Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайтов TOCHKAPVZ.PRO и BOT.TOCHKAPVZ.PRO и их поддоменов (далее – «Сайт», «Сайты»), покупателей, получателей заказов, заявителей и иных лиц, чьи персональные данные обрабатываются Оператором при использовании Сайта, оформлении заказов, обращениях через формы, телефон, мессенджеры и социальные сети, при доставке, оплате, возврате, обмене товаров и рассмотрении претензий.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Общие сведения об Операторе

• 1.1. Оператор: Индивидуальный предприниматель Акопян Воскан Арамович.
• 1.2. ИНН: 781439402734.
• 1.3. ОГРНИП: 320784700191670.
• 1.4. Адрес Оператора: 197372, Санкт-Петербург, Богатырский проспект, 25к1, кв. 23.

1.5. Контактные данные Оператора:

• Почтовый адрес: 197372, Санкт-Петербург, Богатырский проспект, 25к1, кв. 23.
• Телефон: +7 911 997-25-73.
• Адрес электронной почты: 9972573@mail.ru.

Термины и определения

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
• Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором.
• Сайт – интернет-сайты tochkapvz.pro и bot.tochkapvz.pro и их поддомены.
• Cookie – небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта и иных целей, указанных в настоящей Политике.

Принципы обработки персональных данных

• 3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
• 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• 3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
• 3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
• 3.5. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность.
• 3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
• 3.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• 4.1. Посетители Сайта.
• 4.2. Лица, направившие обращение или заявку через формы на Сайте.
• 4.3. Лица, обратившиеся по телефону.
• 4.4. Лица, обратившиеся через мессенджеры и социальные сети, включая Telegram, VK и иные доступные каналы.
• 4.5. Покупатели – физические лица.
• 4.6. Покупатели – юридические лица и индивидуальные предприниматели.
• 4.7. Представители и контактные лица покупателей-организаций.
• 4.8. Получатели доставки, если получатель не совпадает с покупателем.
• 4.9. Лица, давшие согласие на получение рекламных и информационных сообщений, если такое согласие предоставлено.

Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в разделе «Цели обработки персональных данных и правовые основания» настоящей Политики, в том числе в зависимости от сценария взаимодействия:

5.1.1. Идентификационные и контактные данные:

• фамилия, имя, отчество, при наличии, либо имя;
• номер телефона;
• адрес электронной почты;
• ссылка или идентификатор аккаунта в мессенджере или социальной сети, при наличии;
• идентификатор аккаунта мессенджера (в частности Telegram), имя пользователя и иные данные, предоставленные при авторизации через мессенджер, при наличии;
• адрес доставки.

5.1.2. Данные, связанные с заказом и исполнением обязательств:

• сведения о заказе, включая состав, количество, стоимость, способ оплаты и способ доставки;
• сведения о статусах заказа, отгрузки и доставки;
• сведения о возврате, обмене, гарантийных обращениях и результатах их рассмотрения;
• переписка и иные сообщения, связанные с исполнением обязательств.

5.1.3. Данные, связанные с расчетами и учетом:

• сведения о платежах, включая сумму, дату, время, назначение, статус, идентификаторы транзакции и заказа;
• сведения, необходимые для выставления счета и документооборота с покупателями-организациями, при наличии соответствующего сценария: наименование организации, реквизиты, ИНН, КПП, адрес, банковские реквизиты, ФИО и контакты представителя.

5.1.4. Данные по претензиям, возвратам и обращениям:

• содержание претензии или заявления;
• приложенные материалы, включая фото и видео, и сведения, содержащиеся в них, предоставленные субъектом персональных данных;
• сведения из документов, подтверждающих покупку и необходимые для рассмотрения требования, в объеме, предоставленном субъектом персональных данных.

5.1.5. Коммуникационные данные:

• содержание обращений и сообщений, поступивших через формы на Сайте, по электронной почте, через мессенджеры и социальные сети;
• данные о звонках, включая номер, дату и время, длительность и сведения о маршрутизации;
• записи телефонных разговоров, если используется запись, и голосовые данные.

5.1.6. Технические данные при использовании Сайта:

• IP-адрес;
• cookie-файлы и аналогичные технологии;
• идентификаторы устройства, при наличии;
• сведения о браузере и устройстве;
• технические логи;
• данные о действиях на Сайте, при использовании аналитики и при наличии соответствующих правовых оснований.

5.2. Оператор не осуществляет обработку и хранение полных платежных данных банковских карт. Оплата осуществляется через банк-эквайер, платежный шлюз или провайдера. Оператор может получать и хранить сведения о статусе платежа и иные данные, необходимые для учета, возвратов и исполнения договора.

Цели обработки персональных данных и правовые основания

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях в зависимости от цели обработки:

• пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ – согласие субъекта персональных данных;
• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по инициативе субъекта персональных данных перед заключением договора;
• пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

6.2. Цели обработки персональных данных:

6.2.1. Оформление и обработка заказов на Сайте и по телефону, подтверждение заказа, исполнение договора купли-продажи товаров дистанционным способом.
Категории данных: данные из пунктов 5.1.1 – 5.1.3 и 5.1.5.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.2. Обработка обращений, заявок и консультаций через формы на Сайте, телефон, мессенджеры и социальные сети; ведение коммуникации с клиентом; фиксация обращений в собственной системе учета.
Категории данных: данные из пунктов 5.1.1 и 5.1.5.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.3. Организация доставки товара, взаимодействие со службами доставки и пунктами выдачи заказов.
Категории данных: фамилия, имя, отчество, при наличии, либо имя; телефон; адрес доставки; сведения о заказе.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.4. Прием оплаты, проведение расчетов, оформление возвратов, сверка платежей и ведение учета.
Категории данных: данные из пункта 5.1.3.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ и/или пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.5. Формирование и направление кассовых чеков, исполнение требований законодательства о применении контрольно-кассовой техники, передача данных оператору фискальных данных и в уполномоченные органы в случаях, предусмотренных законом.
Категории данных: данные, необходимые для формирования чека и исполнения обязанности по закону, в объеме, предусмотренном законодательством.
Правовые основания: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.6. Рассмотрение претензий, возврат и обмен товара, гарантийные обращения, претензионная работа и защита прав Оператора.
Категории данных: данные из пунктов 5.1.2 – 5.1.5.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.7. Направление юридически значимых сообщений и уведомлений по электронной почте, телефону и иным каналам связи, указанным субъектом персональных данных.
Категории данных: email, телефон, сведения о заказе или обращении.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.8. Запись телефонных разговоров, если используется, в целях контроля качества обслуживания, обучения сотрудников и разбора спорных ситуаций.
Категории данных: запись разговора, номер телефона, дата, время и длительность звонка, иные данные, сообщенные в ходе разговора.
Правовые основания: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, если запись используется на основании согласия. Согласие выражается продолжением разговора после уведомления о записи. При несогласии субъект персональных данных может завершить разговор и обратиться иным способом.

6.2.9. Обеспечение работоспособности и безопасности Сайта, улучшение пользовательского опыта, диагностика ошибок.
Категории данных: технические данные из пункта 5.1.6.
Правовые основания: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ; для отдельных инструментов аналитики или маркетинга, если они используются, пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2.10. Направление информационных и рекламных сообщений, проведение маркетинговых мероприятий, если предоставлено отдельное согласие.
Категории данных: телефон, email, данные о согласиях; при использовании маркетинговых cookie – идентификаторы cookie и устройства.
Правовые основания: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Cookie и аналогичные технологии

7.1. Оператор использует cookie и аналогичные технологии для обеспечения работы Сайта, повышения удобства его использования, а также для целей аналитики и маркетинга, если такие инструменты включены.

7.2. На Сайте могут использоваться следующие категории cookie:

• 7.2.1. Обязательные, технические и функциональные – необходимы для корректной работы Сайта, авторизации, сохранения сессии и обеспечения безопасности.
• 7.2.2. Аналитические – используются для сбора статистики посещаемости и анализа работы Сайта, если такие инструменты включены.
• 7.2.3. Маркетинговые – используются для показа рекламы, ретаргетинга и оценки эффективности рекламных кампаний, если такие инструменты включены.

7.3. На момент публикации настоящей Политики на Сайте используются только обязательные, технические и функциональные cookie, включая:

• access_token;
• refresh_token;
• signup_token.

7.4. Для необязательных cookie, если они будут включены, Оператор запрашивает согласие пользователя посредством уведомления, баннера или иного механизма, реализованного на Сайте.

7.5. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

7.6. Политика в отношении файлов cookie размещена на Сайте и/или его вложенных страницах.

Условия обработки персональных данных. Способы обработки. Операции

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и/или без их использования.

8.2. В рамках целей, указанных в разделе «Цели обработки персональных данных и правовые основания», Оператор выполняет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, указанных в разделе «Цели обработки персональных данных и правовые основания», при наличии правового основания и с соблюдением требований Федерального закона № 152-ФЗ.

9.2. Категории получателей и обработчиков персональных данных:

9.2.1. Службы доставки и пункты выдачи заказов, привлекаемые для доставки и выдачи товара.
Передаваемые данные: фамилия, имя, отчество, при наличии, либо имя; телефон; адрес доставки; сведения о заказе, в объеме, необходимом для доставки и выдачи.

9.2.2. Банки, платежные сервисы и провайдеры, участвующие в приеме оплаты, возвратах и проведении расчетов.

9.2.3. Оператор фискальных данных и иные лица, участвующие в формировании и передаче кассовых чеков в случаях, предусмотренных законодательством Российской Федерации.

9.2.4. Подрядчики, оказывающие Оператору услуги, связанные с работой Сайта и бизнес-процессами, включая хостинг, администрирование Сайта, собственную систему учета заявок и заказов, телефонию, сервисы интеграции мессенджеров и чатов, сервисы рассылок, техническую поддержку.

9.2.5. Поставщики технических сервисов, используемых на Сайте, включая Google Fonts, CARTO и Telegram Bot API, в части технических данных, необходимых для работы соответствующих сервисов.
Передаваемые данные: IP-адрес, сведения о браузере и устройстве, технические логи и иные технические данные в объеме, необходимом для работы сервисов.

9.2.6. Уполномоченные государственные органы, включая ФНС России, суды и иные органы, – в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. При привлечении обработчиков Оператор обеспечивает наличие правовых оснований для поручения обработки персональных данных и устанавливает требования к конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных

10.1. При использовании Сайта трансграничная передача персональных данных может осуществляться в связи с применением Google Fonts, CARTO и Telegram Bot API.

10.2. Такая передача осуществляется в объеме, необходимом для работы указанных сервисов, и при наличии правового основания, предусмотренного законодательством Российской Федерации.

Сроки обработки и хранения персональных данных

11.1. Оператор обрабатывает и хранит персональные данные не дольше, чем это необходимо для целей обработки, указанных в разделе «Цели обработки персональных данных и правовые основания», если иной срок не предусмотрен законодательством Российской Федерации.

11.2. Основные сроки хранения:

• 11.2.1. Данные по обращениям и заявкам – в течение срока обработки обращения и далее в течение не более 12 месяцев для подтверждения факта взаимодействия и защиты прав Оператора.
• 11.2.2. Данные по заказам и исполнению договора – в течение срока исполнения обязательств и далее в течение сроков хранения документов, установленных законодательством Российской Федерации, а также в течение 3 лет после окончания исполнения обязательств, если иной срок не установлен законом.
• 11.2.3. Данные, связанные с бухгалтерским и налоговым учетом, а также кассовыми операциями, – в течение сроков, установленных законодательством Российской Федерации.
• 11.2.4. Записи телефонных разговоров, если используется запись, – в течение не более 12 месяцев, если более длительное хранение не требуется для рассмотрения претензий, урегулирования споров или исполнения требований законодательства Российской Федерации.
• 11.2.5. Данные маркетинговых коммуникаций – до отзыва согласия субъектом персональных данных; при этом сведения о факте и содержании согласия могут храниться дольше в целях подтверждения законности обработки.
• 11.2.6. Технические логи и данные безопасности – в течение 3 лет, если иной срок не установлен внутренними документами Оператора или законодательством Российской Федерации.

11.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Меры безопасности включают, в частности:

• назначение лица, ответственного за организацию обработки персональных данных, при необходимости;
• ограничение доступа к персональным данным по принципу необходимости и достаточности;
• использование средств аутентификации и разграничения прав доступа;
• применение защищенных каналов передачи данных;
• резервное копирование и контроль восстановления данных, при наличии;
• учет согласий субъектов персональных данных, когда требуется согласие;
• регламенты обработки обращений субъектов персональных данных и реагирования на инциденты.

12.3. Конкретный набор мер определяется Оператором с учетом актуальных угроз безопасности, состава и объема обрабатываемых персональных данных и используемых информационных систем.

Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном Федеральным законом № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке.

Порядок направления обращений и отзыва согласия

14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте или почтовым отправлением по адресам, указанным в разделе «Общие сведения об Операторе» настоящей Политики.

14.2. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, в пределах, допустимых законодательством Российской Федерации, для предотвращения неправомерного раскрытия персональных данных.

14.3. Если обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать согласие путем направления заявления Оператору по контактам, указанным в пункте 14.1.

14.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва. При наличии иных законных оснований, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных.

Актуализация, исправление, удаление и уничтожение персональных данных

15.1. Оператор принимает меры по актуализации и исправлению персональных данных при обращении субъекта персональных данных либо при выявлении неточностей.

15.2. Удаление или уничтожение персональных данных производится:

• при достижении целей обработки;
• при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки;
• при выявлении незаконной обработки персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

15.3. Порядок уничтожения персональных данных определяется внутренними документами Оператора и применимыми требованиями законодательства Российской Федерации.

Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Актуальная версия Политики размещается на Сайте и вступает в силу с даты публикации, если иное не указано в тексте Политики.

Реквизиты Оператора

Индивидуальный предприниматель Акопян Воскан Арамович
ИНН: 781439402734 / ОГРНИП: 320784700191670
Фактический и почтовый адрес: 197372, Санкт-Петербург, Богатырский проспект, 25к1, кв. 23
Телефон: +7 911 997-25-73
Адрес электронной почты: 9972573@mail.ru