Политика конфиденциальности
Настоящая Политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта thelot.resale («Сайта») и оформлением заказов в интернет-магазине The LOT.
1. Оператор персональных данных
Индивидуальный предприниматель Михалева Алевтина Валерьевна, ИНН 770104925501, ОГРНИП 323774600820970, адрес места нахождения: 105066, г. Москва, ул. Старая Басманная, д. 20, корп. 5, кв./офис 250, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Оператор определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с Оператором по вопросам, касающимся обработки их персональных данных, по электронной почте: marketresale@yandex.ru.
2. Цели и законные основания обработки персональных данных
Оператор персональных данных обрабатывает персональные данные для следующих целей:
Подготовка, заключение и исполнение договоров купли-продажи товаров, включая оформление и исполнение заказов
Организация оплаты, доставки, возврата и обмена товаров
Обработка обращений, запросов и претензий пользователей
Обеспечение функционирования и безопасности Сайта
Анализ посещаемости и использования сайта посредством Яндекс Метрики
Соблюдение требований законодательства Российской Федерации
Защита прав и законных интересов Оператора
Направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных
При обработке персональных данных Оператор руководствуется необходимостью обработки для заключения и исполнения договора, необходимостью соблюдения установленных законодательством обязанностей, согласием субъекта персональных данных в случаях, когда оно является необходимым правовым основанием, а также иными основаниями, предусмотренными законодательством Российской Федерации.
обработка необходима для заключения или исполнения договора между субъектом персональных данных и Оператором;
обработка необходима для соблюдения установленных законодательством обязанностей;
для конкретных целей Оператор запрашивает отдельное согласие на обработку персональных данных;
обработка необходима для осуществления и защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3. Перечень обрабатываемых персональных данных
Оператор персональных данных обрабатывает следующие персональные данные в зависимости от целей обработки, категорий субъектов и соответствующих операций:
Подготовка, заключение и исполнение договоров купли-продажи товаров, включая оформление и исполнение заказов
Посетители сайта, покупатели
Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; сведения, необходимые для исполнения договора.
Организация оплаты, доставки, возврата и обмена товаров
Посетители сайта, покупатели
Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; сведения об оплате и доставке; сведения о возврате или обмене товара.
Обработка обращений, запросов и претензий пользователей
Посетители Сайта, покупатели
Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, содержащиеся в обращении, запросе или претензии; иные сведения, добровольно сообщенные пользователем.
Обеспечение функционирования и безопасности Сайта
Посетители Сайта, покупатели
IP-адрес; файлы cookie; сведения о браузере и устройстве; дата и время посещения; сведения о действиях на сайте; иные технические данные, необходимые для функционирования и безопасности сайта.
Анализ посещаемости и использования сайта посредством Яндекс Метрики
Посетители Сайта
IP-адрес; файлы cookie; сведения о браузере и устройстве; дата и время посещения; сведения о действиях на сайте; сведения об источнике перехода; иные сведения, собираемые посредством Яндекс Метрики.
Соблюдение требований законодательства Российской Федерации
Посетители Сайта, покупатели
Персональные данные, обработка которых необходима для исполнения конкретных обязанностей Оператора, установленных законодательством Российской Федерации.
Защита прав и законных интересов Оператора
Посетители Сайта, покупатели
Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказах и договорах; сведения об обращениях; сведения, необходимые для защиты прав и законных интересов Оператора.
Направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных
Посетители Сайта, покупатели, предоставившие отдельное согласие
Адрес электронной почты; номер телефона, если используется для рассылки; фамилия, имя, отчество, если они непосредственно предоставлены для этой цели.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по сети Интернет.
5. Получатели персональных данных
Оператор вправе осуществлять передачу персональных данных следующим получателям в целях, соответствующих заявленным целям обработки:
1. ООО «Яндекс»
Сервис Яндекс KIT предоставляется ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
Персональные данные могут передаваться в ООО «Яндекс» в связи с использованием сервиса Яндекс KIT для функционирования интернет-магазина, оформления и обработки заказов.
В составе передаваемых данных могут использоваться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и его статусе, а также иные данные, необходимые для оформления и исполнения заказа.
2. ООО «Яндекс.Облако»
Для размещения и функционирования собственной CMS и базы данных Оператора используется инфраструктура Yandex Cloud.
Персональные данные, полученные Оператором в рамках оформления и исполнения заказов, могут храниться и обрабатываться в информационных системах Оператора, размещенных с использованием инфраструктуры ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528).
3. ООО «КЛАУДПЭЙМЕНТС»
Для организации оплаты товаров Оператор использует сервис CloudPayments.
Персональные данные могут передаваться в ООО «КЛАУДПЭЙМЕНТС» (ОГРН 1147746077159, ИНН 7708806062, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) в объеме, необходимом для проведения и подтверждения платежа.
При этом данные банковской карты, вводимые пользователем непосредственно в интерфейсе CloudPayments**, не хранятся Оператором**, если они не передаются непосредственно в информационные системы Оператора.
4. Яндекс Пэй
При использовании пользователем сервиса Яндекс Пэй для оплаты заказа персональные данные могут передаваться в ООО «Яндекс Пэй» (ОГРН 1187746900428) и ООО «Финансовые и платежные технологии» (ОГРН 1237700813844) в объеме, необходимом для предоставления сервиса Яндекс Пэй, идентификации пользователя, обработки и подтверждения платежа, а также исполнения соответствующих договоров и обязательств. Эти юридические лица указаны Яндексом в числе организаций, участвующих в обработке персональной информации в рамках сервиса Яндекс Пэй.
При этом данные банковской карты, вводимые пользователем непосредственно в интерфейсе Яндекс Пэй, не хранятся Оператором, если они не передаются непосредственно в информационные системы Оператора.
5. ООО «Яндекс.Доставка»
Для организации доставки заказов персональные данные могут передаваться в ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301, адрес: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40).
Передача осуществляется в объеме, необходимом для оформления и осуществления доставки, выдачи товара, а также обработки возврата при необходимости.
В составе таких данных могут использоваться фамилия, имя, отчество, номер телефона, адрес доставки и сведения о заказе.
6. ООО «СДЭК-Глобал»
Для организации доставки заказов через СДЭК персональные данные могут передаваться в ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2).
Передача осуществляется в объеме, необходимом для оформления и осуществления доставки, выдачи товара, а также обработки возврата при необходимости.
В составе таких данных могут использоваться фамилия, имя, отчество, номер телефона, адрес доставки и сведения о заказе.
7. ООО «Яндекс» - Яндекс Метрика
Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie.
В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности Яндекса.
**8. Работники Оператора
**Доступ к персональным данным предоставляется работникам Оператора исключительно в объеме, необходимом для выполнения ими должностных обязанностей и достижения соответствующих целей обработки персональных данных. Работники Оператора не вправе использовать персональные данные в целях, не соответствующих целям их обработки, и обязаны соблюдать требования законодательства Российской Федерации и внутренние документы Оператора в области обработки и защиты персональных данных.
6. Передача персональных данных в третьи страны
Оператор персональных данных не осуществляет трансграничную передачу персональных данных в третьи страны в рамках заявленных целей обработки.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных Оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики конфиденциальности, если более длительный срок хранения не установлен законодательством Российской Федерации или договором.
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При оформлении заказов через Cайт необходимые для исполнения заказа персональные данные могут первоначально обрабатываться в информационных системах соответствующих сервисов и затем передаваться Оператору. Полученные Оператором данные хранятся в информационной системе Оператора, размещенной с использованием инфраструктуры Yandex Cloud.
При достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в порядке, предусмотренном законодательством Российской Федерации. Если законодательством установлен обязательный срок хранения соответствующих сведений или документов, персональные данные могут храниться в течение установленного срока.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.
2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.
3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.
4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.
Субъект персональных данных также имеет иные права, предусмотренные законодательством Российской Федерации.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор получает персональные данные непосредственно от субъектов персональных данных при оформлении заказов, заполнении форм на Сайте и обращении к Оператору. Технические данные могут поступать посредством используемых на Сайте технических средств и сервисов аналитики.
12. Защита персональных данных
Персональные данные обрабатываются преимущественно автоматически. Доступ к персональным данным со стороны работников Оператора предоставляется только тем лицам, которым он необходим для выполнения служебных задач. Работники, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и внутренние правила Оператора.
Оператор применяет организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, неправомерного использования, раскрытия или доступа, а также иных незаконных форм обработки, включая разграничение прав доступа, идентификацию и аутентификацию пользователей информационных систем, защиту информационных систем от неправомерного доступа и обеспечение безопасности персональных данных при передаче и хранении.
13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
назначение ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки обработки и хранения, а также порядок уничтожения персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации и внутренним документам Оператора;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, и соотношение указанного вреда с принимаемыми мерами;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и внутренними документами Оператора, а при необходимости - обучение таких работников.
14. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.