Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта «Автозапчасти на Салтыкова-Щедрина» (далее — Сайт), размещённого по адресу autozapchast-taldom.ru.

1.2. Оператор персональных данных — индивидуальный предприниматель Корженков Владислав Евгеньевич (далее — Оператор). Реквизиты и контакты приведены в разделе 12.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных, связанную с использованием Сайта.

1.4. Сайт предназначен для предоставления информации об ассортименте товаров, местонахождении и режиме работы магазина.

1.5. Политика доступна для ознакомления на Сайте.

2.1. При обращении к Сайту могут обрабатываться IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере и устройстве, параметры запроса, сообщения об ошибках и другие технические сведения, необходимые для работы и защиты Сайта.

2.2. При поиске товаров обрабатывается введённый запрос. Он может присутствовать в адресе страницы, истории браузера и технических журналах. Поисковая строка предназначена для поиска товаров; не следует вводить в неё сведения о физических лицах.

2.3. «Список покупок» хранит идентификаторы выбранных товаров в браузере посетителя. При открытии списка эти идентификаторы передаются на сервер для получения сведений о товарах.

2.4. Для сохранения настроек конфиденциальности обрабатываются технические идентификаторы, вид выбора (согласие, отказ или отзыв), время его регистрации, срок действия разрешения и сведения о редакции согласия. Такие записи нужны для исполнения выбора и подтверждения законности обработки.

2.5. В административной части Сайта обрабатываются сведения для авторизации уполномоченных лиц, управления доступом и обеспечения безопасности, в том числе идентификаторы сессий, сведения о входах и административных действиях.

2.6. Если человек самостоятельно обращается к Оператору по электронной почте или письменно, обрабатываются предоставленные им контактные данные и содержание обращения в объёме, необходимом для ответа.

3.1. Технические данные обрабатываются для предоставления страниц и функций Сайта, поиска товаров, работы списка покупок, диагностики неисправностей, защиты от неправомерного доступа и обеспечения безопасности. Основание — законные интересы Оператора при соблюдении прав и свобод посетителей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ), а при исполнении прямо предусмотренных законом обязанностей — соответствующие нормы законодательства.

3.2. Данные о выборе настроек конфиденциальности обрабатываются для исполнения решения посетителя, проверки действительности согласия, фиксации отказа или отзыва и подтверждения выполнения обязанностей Оператора. Основания — исполнение обязанностей по закону и, где применимо, защита законных интересов Оператора.

3.3. Данные уполномоченных администраторов обрабатываются для управления доступом, обеспечения безопасности и учёта действий на основаниях, применимых к соответствующим отношениям и обязанностям Оператора.

3.4. Сведения, добровольно предоставленные при обращении к Оператору, обрабатываются для рассмотрения обращения и направления ответа. Если обращение связано с реализацией прав субъекта персональных данных, основанием обработки служит исполнение обязанностей, предусмотренных законодательством; в остальных случаях применяется соответствующее законное основание с учётом содержания обращения.

3.5. Яндекс.Метрика используется для анализа посещаемости и улучшения Сайта только при наличии отдельного согласия посетителя (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ).

3.6. Для отображения местонахождения магазина на Сайте используется встроенная Яндекс.Карта. При её загрузке браузер посетителя подключается к сервису Яндекса. Работа карты не зависит от согласия на Яндекс.Метрику. Подробности приведены в разделе 6.

4.1. Для работы отдельных функций Сайта используются файлы cookie и хранилища браузера. Они обеспечивают сохранение списка покупок, настроек конфиденциальности, возврат к ранее открытой странице и работу административной части.

4.2. Список покупок может сохраняться после закрытия браузера. Посетитель может удалить его средствами Сайта или очистив данные браузера.

4.3. Выбор относительно аналитики сохраняется для последующих посещений и может быть изменён через «Настройки конфиденциальности». Срок действия предоставленного согласия — не более 12 месяцев; по его окончании для аналитики требуется новое действующее согласие.

4.4. Необходимые для функционирования Сайта технологии используются независимо от согласия на Яндекс.Метрику. Ограничение их работы в браузере может повлиять на доступность отдельных функций.

5.1. Оператор предусматривает использование сервиса «Яндекс.Метрика» ООО «ЯНДЕКС» для анализа посещаемости и улучшения Сайта.

5.2. В рамках аналитики могут обрабатываться IP-адрес, сведения о браузере и устройстве, идентификаторы cookie и посетителя, дата и время посещения, посещённые страницы и данные о взаимодействии с Сайтом — в пределах фактической конфигурации сервиса и предоставленного согласия.

5.3. Аналитика запускается только после предоставления и регистрации отдельного согласия. Отказ не ограничивает использование каталога, поиска и списка покупок.

5.4. Согласие можно отозвать через «Настройки конфиденциальности», отключив аналитику и сохранив выбор. После отзыва Сайт прекращает дальнейший запуск собственного аналитического счётчика в соответствующем браузере. Это не означает автоматического удаления данных, ранее полученных Яндексом; обращения о таких данных рассматриваются с учётом закона и применимых условий сервиса.

5.5. Подробности обработки в рамках аналитики приводятся в отдельном согласии и применимых документах Яндекса.

6.1. На Сайте используется интерактивная карта для отображения местонахождения магазина. Сервис предоставляет ООО «ЯНДЕКС».

6.2. При загрузке карты браузер устанавливает соединение с инфраструктурой Яндекса. В связи с этим могут передаваться IP-адрес, сведения о браузере и сетевом запросе, а также обрабатываться технические идентификаторы и cookie в соответствии с работой сервиса.

6.3. Яндекс.Карта загружается автоматически и работает независимо от согласия посетителя на использование Яндекс.Метрики.

6.4. Обработка технических сведений на стороне Яндекса регулируется применимыми документами сервиса.

7.1. Предоставление персональных данных другим лицам допускается при наличии законного основания и в объёме, необходимом для соответствующей цели.

7.2. Сайт размещён с использованием инфраструктуры Timeweb Cloud. Технические данные, необходимые для работы Сайта, могут обрабатываться в инфраструктуре провайдера в рамках предоставляемых услуг.

7.3. При согласии на аналитику технические сведения передаются сервису Яндекс.Метрика. При загрузке встроенной карты браузер может передавать технические сведения Яндексу независимо от аналитического согласия.

7.4. Для работы поиска используется поисковая система Сайта; при переписке по электронной почте данные обрабатываются также средствами соответствующего почтового сервиса.

7.5. Если обработка персональных данных поручается другому лицу, Оператор оформляет такое поручение с соблюдением требований законодательства. Персональные данные могут предоставляться уполномоченным государственным органам в предусмотренных законом случаях.

7.6. При сборе персональных данных граждан Российской Федерации с использованием баз данных должны соблюдаться установленные законодательством требования к их локализации на территории Российской Федерации.

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором в предусмотренных законом случаях. При достижении целей обработки либо прекращении законных оснований Оператор прекращает обработку и обеспечивает уничтожение данных в порядке и сроки, предусмотренные законом, если нет иных законных оснований для их сохранения.

8.2. Технические сведения о посещениях и работе Сайта хранятся в течение периода, необходимого для обеспечения работоспособности, диагностики неисправностей и защиты от неправомерного доступа. После достижения этих целей их обработка прекращается в установленном законом порядке, если нет иных законных оснований для продолжения обработки.

8.3. Согласие на Яндекс.Метрику действует не более 12 месяцев, если не отозвано ранее. Сведения о предоставлении согласия, отказе или отзыве могут сохраняться после окончания его действия, когда это необходимо для подтверждения соблюдения требований законодательства и рассмотрения возможных требований. Срок действия согласия не является сроком хранения таких подтверждений.

8.4. Список покупок хранится в браузере до удаления посетителем, очистки данных браузера или иных обстоятельств, при которых браузер удаляет локальные данные. Отдельный срок автоматического удаления списка не установлен.

8.5. Доступ по административной сессии ограничен восемью часами. Сведения об административных действиях и безопасности хранятся в течение срока, необходимого для защиты Сайта, проверки событий и выполнения применимых обязанностей. Срок действия сессии не равен сроку хранения записи о ней.

8.6. Данные из обращений хранятся в течение срока, необходимого для рассмотрения обращения, исполнения связанных обязанностей и защиты прав при наличии соответствующего основания.

8.7. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных осуществляются при наличии предусмотренных законом оснований и в установленные законом сроки, в том числе согласно статьям 20 и 21 Закона № 152-ФЗ. При обработке данных другим лицом по поручению Оператора применяются требования закона и соответствующего поручения.

8.8. Удаление данных из браузера не означает удаления сведений, ранее полученных Оператором или сторонними сервисами. Запросы об удалении таких сведений рассматриваются в соответствии с законодательством.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, распространения и других неправомерных действий.

9.2. Применяются разграничение доступа к административной части, механизмы авторизации, ограничение полномочий и защищённое соединение HTTPS. Для выявления ошибок и попыток неправомерного доступа могут использоваться технические журналы.

10.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отзывать согласие и обжаловать действия или бездействие Оператора.

10.2. Отзыв согласия не исключает продолжения обработки при наличии другого законного основания.

10.3. Обращения по вопросам персональных данных направляются по адресу auto-zapchast.taldom@rambler.ru или письменно по адресу магазина, указанному в разделе 12. Для рассмотрения запроса могут потребоваться сведения, предусмотренные законодательством для подтверждения полномочий заявителя.

10.4. Оператор рассматривает обращения и отвечает в сроки и порядке, предусмотренные законодательством Российской Федерации.

11.1. Оператор обновляет Политику при изменении законодательства, целей обработки, используемых сервисов или порядка работы Сайта. Актуальная редакция доступна на Сайте.

11.2. Если изменение обработки требует нового согласия, соответствующая обработка начинается только после его получения. Ранее предоставленное согласие не распространяется на новые цели или существенно изменённые условия вне его содержания.