Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Пырегов Евгений Валерьевич (далее — Оператор, Интернет-магазин) может получить о пользователях и клиентах при использовании сайта в сети Интернет по адресу: https://motofix.shop (далее — Сайт), его сервисов, программ и продуктов.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.3. Используя Сайт, оформляя заказ, регистрируя личный кабинет, отправляя формы или иным образом передавая свои персональные данные Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой, принимает её условия и дает согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных Политикой и действующим законодательством.

1.4. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в соответствующей редакции.

2. Оператор персональных данных и контактная информация

2.1. Оператором персональных данных является:
Индивидуальный предприниматель Пырегов Евгений Валерьевич.

2.2. Реквизиты Оператора:

·       расчетный счет: 40802810405500006040;

·       банк: ООО «Банк Точка»;

·       БИК: 044525104;

·       корреспондентский счет: 30101810745374525104;

·       ИНН: 890510245110.

2.3. Адрес регистрации ИП Пырегова Евгения Валерьевича используется как адрес Оператора персональных данных и как почтовый адрес для направления письменных обращений по вопросам обработки персональных данных.

2.4. Контактные данные Оператора по вопросам обработки персональных данных:

·       электронная почта: zhenyapyregov@yandex.ru;

·       телефон: +7 951 793-47-11.

2.5. Сайт Оператора: https://motofix.shop.

3. Обрабатываемые персональные данные

3.1. Оператор обрабатывает следующие категории персональных данных пользователей — физических лиц:

·       фамилия, имя, отчество (при наличии);

·       контактный телефон;

·       адрес электронной почты;

·       адрес доставки (город, улица, дом, корпус, квартира/офис, почтовый индекс);

·       сведения о заказах (история заказов, состав корзины, применённые скидки, комментарии к заказу);

·       данные для регистрации личного кабинета (логин, пароль, история авторизаций);

·       марка и модель мотоцикла, иные характеристики техники, указанные пользователем для подбора мотокомпонентов;

·       иные сведения, которые пользователь добровольно указывает в формах на Сайте (комментарии к заказу, к обращению, отзывам и т.п.).

3.2. Для B2B-клиентов (дилеры, мотосервисы, оптовые покупатели) Оператор дополнительно может обрабатывать:

·       наименование юридического лица или ИП;

·       ИНН, КПП (при наличии), юридический адрес;

·       должность, ФИО, рабочий телефон и e-mail контактного лица.[cite:20][cite:24]

3.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, биометрические данные, политические взгляды и т.п.).

3.4. Оператор может обрабатывать технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные cookie-файлов, сведения о браузере, устройстве, времени доступа, адресе страницы-источника (referrer), а также иные подобные технические данные, собираемые системами веб-аналитики и рекламными пикселями.

4. Источники получения данных и формы на сайте

4.1. Персональные данные предоставляются пользователем Оператору в следующих случаях:

·       при оформлении заказа на Сайте;

·       при регистрации или авторизации в личном кабинете, в том числе через Яндекс ID;

·       при заполнении формы обратной связи / «Задать вопрос»;

·       при оформлении подписки на рассылку;

·       при заполнении формы запроса оптового прайса или коммерческого предложения;

·       при оставлении отзывов о товаре;

·       при использовании онлайн-чата Jivo и виджетов мессенджеров, включая Max.

4.2. В отдельных случаях данные могут быть получены от партнёров Оператора в рамках исполнения заказа и доставки товара, а также из открытых источников в пределах, разрешённых законом.

5. Цели и правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

·       регистрация и ведение личного кабинета пользователя на Сайте;

·       оформление, обработка и исполнение заказов, заключение и исполнение договоров купли-продажи товаров;

·       доставка заказанных товаров;

·       обработка обращений, вопросов, претензий, гарантийных и сервисных случаев;

·       ведение взаиморасчётов, выдача кассовых чеков, оформление бухгалтерских документов;

·       выполнение требований законодательства Российской Федерации;

·       проведение маркетинговых и рекламных мероприятий, информирование о новостях, акциях, специальных предложениях, бонусных программах;

·       проведение статистических и маркетинговых исследований, анализ поведения пользователей на Сайте, улучшение качества Сайта, ассортимента и сервиса;

·       формирование персональных предложений и таргетированной рекламы на основе данных о заказах и поведении на Сайте.

5.2. Правовыми основаниями обработки персональных данных являются:

·       согласие субъекта персональных данных на обработку его персональных данных;

·       заключение и исполнение договора по инициативе субъекта персональных данных;

·       требования действующего законодательства Российской Федерации.[cite:24]

6. Рассылки, уведомления и рекламные сообщения

6.1. Оператор вправе направлять пользователям сервисные сообщения, связанные с оформлением заказа, оплатой, доставкой, работой личного кабинета, а также рекламные и информационные сообщения о товарах, акциях, специальных предложениях и новостях интернет-магазина.[cite:2][cite:20][cite:23]

6.2. Рассылки могут осуществляться по следующим каналам:

·       электронная почта (email);

·       SMS-сообщения;

·       сообщения в мессенджерах VK и Max;

·       push-уведомления браузера при наличии согласия пользователя на их получение.

6.3. Для получения email-рассылки на Сайте используется отдельный checkbox для выражения согласия пользователя.

6.4. Пользователь вправе в любой момент отказаться от рекламных сообщений, воспользовавшись ссылкой для отписки, настройками личного кабинета или обратившись к Оператору по контактам, указанным в настоящей Политике.

7. Cookie-файлы, пиксели и веб-аналитика

7.1. На Сайте используются cookie-файлы и иные аналогичные технологии для обеспечения функционирования Сайта, сохранения пользовательской сессии, анализа посещаемости и эффективности рекламных кампаний, а также для формирования персонализированных предложений.

7.2. Оператор использует, в том числе, следующие системы аналитики и маркетинга:

·       Яндекс.Метрика;

·       VK Pixel;

·       myTarget;

·       Яндекс.Аудитории;

·       иные рекламные системы и пиксели;

·       сервисы A/B-тестирования;

·       виджет обратного звонка;

·       онлайн-чат Jivo;

·       виджеты мессенджеров, включая Max.

7.3. Пользователь может изменить настройки обработки cookie-файлов в настройках своего браузера, включая блокировку сохранения cookie и удаление ранее сохранённых файлов. При этом отдельные функции Сайта могут работать некорректно.

7.4. На Сайте может использоваться информационный баннер о cookie с уведомлением пользователя об их применении и ссылкой на настоящую Политику.[cite:20][cite:24]

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам исключительно в целях, указанных в настоящей Политике, и в объёме, необходимом для достижения таких целей, с соблюдением требований законодательства Российской Федерации.

8.2. Персональные данные могут передаваться следующим категориям третьих лиц:

·       службы доставки: СДЭК, Почта России, Яндекс Доставка;

·       платёжные сервисы и эквайринг: Яндекс Пей, Облачная касса АТОЛ;

·       платформа размещения и технической поддержки сайта: Яндекс KIT;

·       поставщики аналитических, маркетинговых и коммуникационных сервисов — в пределах, обусловленных настройками соответствующих систем.

8.3. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. Если отдельные внешние сервисы технологически предполагают такую передачу, она осуществляется в пределах и на условиях, допускаемых законодательством Российской Федерации.

9. Хранение и сроки обработки персональных данных

9.1. Персональные данные пользователей хранятся в базе данных Сайта на платформе Яндекс KIT, а также в используемых Оператором системах, необходимых для исполнения заказов, учёта и аналитики.

9.2. Срок обработки и хранения персональных данных пользователей — до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации.

9.3. Персональные данные B2B-клиентов, включая сведения о реквизитах юридических лиц и ИП, могут храниться не менее сроков, установленных законодательством о бухгалтерском и налоговом учёте, как правило не менее 5 лет.

9.4. По достижении целей обработки или при наступлении иных оснований прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам, в частности, относятся:

·       ограничение доступа к персональным данным на основе логинов и паролей;

·       использование антивирусной защиты;

·       применение защищенных протоколов передачи данных (HTTPS, SSL);

·       резервное копирование;

·       внутренние меры контроля доступа сотрудников и лиц, допущенных к обработке персональных данных.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

·       получать информацию, касающуюся обработки его персональных данных;

·       требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;

·       отозвать согласие на обработку персональных данных;

·       обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав пользователь может направить обращение Оператору:

·       по электронной почте;

·       по почтовому адресу регистрации Оператора;

·       через форму обратной связи на Сайте;

·       через мессенджеры VK и Max, а также через онлайн-чат при наличии технической возможности.

11.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12. Обязанность по уведомлению Роскомнадзора

12.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о начале обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.2. В случае изменения сведений, подлежащих уведомлению, Оператор направляет соответствующие сведения в установленном законом порядке.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте.

13.2. Использование Сайта означает согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта и воздержаться от передачи своих персональных данных Оператору.