Рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
1.3. Используя Сайт и оставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- оформление и исполнение заказов в интернет-магазине (доставка, оплата, возврат);
- связь с Пользователем для подтверждения заказа и информирования о статусе;
- улучшение качества обслуживания и персонализация Сайта;
- направление информационных сообщений о новых товарах, акциях и специальных предложениях (с согласия Пользователя);
- выполнение требований законодательства РФ (в т.ч. Федерального закона № 54-ФЗ о применении ККТ);
- рассмотрение обращений и жалоб Пользователей;
- проведение статистических и аналитических исследований (в обезличенной форме).
3. Персональные данные, подлежащие обработке
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Адрес доставки (почтовый индекс, город, улица, дом, квартира);
- Данные о заказах (состав заказа, сумма, способ оплаты, статус).
3.2. При оформлении заказа через платёжный шлюз Оператор не получает и не хранит данные банковских карт (номер карты, CVV-код, срок действия). Платёжная информация обрабатывается исключительно платёжными системами-партнёрами.
3.3. Оператор также автоматически собирает технические данные:
- IP-адрес;
- тип и версия браузера;
- тип устройства и операционная система;
- данные файлов cookie (при наличии согласия Пользователя);
- информация о переходах по страницам Сайта.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 ФЗ-152);
- необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
- необходимости соблюдения требований законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
5.2. Срок обработки персональных данных:
- до момента достижения целей обработки;
- до отзыва согласия субъектом персональных данных;
- в течение сроков, установленных законодательством РФ (хранение бухгалтерских документов — 5 лет, кассовых чеков — 5 лет).
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- Курьерские службы и почтовые операторы — для осуществления доставки заказа (ФИО, телефон, адрес);
- Платёжные системы — для обработки платежа (в минимально необходимом объёме);
- Государственные органы — по официальному запросу в порядке, установленном законодательством РФ;
- Бухгалтерские и юридические консультанты — для выполнения требований законодательства (при наличии договора о конфиденциальности).
5.4. Передача персональных данных третьим лицам в маркетинговых целях без согласия Пользователя не осуществляется.
6. Защита персональных данных
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
- назначение ответственного за обработку персональных данных;
- применение средств шифрования (SSL/TLS) при передаче данных;
- ограничение доступа к персональным данным (система авторизации и парольной защиты);
- ведение журналов доступа к персональным данным;
- антивирусная защита и регулярное обновление программного обеспечения;
- хранение персональных данных на серверах, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152).
6.2. Оператор регулярно пересматривает и обновляет меры безопасности для защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
- Получать информацию о факте обработки своих персональных данных, их составе и источниках получения (ст. 14 ФЗ-152);
- Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 ФЗ-152);
- Отзыв согласие на обработку персональных данных в любой момент, направив соответствующее заявление на электронную почту Оператора;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17, 24 ФЗ-152);
- Отказаться от получения рекламных и информационных сообщений, воспользовавшись ссылкой «Отписаться» в электронном письме или обратившись к Оператору.
7.2. Для реализации своих прав Пользователь может направить обращение:
- по электронной почте: ---@toyhub.ru;
- по телефону: +7 --- -- -- --;
- почтовым отправлением по адресу: г. Краснодар, ул. Красная, д. 100.
7.3. Оператор рассматривает обращение в срок не позднее 30 (тридцати) дней с даты его получения и направляет мотивированный ответ.
8. Использование файлов cookie
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.
8.2. Файлы cookie применяются для следующих целей:
- обеспечение корректной работы Сайта;
- запоминание предпочтений Пользователя;
- анализ посещаемости и поведения пользователей на Сайте;
- проведение маркетинговых исследований.
8.3. Пользователь может отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут быть недоступны.
9. Изменение Политики конфиденциальности
9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Пользователь обязуется самостоятельно отслеживать изменения Политики, посещая соответствующую страницу Сайта.
9.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
- Оператор: Интернет-магазин «TOY HUB»
- Адрес: 350000, г. Краснодар, ул. Красная, д. 100
- Телефон: +7 --- -- -- --
- E-mail: ---@toyhub.ru
- Сайт: https://toyhub.ru
Ответственный за обработку персональных данных назначается приказом руководителя Оператора и доступен для связи по указанным контактам.