Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Литвиненко Анна Сергеевна, ИНН 471404471570, ОГРНИП 316774600094821.

1.2. Сайт — интернет-сайт по адресу https://www.lostelecom.ru/.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика находится в открытом доступе на Сайте. Согласие на обработку персональных данных, когда оно требуется законодательством, оформляется отдельно от настоящей Политики.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных и законных целей, и не допускает избыточной обработки.

2. Категории субъектов и персональных данных

2.1. Посетители Сайта

При посещении Сайта могут обрабатываться технические сведения, которые передаются браузером или формируются при работе Сайта:

• IP-адрес;
• дата и время обращения к Сайту;
• тип и версия браузера, операционная система и тип устройства;
• адрес страницы, с которой выполнен переход, и посещенные страницы;
• идентификаторы файлов cookie и иные технические идентификаторы, если их использование разрешено пользователем или допускается законом.

2.2. Пользователи, направляющие заявку, покупатели и владельцы личного кабинета

В зависимости от используемой функции Сайта и способа получения товара могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заявках, заказах, выбранных товарах, способах доставки и оплаты;
• сведения, указанные пользователем в комментариях, обращениях и иных полях форм;
• данные учетной записи и история действий в личном кабинете в объеме, необходимом для его работы.

2.3. Представители организаций и индивидуальных предпринимателей

При обращениях от имени организации или индивидуального предпринимателя могут обрабатываться ФИО, должность, рабочие контактные данные и иные сведения, предоставленные для связи и исполнения договора.

2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных. Пользователям не следует указывать такие сведения в свободных полях форм без необходимости.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

• прием, регистрация и обработка заявок;
• связь с пользователем для проверки и согласования наличия товара, цены, комплектации, доставки и иных условий покупки;
• заключение и исполнение договора купли-продажи;
• организация оплаты, выдачи и доставки товара;
• ведение личного кабинета и предоставление связанных с ним функций;
• рассмотрение обращений, претензий, возвратов и вопросов гарантийного обслуживания;
• ведение бухгалтерского, налогового и иного обязательного учета;
• обеспечение безопасности и стабильной работы Сайта, предотвращение злоупотреблений и технических сбоев;
• анализ работы Сайта и улучшение его функциональности в объеме, допускаемом законодательством и настройками пользователя.

3.2. Правовыми основаниями обработки являются, в зависимости от конкретной цели:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого он является;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

3.3. Получение рекламных и маркетинговых сообщений не является обязательным условием оформления заявки или покупки. Такие сообщения направляются только при наличии отдельного законного основания или согласия пользователя.

4. Действия с персональными данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

4.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания или согласия субъекта персональных данных на распространение.

5. Передача и поручение обработки персональных данных

5.1. Для достижения целей обработки Оператор вправе предоставлять персональные данные или поручать их обработку лицам, участвующим в работе Сайта и исполнении заявок и заказов, только в необходимом объеме и при наличии законного основания.

5.2. К таким лицам в зависимости от конкретной операции могут относиться:

• службы доставки и перевозчики;
• операторы связи и сервисы электронной почты и уведомлений;
• поставщики хостинга, информационных систем и программного обеспечения;
• организации, обеспечивающие бухгалтерский и обязательный учет;
• сервисы веб-аналитики и технического мониторинга — в объеме, допускаемом законом и настройками пользователя.

5.3. Лица, которым поручается обработка персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в соответствии с поручением Оператора и законодательством Российской Федерации.

5.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законом.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

6.2. Если при использовании отдельных сервисов возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных обязательных требований законодательства Российской Федерации.

7. Файлы cookie и технические данные

7.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для сохранения пользовательской сессии, работы корзины, авторизации, настроек Сайта, обеспечения безопасности и анализа его работы.

7.2. Необязательные cookie и связанные с ними технологии используются в соответствии с настройками пользователя и отдельной политикой использования файлов cookie, размещенной на Сайте.

7.3. Пользователь может ограничить использование cookie средствами браузера и доступными на Сайте настройками. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.

8.2. Сведения, необходимые для бухгалтерского, налогового, кассового и иного обязательного учета, хранятся в течение сроков, установленных применимым законодательством.

8.3. При достижении целей обработки, отзыве согласия либо возникновении иного законного основания для прекращения обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в предусмотренные законом сроки, если отсутствует другое законное основание для их хранения или обработки.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в случаях и объеме, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект может направить обращение на адрес электронной почты sales@lostelecom.ru либо по адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет требования.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей или оказания услуг Оператору.

10.3. При выявлении инцидентов, связанных с персональными данными, Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных или используемых технологий.

11.2. Новая редакция вступает в силу с момента ее публикации на Сайте, если в ней не указан более поздний срок.