Политика обработки персональных данных

1.Общие положения

Политика описывает, как «Голд Баскет» обрабатывает персональные данные покупателей и посетителей сайта goldbasket.ru, и какие меры принимает для их защиты. Она составлена по требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Политика распространяется на все данные, которые мы получаем через сайт, по телефону, в мессенджерах и в точке самовывоза. Оформляя заказ или отправляя любую форму, вы подтверждаете, что ознакомились с этим документом.

Требования политики обязательны для всех сотрудников, имеющих доступ к персональным данным, и для подрядчиков, которые обрабатывают данные по нашему поручению.

2.Кто обрабатывает данные

Обращения принимаются по электронной почте и в письменном виде по юридическому адресу. Ответ даём в сроки, указанные в разделе 12.

3.Термины

4.На каком основании мы обрабатываем данные

Каждая цель опирается на своё основание из части 1 статьи 6 закона № 152-ФЗ. Согласие - не единственное и не всегда нужное основание.

• Исполнение договора (пункт 5). Чтобы собрать, оплатить и доставить заказ, данные нужны по существу сделки - отдельное согласие для этого не требуется.
• Требование закона (пункт 2). Кассовый чек и бухгалтерские документы - Федеральные законы № 54-ФЗ и № 402-ФЗ.
• Ваше согласие (пункт 1). Рассылка, аналитика, реклама, отзывы и вопросы о товаре. Здесь всё добровольно, и любое согласие можно отозвать.

5.Цели, состав данных и сроки

Мы не собираем данные «на всякий случай»: каждая цель закрыта конкретным перечнем полей.

Данные для одной цели не используются для другой. Если цель меняется, мы запрашиваем согласие заново.

Часть целей описывает работу магазина после запуска продаж. Личного кабинета и рассылки на сайте пока нет. Отзывы на карточках товара перенесены с Ozon и написаны покупателями там, а не у нас; имён авторов мы не получаем и не публикуем.

6.Кого это касается

• Покупатели - те, кто оформил заказ как физическое лицо.
• Посетители сайта - все, кто открыл страницу, даже без заказа.
• Подписчики рассылки.
• Представители юридических лиц: имя, должность, рабочий телефон и почта.

Мы не обрабатываем особые категории данных - о здоровье, национальности, политических взглядах, судимости - и не собираем биометрию: фотографию лица, отпечатки, голосовые образцы. Данные детей до 18 лет целенаправленно не собираем.

7.Как именно обрабатываем

Обработка ведётся смешанным способом: автоматизированно, средствами информационных систем, и без средств автоматизации, когда сотрудник работает с бумажными документами. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем - статья 16 закона № 152-ФЗ. Скидку, отказ в заказе или лимит по оплате никогда не определяет один алгоритм без участия человека.

8.Согласие и его отзыв

Согласие даётся отдельным действием - галочкой в форме, которая никогда не проставлена заранее. Согласие на обработку для заказа и согласие на рассылку - это два разных согласия, и отказ от второго не мешает купить товар.

Отозвать согласие можно в любой момент и без объяснения причин: письмом на goldbasket@mail.ru, через форму отзыва согласия, ссылкой «Отписаться» в любом письме или в личном кабинете. Обработку по отозванному согласию прекращаем в срок не более 30 дней - часть 5 статьи 21.

Отзыв согласия не прекращает обработку, у которой другое основание: сведения об уже исполненном заказе останутся в бухгалтерских документах до истечения срока хранения.

9.Кому передаём данные

Мы не продаём и не сдаём данные в аренду. Передаём только тем, без кого не выполнить заказ, и только в объёме, необходимом для их работы.

С каждым подрядчиком заключён договор, который обязывает его соблюдать конфиденциальность и требования закона № 152-ФЗ..

10.Хранение на территории России

Базы данных, содержащие персональные данные граждан России, размещены на серверах в Российской Федерации - часть 5 статьи 18 закона № 152-ФЗ.

Трансграничную передачу персональных данных мы не осуществляем. Если она понадобится, мы уведомим Роскомнадзор до её начала, как требует статья 12, и обновим эту политику.

11.Сколько храним

Срок хранения определяется целью и указан в таблице раздела 5. Когда цель достигнута или согласие отозвано, данные уничтожаются либо обезличиваются - кроме случаев, когда закон требует хранить их дольше.

Уничтожение оформляется актом. Обезличенные данные мы вправе использовать для статистики: восстановить по ним конкретного человека невозможно.

12.Ваши права

Статья 14 закона № 152-ФЗ даёт вам право:

• узнать, обрабатываем ли мы ваши данные, и получить их состав;
• потребовать уточнить неточные или неполные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или больше не нужны для заявленной цели;
• отозвать согласие;
• отказаться от рекламной рассылки;
• обжаловать наши действия в Роскомнадзоре или в суде.

Сроки ответа: сведения о наличии данных - 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней; уточнение или уничтожение неправомерно обрабатываемых данных - 7 рабочих дней; прекращение обработки по отзыву согласия - 30 дней.

Запрос должен содержать номер основного документа, удостоверяющего личность, сведения, подтверждающие ваш контакт с нами (например, номер заказа), и вашу подпись - этого требует часть 3 статьи 14. Проще всего воспользоваться формой запроса.

13.Как мы защищаем данные

Меры определены статьями 18.1 и 19 закона № 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных;
• приняты внутренние документы: политика, порядок доступа, перечень мест хранения, форма акта уничтожения;
• определены угрозы безопасности и оценён возможный вред субъектам;
• доступ разграничен по должностям, действия сотрудников журналируются;
• передача данных на сайте защищена TLS, пароли хранятся в виде хешей;
• ведётся учёт машинных носителей, настроено резервное копирование и восстановление;
• сотрудники, работающие с данными, ознакомлены с требованиями закона под подпись;
• эффективность мер проверяется не реже одного раза в год.

Об инциденте, приведшем к неправомерной передаче данных, мы уведомляем Роскомнадзор в течение 24 часов с момента обнаружения и сообщаем о результатах внутреннего расследования в течение 72 часов.

14.Cookie и аналитика

Cookie - небольшие файлы, которые сайт сохраняет в браузере. Технические файлы отвечают за корзину, оформление заказа и вход в админку: без них магазин не работает, и отключить их отдельно нельзя.

Кроме них работает счётчик Яндекс.Метрики. Он ставит файлы _ym_uid и _ym_d сроком на год и собирает обезличенные сведения о посещении: с какой страницы вы пришли, какие страницы открыли, из какого города и с какого устройства. Имя, телефон и адрес счётчику не передаются. Данные обрабатывает ООО «ЯНДЕКС» как наш подрядчик, по своим условиям. Нам это нужно, чтобы понимать, какие зеркала ищут и по каким объявлениям приходят покупатели.

Запись действий на странице (Вебвизор), карта кликов и карта прокрутки отключены: они пишут в том числе ввод в поля форм, а нам этого не требуется.

Отказаться от счётчика можно в любой момент, не спрашивая нас: запретить cookie для этого сайта в настройках браузера, включить режим инкогнито или поставить блокировщик. Магазин при этом продолжит работать - корзина и заказ от счётчика не зависят. Подробный перечень файлов и сроков - в правилах использования cookie.

15.Изменения политики

Мы можем менять политику: например, при появлении нового способа оплаты или подрядчика. Новая редакция публикуется на этой странице, дата вступления в силу указана в шапке документа. Существенные изменения мы дополнительно анонсируем на главной странице за 10 дней до вступления в силу.

Документ составлен по Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных».