Политика обработки персональных данных

Оператором персональных данных является Индивидуальный предприниматель Калашников Матвей Сергеевич (ОГРНИП 326619600211082, ИНН 614199553693), адрес: 346884, Россия, Ростовская область, г. Батайск, ул. Зелёная, д. 38 (далее — Оператор, Площадка). Адрес для обращений по вопросам обработки персональных данных: support@azila.ru.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта azila.ru, его поддоменов и мобильных приложений azila (далее — Площадка). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в исполнение требования части 2 статьи 18.1 указанного закона.

Ответственным за организацию обработки персональных данных является индивидуальный предприниматель лично: наёмных работников Оператор не привлекает, доступ к данным имеет только он.

Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке статьи 22 152-ФЗ.

Площадка действует как агент продавца: договор купли-продажи заключается между покупателем и продавцом, а Площадка принимает оплату и организует доставку от своего имени по поручению продавца. Для целей 152-ФЗ Оператором персональных данных покупателя является Площадка.

Оператор обрабатывает данные трёх категорий субъектов: покупателей, продавцов и их представителей, а также посетителей Площадки, не совершивших заказ.

Покупатели: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, почтовый индекс, комментарий курьеру, состав и история заказов, сведения об оплатах и возвратах, переписка по обращениям и спорам, отзывы и оценки, город, определённый по IP-адресу или указанный самим посетителем.

Продавцы и их представители: фамилия, имя и отчество, должность, номер телефона, адрес электронной почты, сведения об организации или индивидуальном предпринимателе (наименование, ИНН, ОГРН, адрес, банковские реквизиты), данные документов, подтверждающих полномочия, сведения о загруженных товарах и исполненных заказах.

Посетители: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, адрес запрошенной страницы и страницы перехода, идентификаторы файлов cookie и сессии.

Списки избранного, сравнения и корзина до оформления заказа хранятся в браузере или приложении на устройстве и на серверы Оператора не передаются.

Оператор обрабатывает данные только для заявленных целей и в объёме, необходимом для каждой из них. По каждой цели указано правовое основание.

• Оформление и исполнение заказа, оплата, доставка, возврат товара и денежных средств — пункт 5 части 1 статьи 6 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект данных.
• Формирование и направление кассового чека — пункт 2 части 1 статьи 6 152-ФЗ и Федеральный закон от 22.05.2003 № 54-ФЗ.
• Бухгалтерский и налоговый учёт, хранение первичных документов — пункт 2 части 1 статьи 6 152-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ.
• Рассмотрение обращений, претензий и споров между покупателем и продавцом — пункт 5 части 1 статьи 6 152-ФЗ и Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
• Ведение личного кабинета, вход и восстановление доступа — пункт 5 части 1 статьи 6 152-ФЗ.
• Обеспечение работы Площадки, защита от мошенничества и автоматизированных атак, ведение технических журналов — пункт 7 части 1 статьи 6 152-ФЗ: обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта.
• Оценка удобства интерфейса и посещаемости в обезличенном виде — пункт 7 части 1 статьи 6 152-ФЗ.
• Направление рекламных и информационных сообщений, не связанных с исполнением заказа — только на основании согласия субъекта, пункт 1 части 1 статьи 6 152-ФЗ и статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Проверка продавца перед подключением и в ходе работы, исполнение агентского договора и отчётность агента — пункт 5 части 1 статьи 6 152-ФЗ, статьи 1005 и 1008 Гражданского кодекса РФ.

Сообщения о статусе заказа, чек, ответы на обращения и уведомления об изменении условий договора рекламой не являются и направляются в рамках исполнения договора без отдельного согласия.

• Непосредственно от субъекта: формы оформления заказа, регистрации, входа, обращения в поддержку, заявки на возврат, анкеты продавца.
• От устройства субъекта автоматически при обращении к Площадке: технические данные и файлы cookie.
• От служб доставки — сведения о статусе отправления и факте вручения.
• От банка, проводящего платёж, — результат операции и её идентификатор.
• Из открытых государственных источников — при проверке сведений об организации или индивидуальном предпринимателе, подключающемся в качестве продавца.

Данные, полученные от третьих лиц, обрабатываются только в тех целях, для которых они получены.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся смешанным способом: автоматизированно с использованием средств вычислительной техники и без использования таких средств, если этого требует исполнение обязанности, установленной законом. Передача данных по сети общего пользования защищена шифрованием.

Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Данные передаются следующим лицам, действующим по поручению Оператора в силу части 3 статьи 6 152-ФЗ, — в объёме, необходимом для их задачи:

• АО «ТБанк» (акционерное общество «ТБанк», ИНН 7710140679, ОГРН 1027739642281, 127287, г. Москва, ул. 2-я Хуторская, д. 38а) — приём платежей и возврат денежных средств. Передаются сумма, номер заказа, адрес электронной почты для чека и номер телефона.
• ООО «СДЭК-Глобал» (общество с ограниченной ответственностью «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, 630007, Новосибирская область, г. Новосибирск, ул. Кривощековская, зд. 15) — доставка отправлений и выдача заказов в пунктах выдачи. Передаются фамилия и имя получателя, номер телефона, адрес доставки или выбранный пункт выдачи, состав и оценочная стоимость отправления.
• Оператор фискальных данных, через которого касса передаёт чеки в Федеральную налоговую службу, — формирование и направление кассового чека. Передаются состав заказа, сумма, адрес электронной почты или номер телефона для отправки чека. Наименование оператора фискальных данных указано в самом чеке, который приходит покупателю после оплаты.
• Продавец, у которого оформлен заказ, — исполнение договора купли-продажи в объёме, указанном выше.
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — обезличенная статистика посещений, подсказки адресов и отображение карты пунктов выдачи.
• ООО «Дадата» (ИНН 7714378650, г. Москва) — подсказки адресов при заполнении полей доставки. Передаётся только текст, который вводится в поле адреса.
• Организация, предоставляющая Оператору вычислительные мощности и размещение серверов на территории Российской Федерации.
• Уполномоченные государственные органы — в случаях, объёме и порядке, установленных законом.

С каждым лицом, обрабатывающим данные по поручению Оператора, заключён договор, предусматривающий обязанность соблюдать конфиденциальность и требования к безопасности данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

• Не обрабатывает специальные категории персональных данных: о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
• Не обрабатывает биометрические персональные данные.
• Не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
• Не адресует Площадку лицам младше 14 лет и не собирает их данные намеренно. Если такие данные поступили, они удаляются по обращению законного представителя.

Данные хранятся не дольше, чем этого требует цель обработки, либо в течение срока, установленного законом.

• Сведения о заказе, платеже и чеке — 5 лет после исполнения заказа: срок хранения первичных документов по Федеральному закону № 402-ФЗ и Налоговому кодексу РФ.
• Переписка по обращениям, претензиям и спорам — 5 лет с момента закрытия обращения: она служит доказательством в споре о качестве товара или исполнении заказа.
• Данные личного кабинета — до удаления учётной записи субъектом, кроме сведений, которые Оператор обязан хранить по закону.
• Технические журналы и данные о посещениях — не более 12 месяцев.
• Данные, обрабатываемые на основании согласия, — до отзыва согласия.

По достижении цели обработки, при отзыве согласия или по требованию субъекта данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом. Сведения, входящие в первичные учётные документы, до истечения установленного срока хранения не уничтожаются, а их обработка ограничивается целями учёта и отчётности.

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, недостоверны, получены неправомерно или не нужны для заявленной цели, отзывать согласие, возражать против обработки, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на support@azila.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), либо иные сведения, подтверждающие факт обработки, а также подпись субъекта или его представителя. Запрос может быть направлен в электронной форме.

Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления. Сведения предоставляются в той форме, в которой направлен запрос, если субъект не указал иное.

Часть прав реализуется без обращения: данные учётной записи правятся в личном кабинете, подписка на рассылку отключается ссылкой в самом письме, учётная запись удаляется по заявлению, направленному с адреса, указанного в ней.

Согласие на обработку данных, которые обрабатываются на основании согласия, отзывается обращением на support@azila.ru. Обработка прекращается в течение 30 дней с момента получения отзыва.

Отзыв согласия не прекращает обработку, которая ведётся на ином правовом основании: исполнение уже оформленного заказа, рассмотрение спора, исполнение обязанностей, установленных законом. Об этом Оператор сообщает в ответе на отзыв.

Площадка использует файлы cookie для работы корзины и входа в кабинет, запоминания выбранного города, защиты форм от автоматизированных запросов и оценки удобства интерфейса. Полный перечень с именами файлов, делением на необходимые и аналитические и кнопкой отзыва согласия — в согласии на использование файлов cookie. Отключить cookie можно и в настройках браузера: часть функций при этом перестанет работать — например, вход в личный кабинет и сохранение корзины между визитами.

Также на страницах магазина работают сервисы Google: Google Analytics — для оценки посещаемости, и Google Tag Manager — служебный инструмент, который этими счётчиками управляет. Они собирают те же обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Условия обработки описаны в документах Google на странице policies.google.com/privacy.

Эти сервисы обрабатывают данные на серверах за пределами Российской Федерации, то есть Оператор осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов. Передача осуществляется только с согласия, данного в баннере, и только в объёме сведений о посещении страниц магазина. Имя, телефон, почта и адрес доставки в эти сервисы не передаются.

Для оценки посещаемости на страницах магазина работает Яндекс Метрика. Она собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу, а также записывает действия на странице — движение курсора, прокрутку и нажатия. Условия обработки описаны в документах Яндекса на странице yandex.ru/legal/confidential.

Данные, которые вводятся в формы, в эту запись не попадают: поля с именем, телефоном, почтой и адресом закрыты от записи технически. Личный кабинет, страница заказа и панели продавца и площадки счётчиком не покрываются вовсе — там на экране данные покупателей.

Счётчик подключается только после согласия, данного в баннере при первом посещении: до ответа его скрипт не попадает в разметку страницы. Согласие отзывается в один клик на странице «Согласие на использование файлов cookie», а также запретом cookie в браузере или официальным дополнением Яндекса. На оформление и исполнение заказа это не влияет.

Город посетителя определяется по IP-адресу с использованием базы, размещённой на серверах Оператора; сам IP-адрес при этом никуда не передаётся. Отдельно Площадка ведёт счёт открытий страниц магазинов — он нужен продавцу, чтобы видеть спрос. В этом счёте нет ни cookie, ни идентификаторов посетителя: только число открытий страницы за день.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

• Назначено лицо, ответственное за организацию обработки персональных данных.
• Издана и опубликована настоящая Политика, приняты локальные акты по вопросам обработки данных.
• Доступ к данным ограничен теми, кому он необходим для работы; вход в служебные разделы защищён паролем и вторым фактором.
• Соединение с Площадкой защищено шифрованием, доступ к серверам ограничен.
• Действия в служебных разделах журналируются, журналы хранятся отдельно.
• Выполняется резервное копирование; копии хранятся в защищённом виде.
• Ведётся учёт носителей, осуществляется контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

Оператор вправе изменять Политику. Действующая редакция с датой вступления в силу всегда размещена на этой странице, прошлые редакции сохраняются. При существенном изменении условий обработки Оператор уведомляет пользователей по электронной почте или уведомлением на Площадке.

Политика действует бессрочно до замены её новой редакцией.