Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Этеком» (далее — Оператор).
1.2. Оператор: ООО «Этеком», ИНН 7842444786, ОГРН 1117847012799. Адрес: 194363, г. Санкт-Петербург, вн. тер. г. поселок Парголово, ул. Меркурьева, д. 7, стр. 1, пом. 29-Н.
1.3. Электронная почта для обращений по вопросам обработки персональных данных: order@etecom.ru.
1.4. Политика применяется к персональным данным, получаемым Оператором через каталог https://catalog.etecom.ru/, его страницы, формы и иные функциональные элементы, с помощью которых осуществляется сбор персональных данных (далее — Сайт).
1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о защите прав потребителей и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Политика размещается в свободном доступе на Сайте. Оператор обеспечивает доступ к ней со страниц Сайта, на которых осуществляется сбор персональных данных.
1.7. Политика не регулирует обработку персональных данных другими самостоятельными операторами. Если на Сайте фактически действует иной продавец или иной самостоятельный оператор, сведения о таком лице и его правила обработки персональных данных должны быть доведены до пользователя до передачи ему персональных данных.
2. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка, несовместимая с целями сбора персональных данных;
- состав и объем данных соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
- при достижении целей обработки либо утрате законного основания данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
3. Цели, категории субъектов, состав данных и правовые основания
| Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок/условие хранения |
|---|---|---|---|---|
| Оформление и исполнение заказа; действия до заключения договора по инициативе покупателя. | Покупатели, получатели заказа. | Фамилия, имя, отчество (если запрашивается); телефон; e-mail (если запрашивается); адрес и индекс доставки; сведения о местоположении; состав, стоимость и статус заказа; способ доставки; комментарий к заказу; сведения, необходимые для связи и исполнения заказа. | П. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — заключение и исполнение договора по инициативе субъекта; требования законодательства РФ. | До исполнения договора и завершения взаиморасчетов, далее — в пределах обязательных сроков хранения документов и сведений, установленных законом. |
| Регистрация и использование личного кабинета, сохранение истории заказов и пользовательских настроек. | Зарегистрированные пользователи. | Имя/ФИО; телефон; e-mail; идентификаторы учетной записи; сведения об авторизации; история заказов; сохраненные настройки и адреса, если пользователь их сохраняет. | Договор/пользовательские условия и действия по инициативе субъекта; в отдельных случаях — согласие субъекта, если оно требуется для конкретной функции. | До удаления учетной записи либо прекращения соответствующей функции, с сохранением данных, которые Оператор обязан хранить по договору или закону. |
| Обработка вопросов, обращений, претензий, возвратов и гарантийных обращений. | Посетители, покупатели, заявители. | Имя/ФИО; телефон; e-mail; сведения о заказе; содержание обращения и переписки; документы и сведения, добровольно предоставленные заявителем и необходимые для рассмотрения обращения. | Исполнение договора и обязанностей по закону; для обращений, не связанных с договором, — согласие субъекта, если отсутствует иное законное основание. | До завершения рассмотрения обращения и далее — в течение сроков хранения, необходимых для защиты прав и исполнения обязанностей по закону. |
| Расчеты, учет оплаты, оформление кассовых и учетных документов. | Покупатели, плательщики. | Сведения о заказе и оплате: способ и статус оплаты, сумма, идентификатор операции/чека и иные сведения, передаваемые Оператору платежным сервисом; контактные данные, необходимые для направления чека. | Исполнение договора и обязанностей Оператора по законодательству РФ. | В течение сроков, установленных законодательством для бухгалтерского, налогового и кассового учета. |
| Организация доставки товара. | Покупатели, получатели заказа. | ФИО получателя; телефон; адрес и индекс доставки; сведения о заказе и способе доставки в объеме, необходимом для перевозки/вручения. | Исполнение договора с покупателем; поручение обработки и/или передача данных лицам, участвующим в доставке, в необходимом объеме. | До завершения доставки и урегулирования связанных с ней вопросов, далее — при наличии установленного законом или договором основания. |
| Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений. | Посетители и пользователи Сайта. | IP-адрес; технические идентификаторы; сведения о браузере, устройстве и сеансе; дата и время; журналы событий; необходимые технические cookie. | Основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ, применимые к конкретной технической операции; обработка ограничивается данными, необходимыми для функционирования и безопасности Сайта. | В течение периода, необходимого для работы и безопасности Сайта, с учетом сроков хранения технических журналов и cookie. |
| Веб-аналитика и улучшение Сайта. | Посетители Сайта. | Cookie и иные онлайн-идентификаторы; IP-адрес; сведения о браузере и устройстве; посещенные страницы; источник перехода; действия на Сайте; иные технические сведения, предусмотренные используемым сервисом аналитики. | Согласие пользователя на необязательные аналитические cookie, если соответствующие сведения являются персональными данными или их обработка требует согласия. | До истечения срока соответствующих cookie, отзыва согласия либо достижения цели обработки. |
| Направление рекламных и маркетинговых сообщений. | Пользователи, отдельно согласившиеся на рекламу. | Имя; телефон; e-mail; выбранные каналы связи; при наличии отдельного информированного согласия — сведения о предпочтениях, необходимые для персонализации предложений. | Предварительное отдельное согласие субъекта в соответствии со ст. 15 Федерального закона № 152-ФЗ и ст. 18 Федерального закона № 38-ФЗ. | До отзыва согласия или прекращения соответствующей маркетинговой программы; по требованию субъекта такая обработка прекращается. |
3.1. Оператор не запрашивает специальные категории персональных данных или биометрические персональные данные для оформления обычного заказа. Пользователю не следует указывать такие сведения в свободных полях, если это не требуется законом или не согласовано отдельно.
3.2. Состав фактически обрабатываемых данных должен соответствовать полям форм и технической реализации Сайта. При изменении форм, сервисов, целей или состава данных Оператор актуализирует настоящую Политику и, при необходимости, сведения, ранее направленные в Роскомнадзор.
4. Действия с персональными данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом и договором случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным надлежащим согласием.
5. Передача данных и поручение обработки
5.1. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания или отдельного согласия на распространение, когда оно требуется.
5.2. Для исполнения заказа и функционирования Сайта Оператор может передавать необходимые персональные данные либо поручать их обработку поставщикам информационно-технологических и хостинговых услуг, сервисам связи и рассылок, CRM/учетным системам, платежным организациям и банкам, курьерским и транспортным организациям, службам технической поддержки, а также иным лицам, фактически участвующим в исполнении договора или обеспечении работы Сайта.
5.3. Объем передаваемых данных ограничивается необходимым для соответствующей цели. Если лицо обрабатывает данные по поручению Оператора, договор с таким лицом должен устанавливать перечень данных и действий, цели обработки, обязанности по конфиденциальности и безопасности, требования к локализации и иные условия, предусмотренные законодательством Российской Федерации.
5.4. Государственным органам и иным уполномоченным лицам данные предоставляются в случаях и порядке, установленных законодательством Российской Федерации.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
6.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления, когда такая передача планируется. Использование иностранных сервисов подлежит предварительной проверке на наличие трансграничной передачи и соответствие требованиям локализации.
7. Cookie и веб-аналитика
7.1. Сайт может использовать строго необходимые cookie для обеспечения функций сайта и отдельные аналитические cookie для оценки использования Сайта. Подробные условия приведены в Правилах использования файлов cookie.
7.2. Необязательные аналитические cookie и связанные с ними средства веб-аналитики должны запускаться в соответствии с выбранными пользователем настройками и после получения требуемого согласия. Пользователь должен иметь возможность отказаться от необязательных cookie и изменить свой выбор.
8. Согласия и подтверждение их получения
8.1. Когда обработка основана на согласии, оно запрашивается отдельно от иной информации и документов, которые пользователь подтверждает или подписывает. Галочка не должна быть установлена заранее.
8.2. Согласие на рекламные сообщения является отдельным и необязательным. Отказ от рекламы не должен препятствовать оформлению и исполнению заказа.
8.3. Оператор обеспечивает возможность подтвердить факт получения согласия и его содержание на соответствующую дату, в том числе путем хранения сведений о дате и времени, версии текста согласия, выбранном канале/форме и техническом идентификаторе события в объеме, необходимом для доказывания факта согласия.
9. Сроки хранения и уничтожение
9.1. Персональные данные хранятся в течение сроков, указанных в разделе 3, либо в течение обязательных сроков, установленных законом или договором.
9.2. При достижении цели обработки или отзыве согласия, если отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные Федеральным законом № 152-ФЗ.
9.3. Уничтожение осуществляется способом, исключающим дальнейшую обработку персональных данных, с оформлением подтверждающих документов в случаях, предусмотренных локальными актами Оператора и законодательством.
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных в порядке, установленном законом;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки в случаях, предусмотренных законом;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11. Обращения субъектов персональных данных
11.1. Для реализации своих прав субъект может направить обращение Оператору по адресу: 194363, г. Санкт-Петербург, вн. тер. г. поселок Парголово, ул. Меркурьева, д. 7, стр. 1, пом. 29-Н, либо по электронной почте order@etecom.ru.
11.2. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к запрашиваемым персональным данным, если это необходимо для предотвращения неправомерного доступа к данным другого лица.
11.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор назначает лицо, ответственное за организацию обработки персональных данных; принимает локальные акты; разграничивает доступ работников; ведет учет лиц и информационных систем, допущенных к обработке; применяет меры защиты информации; контролирует соблюдение требований; организует реагирование на инциденты и уничтожение данных по окончании сроков обработки.
13. Заключительные положения
13.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, информационных систем, подрядчиков или порядка обработки персональных данных.
13.2. Актуальная редакция размещается на Сайте https://catalog.etecom.ru/.