Настоящая Политика определяет порядок и условия обработки персональных данных посетителей и покупателей интернет-магазина «АРСТОР» по адресу арстор.рф в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Магазин «АРСТОР», электронная почта для обращений: arstore@gmail.com (далее — «Оператор»).
Оператор обрабатывает персональные данные законно, справедливо, для конкретных заранее определённых целей, в объёме, не избыточном по отношению к таким целям. Основания обработки зависят от конкретной операции: исполнение договора либо действия по инициативе субъекта до его заключения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6), либо отдельное согласие субъекта (п. 1 ч. 1 ст. 6). Одно основание не заменяет другое автоматически.
3.1. Покупатели и получатели заказов: оформление и исполнение заказа, доставка, связь по статусу заказа, возврат товара и денежных средств, рассмотрение претензий. Данные: имя, фамилия при необходимости, телефон, email, сведения о заказе, адрес доставки, сведения о доставке и оплате в пределах, необходимых для обслуживания заказа. Основание — исполнение договора, действия по инициативе покупателя до заключения договора, а также исполнение требований закона. При указании данных получателя, отличного от покупателя, следует обеспечить правомерность передачи его данных Оператору.
3.2. Посетители, направляющие обращения: рассмотрение вопросов и запросов, обратная связь. Данные: имя/псевдоним (если предоставлены), телефон, email, содержание обращения. Основание — согласие для самостоятельной формы обратной связи либо иное применимое основание в зависимости от характера обращения, например исполнение договора.
3.3. Посетители сайта: обеспечение безопасности и работоспособности сайта, предотвращение злоупотреблений. Данные: IP-адрес, временные метки, журналы запросов, технические сведения браузера, идентификаторы сессий. Основание — [УТОЧНИТЬ КОНКРЕТНОЕ ЗАКОННОЕ ОСНОВАНИЕ И НАСТРОЙКИ ЛОГИРОВАНИЯ]. Дополнительная веб-аналитика, рекламные идентификаторы и необязательные cookies используются только при наличии применимого законного основания и с учётом настроек согласия.
3.4. Получатели рекламы (только если такая функция используется): направление рекламных сообщений по отдельно выбранным каналам; телефон/email и подтверждение согласия. Основания — отдельное согласие на обработку данных для рекламной цели и предварительное согласие на получение рекламы согласно ст. 18 Закона № 38-ФЗ.
Оператор не должен запрашивать паспортные данные, специальные категории данных или биометрию для обычного оформления покупки, если это не требуется законом и фактической моделью оказания услуг.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Способы: автоматизированный и без использования средств автоматизации. Доступ предоставляется только лицам, которым он необходим в связи с задачами обработки.
В целях исполнения заказов сведения могут передаваться фактически задействованным перевозчикам, службам доставки, платёжным провайдерам, сервисам фискализации, хостинг-провайдерам и подрядчикам технической поддержки в пределах необходимых данных и на соответствующем законном основании. [ВПИСАТЬ ФАКТИЧЕСКИЕ ОРГАНИЗАЦИИ, РОЛИ И СТРАНЫ ОБРАБОТКИ]. Поручение обработки третьему лицу оформляется с соблюдением ч. 3 ст. 6 Закона № 152-ФЗ, если применимо. Не следует указывать сервис, который на сайте не используется.
Технически необходимые cookies могут использоваться для сессии, корзины и защиты. Необязательная аналитика и маркетинговые технологии: [ПЕРЕЧИСЛИТЬ ИЛИ НАПИСАТЬ «НЕ ИСПОЛЬЗУЮТСЯ»]. Пользователю предоставляется информация об их назначении и применимых способах управления ими. При необходимости получения согласия необязательные технологии не должны запускаться до его получения.
При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор соблюдает требования ч. 5 ст. 18 Закона № 152-ФЗ к базам данных, находящимся на территории РФ, с учётом предусмотренных законом исключений. Трансграничная передача осуществляется только после выполнения применимых требований Закона № 152-ФЗ. [ПРОВЕРИТЬ, ГДЕ РАЗМЕЩЕНЫ САЙТ, БАЗА ЗАКАЗОВ, РЕЗЕРВНЫЕ КОПИИ, АНАЛИТИКА И СЕРВИСЫ].
Сроки обработки устанавливаются по каждой цели и не превышают необходимого срока, кроме случаев, когда более длительное хранение установлено законодательством или договором. Данные о заказах и расчётах хранятся в течение установленных законодательством сроков учёта и защиты прав. Обращения — [УСТАНОВИТЬ СРОК]; журналы безопасности — [УСТАНОВИТЬ СРОК]; рекламные контакты — до отзыва согласия либо достижения цели, с учётом обязательных сроков хранения подтверждений согласия. После достижения цели либо при возникновении иного основания данные уничтожаются или обезличиваются в предусмотренные законом сроки.
Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать неправомерные действия Оператора. Обращения направляются на arstore@gmail.com или почтой по адресу, указанному в разделе 1. Для идентификации заявителя Оператор вправе запросить сведения, достаточные и предусмотренные законом для рассмотрения обращения. Отзыв согласия не исключает продолжение обработки при наличии другого законного основания.
Оператор применяет правовые, организационные и технические меры, соразмерные рискам: ограничение доступа, учёт и контроль действий с данными, резервное копирование, меры защиты соединений и информационных систем, оценка угроз, работа с инцидентами и обучение лиц, допущенных к данным. [ПРОВЕРИТЬ РЕАЛЬНОЕ ПРИМЕНЕНИЕ МЕР].
Политика размещается в свободном доступе по адресу https://арстор.рф/legal/privacy-policy.html. Новая редакция публикуется на сайте с указанием даты. Применимая редакция определяется на момент соответствующего взаимодействия, если законом не установлено иное.