Политика в отношении обработки персональных данных

Настоящая политика определяет порядок обработки и меры по защите персональных данных, которые оператор получает через сайт szaurora.shop, в том числе через формы сайта, оформление заказа и личный кабинет.

Оператор персональных данных — ООО «Холидэй» (ОГРН 1169658141762, ИНН 6679103864, адрес: 623382, Свердловская область, п. Красная Горка, ул. Фарнина, д. 7). Контакты для обращений: sale@szaurora.shop, +7 (343) 288-3-999.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними.

— Оформление и исполнение заказа, связь по заказу, доставка и оплата. Данные: имя, телефон, адрес электронной почты, состав и сумма заказа. Основание: заключение и исполнение договора купли-продажи, стороной которого является покупатель.

— Вход в личный кабинет и просмотр заказов. Данные: адрес электронной почты, история заказов. Основание: исполнение договора.

— Ответ на вопрос о товаре, наличии, совместимости, гарантии или возврате. Данные: имя, телефон, текст обращения, артикул или модель техники. Основание: согласие субъекта.

— Рассмотрение заявки организации. Данные: название организации, имя и телефон контактного лица, текст заявки, количество. Основание: согласие субъекта.

— Регистрация гарантии и гарантийное обслуживание. Данные: фамилия и имя, телефон, адрес электронной почты, город, место покупки, модель товара. Основание: согласие субъекта; исполнение обязанностей продавца по законодательству о защите прав потребителей.

— Защита форм сайта от злоупотреблений. Данные: IP-адрес, который хранится только в необратимо преобразованном виде. Основание: законный интерес оператора.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Обработка ведётся с использованием средств автоматизации и без них. Оператор получает персональные данные от самого субъекта через формы сайта.

Данные передаются третьим лицам только для достижения указанных целей:

— платёжному сервису Ozon Pay — для оплаты и доставки заказа;

— ООО «Юнити групп» (ОГРН 1236600050818, ИНН 6679168692) — данные заявок организаций для подготовки коммерческого предложения и заключения договора поставки;

— поставщикам услуг хостинга и электронной почты, обеспечивающим работу сайта, — в объёме, необходимом для оказания этих услуг.

Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся только в базах данных, находящихся на территории Российской Федерации; данные не передаются, не хранятся и не обрабатываются за её пределами.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные обращений и заявок — до достижения цели или отзыва согласия; данные заказов — в течение сроков хранения документов, установленных законодательством о бухгалтерском учёте. По достижении цели или при отзыве согласия данные уничтожаются, если иное не предусмотрено законом.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает круг лиц с доступом к данным, использует защищённое соединение с сайтом, разграничивает права доступа в системе управления сайтом и ведёт учёт обращений субъектов.

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос субъекта направляется на sale@szaurora.shop или почтовым отправлением по адресу оператора. В запросе указываются фамилия и имя, контакт, который использовался на сайте, и суть требования.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

Отзыв согласия направляется тем же способом. После отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

Оператор вправе обновлять политику. Новая редакция действует с момента публикации на этой странице.