Политика обработки
персональных данных
1. Оператор и область действия
Оператор персональных данных — ИП Зеленова Эльвира Анатольевна, ИНН 361004800863, ОГРНИП 323774600312443. Контакт по вопросам обработки данных и отзыва согласия: meteore-z@yandex.ru. Сайт: meteore.ru.
Адрес для почтовой корреспонденции: 143916, Балашиха, микрорайон Янтраный, улица Кольцевая, д. 4/2, кв. 153.
Политика относится к посетителям интернет-магазина, покупателям и представителям партнёров, которые направляют обращения через формы сайта. Она описывает цели, состав данных, основания обработки, сроки, права посетителей и требования к защите данных.
Основа политики — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», законодательство о защите прав потребителей, бухгалтерском и налоговом учёте и иные применимые нормы РФ.
2. Для чего обрабатываются данные
Субъекты: посетители сайта и представители организаций. Данные: имя, телефон, email, название бренда или организации при указании, содержание обращения и добровольно сообщённые сведения о проекте или выбранном товаре.
Цель: связаться по заявке, помочь с выбором, уточнить возможность примерки или обсудить сотрудничество. Основание: отдельное согласие; при запросе на заключение договора — также соответствующее основание по статье 6 Закона № 152-ФЗ.
Срок: до ответа и завершения обсуждения, но не более 12 месяцев с отправки заявки на основании согласия. После достижения цели данные удаляются или уничтожаются в течение 30 дней, если отсутствуют другие законные основания хранения.
Субъекты: покупатели и указанные ими получатели заказа. Данные: имя и контактные данные, адрес или пункт доставки, состав заказа, выбранные размеры, способ доставки и оплаты, сведения о статусе оплаты, возврате и обращениях по заказу.
Цель: заключить и исполнить договор, доставить заказ, провести возврат и выполнить требования закона. Основание: договор и закон. Операции, необходимые для исполнения заказа, не подменяются бессрочным универсальным согласием.
Срок: до исполнения обязательств; сведения в документах бухгалтерского, налогового учёта и обязательных документах хранятся в течение сроков, установленных соответствующим законодательством. Иные данные удаляются после утраты необходимости в них с учётом законных оснований.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, посещённые страницы, события на сайте, идентификаторы cookies и технические журналы.
Необходимые данные используются для работы корзины, защиты форм и устранения ошибок. Аналитические данные используются для оценки работы сайта и улучшения пути к покупке. Основание определяется назначением обработки: согласие для необязательных технологий, иное законное основание — для необходимых операций при соблюдении прав посетителей.
Сроки cookies и журналов должны соответствовать настройкам реально подключённых сервисов. Посетитель может удалить сохранённые cookies в настройках браузера и обратиться к оператору по вопросам обработки данных.
Формы заявок не используются для автоматической подписки на рекламную рассылку. Для рекламных сообщений необходимо отдельное добровольное согласие. Специальные категории и биометрические данные через формы сайта не запрашиваются; не указывайте сведения о здоровье, документы и платёжные реквизиты в обращениях.
3. Как обрабатываются данные
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ при наличии правового основания, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированные и неавтоматизированные способы.
Обрабатываются только сведения, необходимые для конкретной цели. Предоставленные через заявку данные не публикуются и не распространяются среди неограниченного круга лиц.
При сборе данных граждан РФ через интернет должны соблюдаться требования статьи 18 Закона № 152-ФЗ о базах данных на территории РФ. Наличие такой политики само по себе не подтверждает выполнение технических требований.
4. Кому могут передаваться данные
Доступ ограничивается лицами, которым сведения необходимы для работы с обращением или заказом. Привлечённые обработчики действуют в пределах договоров и поручений оператора; самостоятельные операторы — в рамках своих законных оснований.
- ООО «ЛПмотор» — размещение сайта и штатные формы заявок, в пределах используемых функций платформы.
- Сервисы доставки, включая СДЭК и выбранные при заказе службы — данные, необходимые для доставки и связи с получателем.
- Платёжные сервисы, включая Т-Банк — данные, необходимые для проведения оплаты. Полные реквизиты банковской карты вводятся в интерфейсе платёжного сервиса, а не в форме заявки METEORE.
- Сервисы аналитики и связи — только при соответствующем основании и в пределах фактически подключённых функций. На действующем сайте обнаружены Яндекс.Метрика и Google Analytics; решение о составе аналитики новой версии и правовых основаниях должно быть зафиксировано до запуска.
Обращение через внешний мессенджер обрабатывается также по правилам выбранного сервиса. Для обращения без мессенджера доступны форма сайта, email и телефон.
Трансграничная передача не разрешается одним только согласием с этой политикой. При её наличии оператор обязан выполнить отдельные требования статьи 12 Закона № 152-ФЗ, включая применимые уведомления и ограничения. Использование иностранных сервисов требует отдельной проверки до запуска.
5. Ваши права и отзыв согласия
Вы вправе узнать, какие данные обрабатываются, получить доступ к ним, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на meteore-z@yandex.ru с темой «Персональные данные». Укажите достаточно сведений, чтобы найти вашу заявку или заказ. Дополнительные сведения для подтверждения личности запрашиваются только при необходимости; копию паспорта в обычной форме сайта направлять не нужно.
Информация по запросу предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с мотивированным уведомлением. Отзыв согласия не прекращает обработку, которая необходима на другом законном основании.
После отзыва согласия, если нет других оснований, обработка прекращается и данные уничтожаются в срок до 30 дней. Если сразу уничтожить данные технически невозможно, они блокируются и уничтожаются в пределах установленного законом срока.
6. Защита, точность и уничтожение
Оператор должен обеспечивать разграничение доступа, защищённое соединение, сохранность данных, актуальность записей, учёт действий с данными и контроль привлечённых обработчиков. Сведения в полях заявок исключаются из записи Вебвизора средствами настройки полей.
При выявлении неправомерной обработки или неточности применяются блокирование, проверка и исправление в сроки, предусмотренные законом. Удаление или уничтожение выполняется из рабочих систем и с учётом регламента резервных копий; факт уничтожения подтверждается в установленном порядке.
При инциденте, повлекшем нарушение прав субъектов, оператор выполняет предусмотренные законом уведомления Роскомнадзора и принимает меры по устранению последствий.
7. Изменение политики
Актуальная редакция размещается на сайте с датой обновления и доступна со страниц сбора данных. Существенное изменение целей или состава обработки может требовать нового согласия; продолжение посещения сайта не считается универсальным согласием на любые изменения.
По всем вопросам: meteore-z@yandex.ru.