Политика описывает, какие сведения о посетителях получает сайт nexum-core.ru, на каком основании и с какой целью они обрабатываются, кому передаются и сколько хранятся. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Перед публикацией на своём сайте. Заполните реквизиты оператора в разделе 1 и контакты в разделе 12, проверьте перечень третьих лиц в разделе 7 — он должен совпадать с сервисами, которые вы реально подключили. Остальной текст применим к типовому сайту на этой системе.
1. Оператор и общие положения
Оператором персональных данных является владелец сайта:
- Наименование: [укажите ФИО или наименование организации]
- ОГРН/ОГРНИП или ИНН: [укажите]
- Адрес: [укажите почтовый адрес]
- Электронная почта: [укажите адрес для обращений]
Политика действует в отношении всех сведений, которые оператор может получить о посетителе во время использования сайта. Использование сайта означает согласие посетителя с настоящей Политикой и с условиями обработки его данных. При несогласии с условиями посетителю следует прекратить использование сайта.
Политика применяется только к сайту nexum-core.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые посетитель может перейти по ссылкам.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному лицу.
- Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя и получает обратно при следующих обращениях.
3. Какие данные обрабатываются
Состав данных зависит от того, какими возможностями сайта пользуется посетитель. Сведения, не перечисленные ниже, не собираются.
3.1. Данные, предоставленные посетителем добровольно
- При регистрации: имя, адрес электронной почты, пароль (хранится в виде необратимого хеша и недоступен оператору).
- При оформлении заказа: имя, номер телефона, адрес электронной почты, адрес доставки и город.
- При обращении через форму связи: имя, контактные данные и содержание обращения.
- При публикации отзыва или комментария: имя и текст сообщения.
3.2. Данные, получаемые автоматически
- Технические сведения: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык.
- Сведения о посещении: адреса просмотренных страниц, дата и время обращения, источник перехода на сайт.
- Файлы cookie: в объёме, описанном в разделе 8.
Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4. Цели обработки
- Предоставление доступа к сайту — обеспечение работы входа, корзины, сохранения выбранных настроек.
- Исполнение договора — оформление, обработка и доставка заказов, информирование об их статусе, приём и возврат платежей.
- Обратная связь — ответы на обращения, консультации, рассмотрение претензий.
- Улучшение сайта — анализ обезличенной статистики посещений для развития содержания и удобства.
- Соблюдение требований закона — хранение сведений о сделках в сроки, установленные законодательством.
Обработка данных в целях, не совместимых с перечисленными, не производится.
5. Правовые основания обработки
- Согласие субъекта персональных данных на обработку своих персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для аналитических файлов cookie и рассылок.
- Необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6) — для обработки заказов.
- Необходимость исполнения обязанностей, возложенных на оператора законодательством (пункт 2 части 1 статьи 6) — для хранения сведений о сделках.
6. Порядок и сроки обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.
- Данные учётной записи — до удаления учётной записи посетителем либо до отзыва согласия.
- Данные заказов — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
- Обращения через формы связи — до трёх лет с даты обращения.
- Обезличенная статистика посещений — до 25 месяцев.
По достижении целей обработки либо в случае утраты необходимости данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора либо прямо предусмотрено законом.
- Платёжные сервисы — для проведения расчётов. Данные банковской карты вводятся на стороне платёжного сервиса и оператору не передаются и им не хранятся.
- Службы доставки — имя, телефон и адрес получателя, необходимые для вручения отправления.
- Сервисы веб-аналитики — обезличенные сведения о посещении, и только при наличии согласия посетителя (см. раздел 8).
- Уполномоченные государственные органы — по мотивированному запросу в порядке, установленном законом.
8. Файлы cookie
При первом посещении сайт показывает уведомление с выбором. До того как посетитель сделает выбор, аналитические сервисы не запускаются и данные в них не передаются.
- Технические (необходимые) — обеспечивают вход в учётную запись, работу корзины, сохранение выбранного языка и защиту форм от подделки запросов. Без них сайт не может работать, поэтому их использование не требует отдельного согласия.
- Аналитические — собирают обезличенные сведения о том, какие страницы посещают и откуда приходят. Устанавливаются только после нажатия «Принять».
Выбор «Только необходимые» оставляет исключительно технические файлы; все возможности сайта при этом сохраняются. Отозвать ранее данное согласие можно в любой момент, удалив файлы cookie в настройках браузера, — при следующем посещении уведомление появится снова.
9. Защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между браузером и сайтом защищена шифрованием (протокол HTTPS);
- пароли хранятся в виде необратимых хешей и не могут быть восстановлены;
- доступ к данным имеют только уполномоченные лица, в объёме, необходимом для исполнения обязанностей;
- ведётся резервное копирование, обеспечивающее восстановление данных.
10. Права субъекта персональных данных
В соответствии со статьями 14–20 Федерального закона № 152-ФЗ посетитель вправе:
- Получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки.
- Требовать уточнения данных, если они неполны, устарели или неточны.
- Требовать удаления данных, если они получены незаконно либо не являются необходимыми для заявленной цели.
- Отозвать согласие на обработку в любой момент.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес электронной почты, указанный в разделе 12, с пометкой «Персональные данные». Ответ предоставляется в течение тридцати дней с даты получения обращения. Оператор вправе запросить сведения, позволяющие установить личность обратившегося.
11. Трансграничная передача и изменения политики
Трансграничная передача персональных данных не осуществляется.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией. Дата последнего изменения указана внизу страницы.
12. Контакты
По вопросам обработки персональных данных, а также для реализации прав, перечисленных в разделе 10, обращайтесь:
- Электронная почта: [укажите адрес]
- Почтовый адрес: [укажите адрес]
Документ носит типовой характер. Он охватывает обработку данных на обычном сайте с магазином и формами связи. Если вы собираете данные, не перечисленные в разделе 3, оказываете услуги отдельным категориям лиц или подключили сервисы, не названные в разделе 7, — дополните текст и покажите его юристу перед публикацией.