Политика конфиденциальности и обработки персональных данных интернет-магазина GD Tuning Store

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина GD Tuning Store («Джи Ди Тюнинг Стор»), расположенного по адресу https://gdtuningstore.ru/, далее — «Сайт».

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Головань Дмитрий Сергеевич
ИНН: 745312230469
ОГРНИП: 326774600690103
Почтовый адрес для обращений: 119530, г. Москва, Очаковское шоссе, д. 2, корп. 3
Электронная почта: info@gdtuningstore.ru

Далее по тексту — «Оператор».

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», других применимых нормативных правовых актов Российской Федерации.

1.4. Политика распространяется на данные посетителей Сайта, пользователей личного кабинета, покупателей, получателей заказов, подписчиков рассылок и лиц, направляющих обращения Оператору.

1.5. Политика информирует о правилах обработки данных и сама по себе не является согласием на их обработку. Посещение Сайта не означает согласия на рекламные рассылки или любую обработку персональных данных.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определённых целей. Состав данных ограничивается объёмом, необходимым для соответствующей цели.

2.2. Основаниями обработки в зависимости от цели являются:

заключение договора по инициативе покупателя и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
исполнение обязанностей, установленных законодательством Российской Федерации;
согласие субъекта персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

2.3. Если для обработки необходимо согласие, Оператор получает его отдельно от иных документов и информации, которые подтверждает или подписывает пользователь. Оператор сохраняет сведения, позволяющие подтвердить получение согласия.

2.4. Отказ от обработки данных, объективно необходимых для оформления и исполнения заказа, может сделать невозможными оформление, оплату или доставку заказа. Отказ от рекламы и необязательной аналитики не препятствует совершению покупки.

3. Цели обработки, состав данных и сроки хранения

3.1. Оформление и исполнение заказов

Субъекты: покупатели и получатели заказов.

Данные: фамилия, имя, отчество при его указании; номер телефона; электронная почта; адрес доставки или выбранный пункт выдачи; состав и стоимость заказа; сведения о его оплате, доставке, возврате; необходимые комментарии к заказу.

Цели: оформление покупки, связь по заказу, организация оплаты и доставки, направление электронного чека, обработка возвратов и гарантийных обращений.

Основания: заключение и исполнение договора, выполнение требований законодательства.

Срок: до исполнения обязательств по заказу, включая применимые обязательства по возврату и гарантии. После этого сохраняются только сведения, необходимые для обязательного учёта либо обоснованной защиты прав по конкретному правоотношению, в течение соответствующих законных сроков.

Если покупатель указывает другого получателя, он должен иметь законное основание для предоставления его данных. Это не освобождает Оператора от собственных обязанностей по защите и обработке таких данных.

3.2. Работа личного кабинета

Субъекты: зарегистрированные пользователи.

Данные: имя, телефон, электронная почта, идентификатор учётной записи, сохранённые адреса доставки, история заказов и настройки кабинета.

Цели: предоставление доступа к кабинету, отображение заказов, сохранение выбранных пользователем сведений, восстановление доступа.

Основание: исполнение соглашения о предоставлении личного кабинета; для дополнительных необязательных функций — согласие, когда оно необходимо.

Срок: в течение существования личного кабинета, до его удаления пользователем или по его обращению. Данные заказов, подлежащие дальнейшему хранению на самостоятельном законном основании, сохраняются отдельно от данных, необходимых только для работы кабинета.

3.3. Рассмотрение обращений

Субъекты: лица, обращающиеся через формы Сайта или электронную почту.

Данные: имя, контактные сведения, содержание обращения и приложенные пользователем материалы в объёме, необходимом для ответа.

Цели: консультация о товарах, ответ на вопрос, рассмотрение претензии или запроса.

Основания: действия по заключению договора по инициативе пользователя, исполнение договора, выполнение требований закона либо отдельное согласие — в зависимости от содержания обращения.

Срок: до разрешения обращения. Документы по претензиям и спорам могут храниться дольше при наличии самостоятельного законного основания.

Пользователю следует избегать передачи избыточных сведений, включая копии документов, если они не требуются для рассмотрения обращения.

3.4. Налоговый учёт и выполнение обязательных требований

Субъекты: покупатели и иные лица, сведения о которых входят в обязательные документы по операциям магазина.

Данные: сведения о покупателе, заказе, расчётах, чеках и возвратах в предусмотренном законом объёме.

Цель и основание: выполнение обязанностей, установленных налоговым законодательством и законодательством о применении контрольно-кассовой техники.

Срок: предусмотренный законодательством для соответствующего документа. В частности, документы и данные, необходимые для исчисления и уплаты налогов, сохраняются в течение установленного Налоговым кодексом РФ срока, как правило — пяти лет. Если для определённого документа установлен иной срок, применяется этот срок.

3.5. Рекламные рассылки

Субъекты: пользователи, выразившие предварительное согласие на получение рекламы.

Данные: имя, электронная почта и/или номер телефона для выбранного канала связи, сведения о предоставлении и отзыве согласия.

Цель: направление информации о товарах, новинках, акциях и специальных предложениях GD Tuning Store.

Основание: предварительное согласие на получение рекламы и согласие на обработку персональных данных для этой цели.

Срок: до отзыва согласия, истечения указанного в нём срока либо прекращения соответствующей рассылки — в зависимости от того, что наступит раньше.

Отказаться от рассылки можно по ссылке в письме, если она предусмотрена, либо направив обращение на info@gdtuningstore.ru. После получения требования рекламные сообщения прекращаются незамедлительно.

Сообщения о статусе заказа, оплате и доставке, необходимые для исполнения договора и не содержащие рекламы, могут направляться независимо от согласия на рекламную рассылку.

3.6. Работа Сайта и анализ посещаемости

Субъекты: посетители Сайта.

Данные: IP-адрес, идентификаторы cookies, сведения о браузере, устройстве и операционной системе, время посещения, адреса просмотренных страниц, источник перехода и действия на Сайте — в пределах используемых функций.

Цели: обеспечение работы корзины и авторизации, сохранение настроек, защита Сайта, выявление ошибок и анализ посещаемости.

Основания: для технически необходимых операций — предоставление запрошенных пользователем функций и законные интересы в обеспечении безопасности с соблюдением прав пользователя; для необязательной аналитики — предварительное согласие.

Срок: технические данные сохраняются в течение срока, необходимого для соответствующей функции или обеспечения безопасности; аналитические данные — в пределах срока, указанного при получении согласия и в настройках используемого сервиса. По окончании основания обработки применяются правила раздела 7.

4. Cookies и Яндекс Метрика

4.1. Cookies — небольшие файлы, которые браузер сохраняет на устройстве пользователя. Они могут содержать идентификаторы, относящиеся к персональным данным.

4.2. Технически необходимые cookies используются для работы Сайта, корзины, авторизации и сохранения выбора пользователя. Их отключение в браузере может ограничить работу отдельных функций.

4.3. Для анализа посещаемости используется Яндекс Метрика, предоставляемая ООО «Яндекс». Аналитика может включать сведения о посещениях и действиях пользователей, перечисленные в пункте 3.6.

4.4. Необязательные аналитические cookies и соответствующие средства сбора данных включаются после получения согласия пользователя. Пользователь может отказаться от такой обработки и отозвать согласие через доступные настройки Сайта либо обратившись к Оператору.

4.5. Сведения о конкретных cookies, их назначении и сроках действия предоставляются в интерфейсе управления cookies или отдельном уведомлении на Сайте. Срок жизни файла cookie на устройстве и срок хранения полученных с его помощью данных могут различаться.

4.6. Условия работы сервиса опубликованы по адресу:
https://yandex.ru/legal/metrica_termsofuse/ru/

5. Передача данных и привлекаемые сервисы

5.1. Оператор предоставляет данные только при наличии законного основания и в объёме, необходимом для соответствующей цели.

5.2. Для работы магазина используются:

Яндекс KIT — предоставление платформы интернет-магазина, обработка данных форм, личного кабинета и заказов в рамках подключённых функций;
Яндекс Пэй — организация онлайн-оплаты, получение сведений о результате платежа и проведение возвратов;
СДЭК и Яндекс Доставка — организация доставки выбранным покупателем способом;
Яндекс Метрика — анализ посещаемости при наличии необходимого согласия.

5.3. Службам доставки передаются необходимые сведения о получателе, его телефоне, месте доставки и отправлении. Платёжным участникам — данные, необходимые для проведения конкретного платежа или возврата. Передача данных для исполнения заказа не предоставляет права использовать их для рекламы без самостоятельного законного основания.

5.4. Реквизиты банковской карты вводятся в защищённом платёжном интерфейсе. Оператор не запрашивает и не хранит PIN-код и CVV/CVC-код карты. Магазин обрабатывает сведения о заказе и результате оплаты, предоставленные платёжным сервисом.

5.5. Лица, обрабатывающие данные по поручению Оператора, действуют на основании договора, предусматривающего необходимые требования к конфиденциальности, безопасности и обработке данных. Если сервис выступает самостоятельным оператором, его обработка также регулируется собственными документами и применимым законодательством.

5.6. Государственным органам данные предоставляются при наличии предусмотренного законом основания.

5.7. Данные не размещаются в открытом доступе без отдельного законного основания. Согласие на обработку данных для заказа не является согласием на их распространение.

6. Порядок обработки и защита данных

6.1. Обработка осуществляется с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение — только в пределах заявленных целей.

6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

6.3. Трансграничная передача не допускается без самостоятельного законного основания и выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях.

6.4. Оператор обязан обеспечивать конфиденциальность данных, ограничивать доступ к ним, применять меры защиты учётных записей и информационных систем, контролировать доступ привлечённых лиц и принимать меры по предотвращению, выявлению и устранению нарушений.

6.5. Состав технических и организационных мер определяется с учётом характера данных, актуальных угроз и требований законодательства.

6.6. В рамках обычной работы магазина не предполагается обработка специальных категорий персональных данных или биометрических данных для установления личности. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законом.

7. Прекращение обработки и уничтожение

7.1. Обработка прекращается при достижении цели, утрате законного основания, истечении установленного срока либо в иных предусмотренных законом случаях.

7.2. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует другое основание для их дальнейшей обработки и законом не предусмотрено иное.

7.3. Отзыв согласия не требует удаления сведений, которые Оператор обязан хранить по закону или вправе обрабатывать на другом законном основании. Такие сведения не используются для целей, основание которых прекратилось.

7.4. Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители — способом, исключающим прочтение и восстановление. При поручении обработки Оператор обеспечивает прекращение обработки и уничтожение данных привлечёнными лицами в предусмотренных законом пределах.

7.5. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в сроки, предусмотренные законодательством. Уничтожение подтверждается в установленном порядке.

8. Права пользователя и обращения

8.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения неточных или неактуальных сведений;
требовать блокирования или уничтожения данных в предусмотренных законом случаях;
отзывать согласие и требовать прекращения обработки;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения принимаются:

По электронной почте: info@gdtuningstore.ru
Почтой: 119530, г. Москва, Очаковское шоссе, д. 2, корп. 3, ИП Головань Дмитрий Сергеевич.

В обращении рекомендуется указать имя, контакт для ответа, содержание требования и сведения, позволяющие найти соответствующий заказ или учётную запись.

8.3. Для защиты данных от раскрытия посторонним лицам Оператор вправе запросить необходимые сведения для подтверждения личности или полномочий представителя с соблюдением требований закона. Избыточные документы и сведения не запрашиваются.

8.4. Информация об обработке предоставляется в течение 10 рабочих дней со дня получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.5. Подтверждённые неточности исправляются в течение 7 рабочих дней после предоставления соответствующих сведений.

8.6. Требование о прекращении обработки исполняется в сроки и с учётом исключений, установленных статьёй 21 Федерального закона № 152-ФЗ.

9. Изменение Политики

9.1. Актуальная редакция Политики размещается на Сайте в свободном доступе. При обновлении указывается дата вступления новой редакции в силу.

9.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если новая цель или условия обработки требуют нового согласия, Оператор получает его до начала такой обработки.

9.3. По вопросам настоящей Политики следует обращаться на info@gdtuningstore.ru.