Эта Политика объясняет простым языком, какие данные собирает интернет-магазин lemarkauto.ru, зачем они нужны и как мы их защищаем. Документ составлен по Федеральному закону № 152-ФЗ «О персональных данных».
Что собираем
Имя, телефон, e-mail и адрес доставки — то, что вы сами указываете в заказе.
Зачем
Чтобы оформить заказ, доставить запчасть и связаться с вами по покупке.
Кому передаём
Перевозчикам и платёжным сервисам — для исполнения заказа; аналитическому сервису — при отдельном выборе cookie. Подробности — в разделе 7.
Ваши права
Запросить, исправить, удалить данные и отозвать согласие — в любой момент.
1Общие положения
Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую оператор может получить о пользователе во время использования сайта lemarkauto.ru (далее — «Сайт»).
Оператором персональных данных является индивидуальный предприниматель Гордиенко Евгений Викторович (ИНН 352526602682, ОГРНИП 321352500022928), реквизиты которого приведены выше (далее — «Оператор»).
Политика информирует об обработке персональных данных и не заменяет согласие. Само посещение сайта, вход в кабинет или оформление заказа не означает предоставления согласия на любые цели обработки. Когда основанием служит согласие, оно запрашивается отдельно от иных документов. Данные, необходимые для заключения и исполнения договора или исполнения закона, обрабатываются на соответствующем правовом основании.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных.
2Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т. д.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее их цели и состав.
- Субъект персональных данных — пользователь Сайта, чьи персональные данные обрабатываются.
- Cookie — небольшие текстовые файлы, сохраняемые браузером для корректной работы Сайта и аналитики.
3Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта на обработку его персональных данных;
- исполнение договора, стороной которого является субъект персональных данных (договор купли-продажи товара, заключаемый при оформлении заказа);
- исполнение возложенных на Оператора законодательством РФ обязанностей (бухгалтерский и налоговый учёт, рассмотрение обращений потребителей).
4Категории субъектов и состав персональных данных
Оператор обрабатывает персональные данные покупателей и посетителей Сайта. В состав обрабатываемых данных могут входить:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки (населённый пункт, улица, дом, пункт выдачи транспортной компании);
- история заказов, текст обращений и приложенные пользователем фотографии; сведения об автомобиле, включая VIN, если пользователь их сообщает;
- для чата: идентификатор диалога, сведения аккаунта при входе, адрес открытой страницы, IP-адрес и сведения браузера; версия, текст и время подтверждения отдельного согласия для чата;
- технические данные: IP-адрес, тип браузера и операционной системы, данные о посещённых страницах (через систему веб-аналитики).
Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, расе, политических взглядах и т. п.) и биометрические персональные данные.
5Цели обработки персональных данных
- оформление, обработка и исполнение заказов на покупку товаров;
- организация доставки товара покупателю;
- связь с покупателем по вопросам заказа, консультирование и поддержка;
- проведение оплаты, включая онлайн-оплату через банк-эквайер;
- оформление возврата товара и денежных средств;
- анализ посещаемости Сайта и улучшение его работы (при согласии на аналитические cookie);
- исполнение требований законодательства РФ.
6Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор обрабатывает данные с момента их получения и в течение установленных сроков хранения.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
7Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа, и только следующим получателям:
- Транспортные компании (СДЭК, ПЭК, Деловые Линии, КИТ, Байкал Сервис, Почта России и иные перевозчики) — ФИО получателя, телефон и адрес доставки для организации доставки заказа;
- Банк-эквайер и платёжный сервис — данные, необходимые для проведения онлайн-оплаты (обработка платежа производится на стороне банка);
- ООО «Яндекс» — обезличенные данные о поведении на Сайте через сервис «Яндекс.Метрика».
В иных случаях персональные данные передаются третьим лицам только с согласия субъекта или в случаях, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.
8Файлы cookie и веб-аналитика
Сайт использует файлы cookie. Мы разделяем их на две группы:
- Технические (обязательные) cookie — необходимы для работы Сайта: авторизация, сессия, корзина. Без них Сайт работать не будет, поэтому отдельного согласия они не требуют.
- Аналитические cookie (Яндекс.Метрика) — помогают понять, как посетители пользуются Сайтом. Загружаются только при вашем согласии.
Вы можете отказаться от аналитических cookie при первом посещении Сайта (в баннере согласия) или отключить cookie в настройках браузера. Отказ от аналитических cookie не влияет на возможность оформить заказ.
9Сроки хранения данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки. По общему правилу данные хранятся в течение 3 лет с момента последнего заказа или последнего обращения, а также в течение сроков, установленных законодательством РФ (в т. ч. для целей бухгалтерского и налогового учёта). По истечении срока данные удаляются или обезличиваются.
10Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- ограничение круга лиц, имеющих доступ к данным;
- использование защищённого соединения (HTTPS) при передаче данных;
- резервное копирование и контроль целостности данных.
11Права субъекта персональных данных
Вы имеете право:
- получить подтверждение факта обработки ваших персональных данных и сведения о ней;
- ознакомиться с составом обрабатываемых данных;
- потребовать уточнения, блокирования или удаления неточных, неполных или незаконно обрабатываемых данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора.
Вы вправе обжаловать действия или бездействие Оператора в Управление Роскомнадзора (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
12Обращения, реализация прав и отзыв согласия
Для реализации своих прав, получения сведений об обработке или отзыва согласия направьте запрос на e-mail info@lemarkauto.ru или по адресу Оператора. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 20 Федерального закона № 152-ФЗ). Для уточнения, прекращения обработки и уничтожения данных применяются сроки и основания статьи 21; срок ответа на запрос не заменяет эти сроки.
После отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если иное не предусмотрено законодательством РФ либо договором, стороной которого является субъект.
13Обработка данных несовершеннолетних
Сайт не предназначен для оформления заказов лицами младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. Если такие данные были предоставлены, они будут удалены по обращению законного представителя.
14Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: lemarkauto.ru/privacy.
15Реквизиты и контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:
ИП Гордиенко Евгений Викторович
ИНН 352526602682, ОГРНИП 321352500022928
Адрес: 160017, г. Вологда, ул. Ленинградская, д. 103В, кв. 62
E-mail: info@lemarkauto.ru
Телефон: +7 (900) 531-10-15