1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей интернет-платформы SPOT, расположенной по адресу https://spotwear.ru (далее — Платформа).
2. Оператор персональных данных
Оператором персональных данных является ИП Горнак Дмитрий Николаевич (ОГРНИП: [будет указан], ИНН: [будет указан]).
Контактный адрес для запросов по персональным данным: privacy@spotwear.ru
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и идентификация пользователя на Платформе;
- Оформление и исполнение заказов (договора купли-продажи);
- Доставка товаров по указанному адресу;
- Осуществление расчётов за товары;
- Информирование пользователя о статусе заказа;
- Клиентская поддержка и обработка обращений;
- Направление рекламных и информационных сообщений (при наличии согласия);
- Улучшение качества работы Платформы и пользовательского опыта;
- Исполнение обязательств, предусмотренных действующим законодательством РФ.
4. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие категории данных:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона;
- Адрес доставки (почтовый адрес);
- История заказов и транзакций;
- IP-адрес, данные cookie-файлов, тип и версия браузера, операционная система;
- Данные о действиях на Платформе (просмотры, переходы);
- Для продавцов дополнительно: ИНН, ОГРНИП/ОГРН, реквизиты расчётного счёта.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):
- Согласие субъекта персональных данных на обработку;
- Необходимость исполнения договора, стороной которого является субъект (договор оферты);
- Необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ;
- Необходимость для осуществления прав и законных интересов Оператора (аналитика, защита от мошенничества).
6. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для исполнения обязательств перед пользователем:
- ЮKassa (ООО «ЮМани») — для обработки платежей и проведения расчётов;
- СДЭК (ООО «СДЭК») — для организации доставки товаров;
- UniSender Go — для отправки транзакционных и информационных сообщений (email);
- Государственные органы — в случаях, предусмотренных законодательством РФ.
Трансграничная передача персональных данных не осуществляется, за исключением случаев использования облачной инфраструктуры, обеспечивающей адекватную защиту данных.
7. Сроки хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством:
- Данные аккаунта — до момента удаления аккаунта пользователем или отзыва согласия;
- Данные заказов и транзакций — не менее 5 лет (требования бухгалтерского и налогового учёта);
- Данные cookie — до истечения срока действия cookie или отключения пользователем.
По достижении целей обработки или по истечении сроков хранения данные уничтожаются или обезличиваются в срок не более 30 дней.
8. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект персональных данных имеет право:
- Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
- Требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 152-ФЗ);
- Отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Для реализации указанных прав направьте запрос на адрес privacy@spotwear.ru с указанием ФИО, email регистрации и описания запроса. Срок ответа — 30 календарных дней.
9. Меры по защите персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- Шифрование данных при передаче (HTTPS/TLS);
- Разграничение доступа к персональным данным;
- Регулярное обновление и патчинг программного обеспечения;
- Хранение данных на защищённых серверах.
10. Использование cookie-файлов
Платформа использует cookie-файлы для обеспечения работоспособности сайта, авторизации пользователей, сохранения настроек и аналитики. Подробнее — в Политике использования cookie.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу https://spotwear.ru/legal/privacy. Продолжение использования Платформы после публикации изменений означает согласие с ними.
Настоящая Политика вступает в силу с момента её размещения на Платформе.