Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности и опубликована во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Леонов Кирилл Евгеньевич, ИНН 164603154707, ОГРНИП 326169000200378, адрес электронной почты shop@benzinanet.shop. Полные реквизиты приведены на странице «Реквизиты продавца».

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей сайта benzinanet.shop (далее — Сайт), и применяется как к обработке с использованием средств автоматизации, так и к обработке без их использования.

1.4. Действующая редакция Политики постоянно доступна по адресу benzinanet.shop/privacy. Дата редакции указана в начале документа.

1.5. Обязанности Оператора исполняются им лично. Обращения субъектов персональных данных принимаются по адресу электронной почты: shop@benzinanet.shop.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект — посетитель Сайта, зарегистрированный покупатель, лицо, оформившее заказ, и лицо, оставившее заявку.

2.4. Покупатель — лицо, заключившее или намеренное заключить с Оператором договор розничной купли-продажи на условиях Публичной оферты.

2.5. Заказ — оформленный на Сайте перечень товаров с указанием способа и адреса доставки. Заявка — обращение через форму «Заказать звонок» или «Получить прайс», не содержащее перечня товаров.

2.6. Cookie — небольшие файлы, которые Сайт сохраняет в браузере Субъекта. Технически необходимые cookie обеспечивают работу корзины и входа в личный кабинет; аналитические — сбор обезличенной статистики посещений.

2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 Закона о персональных данных: обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те данные, которые отвечают этим целям; содержание и объём данных не являются избыточными; данные не объединяются с базами, обработка которых ведётся в несовместимых между собой целях.

3.2. Оператор не требует от Субъекта сведений, без которых цель недостижима, и не отказывает в заключении договора при отказе предоставить данные, избыточные для его исполнения.

3.3. Правовые основания обработки различаются по целям и приведены далее прямо, а не сведены к согласию. Обработка данных, необходимых для продажи и доставки товара, ведётся не по согласию, а на основании пункта 5 части 1 статьи 6 Закона о персональных данных — для исполнения договора, стороной которого является Субъект, и для принятия мер, предшествующих заключению договора по инициативе самого Субъекта. Сюда относятся оформление и исполнение Заказа, доставка, работа личного кабинета, начисление и списание бонусных баллов, обработка Заявок.

3.4. Пункт 2 части 1 статьи 6 (исполнение обязанностей, возложенных на Оператора законодательством) — основание для хранения сведений о совершённых сделках в составе бухгалтерских и налоговых документов: статья 29 Федерального закона «О бухгалтерском учёте» и подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации требуют хранить их не менее пяти лет.

3.5. Пункт 7 части 1 статьи 6 (законные интересы Оператора) — основание для обработки, необходимой для защиты Сайта: ограничения частоты обращений с одного адреса, защиты учётных записей от подбора пароля, ведения журналов обращений и разбора инцидентов.

3.6. Пункт 1 части 1 статьи 6 (согласие Субъекта) — основание для обработки аналитических cookie и сведений о поведении на Сайте, а также для обработки данных, выходящих за пределы необходимого для исполнения договора. Такое согласие даётся отдельно и может быть отозвано, не влияя на обработку по основаниям пунктов 3.3–3.5.

3.7. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11).

3.8. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц, и согласия, предусмотренного статьёй 10.1 Закона о персональных данных, не запрашивает и не имеет.

3.9. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).

4. Категории субъектов и перечень персональных данных

4.1. Посетители Сайта: сетевой адрес (IP-адрес), сведения об обращениях к Сайту (дата и время, метод, запрошенный адрес, код ответа, объём ответа, длительность обработки), идентификаторы cookie.

4.2. Зарегистрированные покупатели: адрес электронной почты, имя, номер телефона. При регистрации все три поля обязательны. Пароль в виде текста не хранится: сохраняется только необратимое криптографическое преобразование (хеш по алгоритму argon2id), из которого пароль восстановить нельзя, поэтому забытый пароль меняется, а не сообщается.

4.3. Покупатели, оформившие Заказ: имя, номер телефона, адрес электронной почты (если указан), способ доставки, город и адрес доставки, комментарий к заказу, состав заказа с наименованиями, артикулами, количеством и ценами, суммы заказа, история изменения его статуса с указанием причины отмены, баланс и движение бонусных баллов.

4.4. Лица, оставившие Заявку: имя, номер телефона, комментарий, адрес электронной почты, если он был указан.

4.5. Номер телефона во всех случаях приводится к единому виду (+7 и десять цифр) и используется в том числе для поиска ранее оставленных обращений и для отсечения повторной отправки одной и той же Заявки.

4.6. Работники и представители Оператора: фамилия, имя и отчество, идентификатор и имя пользователя в мессенджере Telegram, адрес электронной почты, хеш пароля, роль, дата последнего обращения к служебным средствам.

4.7. Оператор не собирает и не хранит паспортные данные, сведения о банковских картах и счетах. Онлайн-оплаты на Сайте нет: платёжные реквизиты Субъекта Сайту не сообщаются и не могут быть им получены.

5. Цели обработки

5.1. Заключение и исполнение договора розничной купли-продажи: подтверждение наличия товара, согласование срока и стоимости доставки, передача товара, оформление документов на покупку, гарантийное обслуживание.

5.2. Связь с Субъектом по Заказу или Заявке. Без номера телефона Заказ выполнить нельзя: подтверждение наличия и стоимости доставки происходит в разговоре.

5.3. Предоставление доступа в личный кабинет и отображение в нём заказов Субъекта и его бонусных баллов.

5.4. Начисление и списание бонусных баллов по правилам, которые показываются при оформлении заказа.

5.5. Исполнение обязанностей по хранению бухгалтерских и налоговых документов.

5.6. Обеспечение работоспособности и безопасности Сайта, предотвращение автоматизированных обращений и подбора паролей, разбор сбоев и инцидентов.

5.7. Оценка того, как посетители пользуются Сайтом, и устранение того, что им мешает, — на основании согласия и в объёме раздела 7.

5.8. Оператор не ведёт рекламных рассылок и не использует персональные данные для продвижения товаров и услуг третьих лиц.

6. Порядок и условия обработки

6.1. Обработка осуществляется способами, перечисленными в пункте 2.2, с использованием средств автоматизации и без их использования.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, как того требует часть 5 статьи 18 Закона о персональных данных.

6.3. Оператор не поручает обработку персональных данных третьим лицам, за исключением случаев, прямо названных в разделе 7.

6.4. Доступ работников Оператора к персональным данным разграничен по ролям: часть служебных действий доступна только учётным записям с правами администратора.

7. Передача персональных данных

7.1. Работникам Оператора. Сведения о Заказе и Заявке — включая имя, номер телефона, адрес электронной почты, адрес доставки, комментарий, состав и суммы заказа — направляются в служебный чат мессенджера Telegram, чтобы менеджер связался с Субъектом сразу, а не в конце смены. Сообщения хранятся в этом чате и доступны его участникам. Работникам Оператора доступна выгрузка перечня заказов и заявок в файл, содержащий имя, номер телефона, адрес электронной почты и адрес доставки.

7.2. Перевозчику, выбранному Субъектом. При отправке товара в другой город транспортной компании сообщаются имя, номер телефона, город и адрес получателя: без них груз не может быть отправлен. Перевозчика называет сам Субъект. Передача выполняется работником Оператора вручную при оформлении отправления; автоматического обмена данными с перевозчиками у Сайта нет.

7.3. ООО «Яндекс» — оператору сервиса «Яндекс Метрика», обрабатывающему данные по поручению Оператора в порядке части 3 статьи 6 Закона о персональных данных. Передаются сетевой адрес, идентификаторы cookie, сведения об устройстве и браузере, адреса просмотренных страниц, источник перехода и действия на странице, а также сведения о совершённой покупке: номер заказа, его сумма, наименования, артикулы, цены и количество товаров. Имя, номер телефона, адрес электронной почты и адрес доставки в счётчик не передаются.

7.4. ООО «Яндекс» — оператору сервиса Yandex SmartCaptcha, защищающего формы входа, регистрации и смены пароля от автоматизированных обращений. Передаётся сетевой адрес Субъекта и технический признак прохождения проверки.

7.5. Оператору услуг электронной почты, через который отправляются письма с кодом подтверждения регистрации и кодом смены пароля. Передаётся адрес электронной почты получателя и текст письма.

7.6. Государственным органам — по их законным и обоснованным требованиям, в объёме и порядке, установленных законодательством Российской Федерации.

7.7. Иным лицам персональные данные не передаются. Оператор не продаёт персональные данные, не передаёт их для рекламы третьих лиц и не размещает в открытом доступе.

8. Трансграничная передача

8.1. Служебный чат, названный в пункте 7.1, работает в мессенджере Telegram, принадлежащем иностранному юридическому лицу, а сообщения хранятся на его серверах за пределами Российской Федерации. Передача сведений о Заказе и Заявке в этот чат является трансграничной передачей персональных данных в значении статьи 12 Закона о персональных данных и осуществляется в объёме, необходимом для исполнения договора, стороной которого является Субъект.

8.2. Иной трансграничной передачи персональных данных Оператор не осуществляет. Счётчик посещаемости и сервис защиты форм, названные в пунктах 7.3 и 7.4, принадлежат российскому юридическому лицу.

8.3. Субъект, не согласный с передачей по пункту 8.1, вправе оформить заказ по телефону: сведения о нём при этом остаются в информационной системе Оператора и в служебный чат не направляются.

9. Сроки хранения и уничтожение

9.1. Учётные записи, заказы, заявки, история изменения их статусов и записи о бонусных баллах хранятся в базе данных Оператора без установленного срока автоматического удаления. Автоматического уничтожения по истечении срока в информационной системе не предусмотрено: данные удаляются по обращению Субъекта либо по достижении цели обработки, в сроки пункта 9.5.

9.2. Сведения о совершённых сделках хранятся не менее пяти лет в составе бухгалтерских и налоговых документов и не могут быть уничтожены ранее по требованию Субъекта: этого требует законодательство, названное в пункте 3.4.

9.3. Во временном хранилище с автоматическим удалением по истечении срока хранятся: заявка на регистрацию (адрес электронной почты, имя, номер телефона, хеш пароля и код подтверждения) и заявка на смену пароля — пятнадцать минут; копия ответа на оформление заказа, содержащая имя, номер телефона и адрес доставки, — двадцать четыре часа, она нужна, чтобы повторная отправка формы не создала второй заказ; сетевой адрес в счётчике частоты обращений — одна минута; сведения о сессии входа — тридцать суток для личного кабинета и двенадцать часов для служебного раздела, с продлением при каждом обращении.

9.4. Заявка на регистрацию, не подтверждённая кодом из письма, учётной записи не создаёт вовсе и удаляется по истечении срока действия кода.

9.5. Персональные данные уничтожаются: по достижении цели обработки — в срок, не превышающий тридцати дней (часть 4 статьи 21 Закона о персональных данных); при отзыве согласия, если иное основание обработки отсутствует, — в срок, не превышающий тридцати дней (часть 5 той же статьи); при поступлении требования о прекращении обработки — в срок, не превышающий десяти рабочих дней (часть 5.1). Если уничтожение в эти сроки невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Фактически применяются: передача данных между браузером и Сайтом и между Сайтом и базой данных только по защищённому соединению; хранение паролей в виде необратимого хеша argon2id; разграничение доступа работников по ролям; одноразовые токены продления сессии, повторное предъявление которых прекращает сессию; служебные cookie, недоступные сценариям в браузере; защита форм служебного раздела от подделки межсайтовых запросов; ограничение числа попыток входа и частоты обращений; проверка форм на автоматизированные обращения; ведение журналов обращений.

10.3. Смена пароля прекращает все ранее открытые сессии Субъекта.

11. Права субъекта персональных данных

11.1. Субъект вправе получить сведения, касающиеся обработки его персональных данных, в объёме части 7 статьи 14 Закона о персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие и обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

11.2. Обращение направляется по адресу электронной почты, указанному в пункте 1.5, с того адреса, на который заведена учётная запись, либо в письменной форме по адресу Оператора. Обращение должно содержать сведения, позволяющие установить личность обратившегося и его связь с обрабатываемыми данными, а также существо требования.

11.3. Сроки ответа: сведения по запросу предоставляются в течение десяти рабочих дней со дня обращения, срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах; при подтверждении неточности данные уточняются в течение семи рабочих дней; при выявлении неправомерной обработки она прекращается в срок не более трёх рабочих дней, а данные уничтожаются в срок не более десяти рабочих дней.

11.4. Что Субъект может сделать самостоятельно: изменить имя и номер телефона и сменить пароль в личном кабинете, отказаться от аналитических cookie в уведомлении на Сайте или средствами браузера.

11.5. Чего в личном кабинете сделать нельзя: изменить адрес электронной почты — он служит именем учётной записи; удалить учётную запись — это делается по обращению, вручную. Отказ от технически необходимых cookie невозможен без потери работоспособности корзины и входа в кабинет.

11.6. Отзыв согласия не прекращает обработку, которая ведётся по основаниям пунктов 3.3–3.5: это прямо предусмотрено частью 3 статьи 9 Закона о персональных данных. Иное означало бы, что отзыв согласия отменяет гарантийные обязательства по уже купленному товару и обязывает Оператора уничтожить бухгалтерские документы, чего он делать не вправе.

12. Действия при инцидентах

12.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о произошедшем, его предполагаемых причинах и принятых мерах, и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция действует с момента её публикации по адресу benzinanet.shop/privacy, если в ней не указан иной срок.

13.2. Политика меняется тогда, когда меняется само приложение или порядок работы магазина, — и в этом случае обязательно, а не «по мере необходимости». Документ описывает действительность; расхождение с ней делает его бесполезным для Субъекта и опасным для Индивидуальный предприниматель Леонов Кирилл Евгеньевич.