1. Общие положения политики.1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Трофимовым Тимуром Сергеевичем, ИНН 262104108574, ОГРНИП 322265100049459 (далее —
Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта
https://yesreplace.ru/ (далее —
Сайт), покупателей, заказчиков услуг, лиц, направляющих заявки, а также иных лиц, взаимодействующих с Оператором.
1.4. Оператор осуществляет обработку персональных данных законно, справедливо и в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
1.5. Политика является общедоступным документом и размещается на Сайте.
1.6. Использование Сайта само по себе не означает согласие пользователя на любую обработку персональных данных, для которой законом требуется отдельное согласие. В предусмотренных законом случаях обработка осуществляется на основании отдельного согласия либо на ином предусмотренном законом основании.
2. Сведения об Операторе.2.1. Оператор:
Индивидуальный предприниматель Трофимов Тимур СергеевичИНН:
262104108574ОГРНИП:
322265100049459Адрес регистрации:
356180, Российская Федерация, Ставропольский край, с. Труновская, ул. Кузнечная, д. 21Электронная почта по вопросам обработки персональных данных:
yes.replace@yandex.ruСайт:
https://yesreplace.ru/2.2. Для исполнения договоров и обслуживания покупателей Оператор также осуществляет деятельность в магазинах по адресам:
— г. Ставрополь, ул. Тухачевского, д. 26/3;— г. Ставрополь, ул. Мира, д. 343.3. Основные понятия.3.1. В Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
3.4.
Пользователь — физическое лицо, посещающее Сайт либо взаимодействующее с Оператором посредством Сайта, телефона, электронной почты, мессенджеров или иным способом.
4. Принципы обработки персональных данных.4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законность и справедливость обработки;
— соответствие обработки конкретным, заранее определённым и законным целям;
— недопустимость обработки данных, несовместимой с целями их сбора;
— соответствие объёма и содержания обрабатываемых данных заявленным целям;
— недопустимость избыточной обработки;
— обеспечение точности и актуальности данных;
— хранение данных не дольше, чем этого требуют цели обработки либо требования законодательства;
— обеспечение конфиденциальности и безопасности персональных данных.
4.2. Оператор не осуществляет обработку персональных данных, не соответствующую целям, указанным в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством.
5. Категории субъектов персональных данных.Оператор может обрабатывать персональные данные:
5.1. Посетителей Сайта.
5.2. Пользователей, направляющих заявки через формы Сайта.
5.3. Потенциальных покупателей.
5.4. Покупателей товаров.
5.5. Заказчиков услуг ремонта и иных услуг.
5.6. Лиц, обращающихся по вопросам Trade-in.
5.7. Лиц, направляющих заявки на оформление финансирования/рассрочки.
5.8. Лиц, подписавшихся на рекламные и информационные рассылки.
5.9. Представителей контрагентов и иных лиц в случаях, когда обработка необходима для заключения или исполнения договора либо предусмотрена законом.
6. Персональные данные и цели их обработки.6.1. Обращения через формы Сайта
В зависимости от конкретной формы Оператор может обрабатывать:
— имя и фамилию;
— номер телефона;
— адрес электронной почты;
— город;
— выбранный способ связи;
— никнейм/идентификатор в мессенджере;
— содержание сообщения;
— сведения о товаре или услуге, которыми интересуется пользователь;
— сведения об устройстве, переданном на Trade-in;
— промокод и сведения о его применении;
— иные сведения, добровольно указанные пользователем в форме.
Цели обработки:
— обработка обращения;
— предоставление консультации;
— связь с пользователем;
— подготовка предложения;
— оформление заказа;
— организация оказания услуги;
— обработка заявки на Trade-in;
— обработка заявки на финансирование;
— исполнение договора при его заключении.
6.2. Оформление заказа
При оформлении заказа Оператор может обрабатывать:
— фамилию, имя;
— номер телефона;
— адрес электронной почты;
— город;
— адрес доставки — если он необходим для исполнения заказа;
— сведения о заказанном товаре;
— сведения о способе оплаты;
— сведения о доставке;
— комментарии покупателя;
— сведения, необходимые для исполнения договора.
Цели:
— обработка и исполнение заказа;
— заключение и исполнение договора купли-продажи;
— доставка товара;
— организация оплаты;
— направление уведомлений, связанных с заказом;
— обработка обращений и претензий;
— выполнение требований законодательства о бухгалтерском, налоговом учёте и расчётах.
6.3. Trade-in
При обращении по программе Trade-in могут обрабатываться:
— имя;
— номер телефона;
— город;
— сведения о передаваемом устройстве;
— модель;
— состояние устройства;
— сведения о комплектации;
— сведения, предоставленные пользователем в описании устройства;
— фотографии устройства, если пользователь их предоставляет;
— иные сведения, необходимые для предварительной оценки.
Цели:
— предварительная оценка устройства;
— связь с пользователем;
— организация очного осмотра;
— проведение диагностики;
— определение окончательной стоимости устройства/скидки;
— заключение и исполнение соответствующего договора.
6.4. Ремонт и иные услуги
При обращении за услугами могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения об устройстве;
— сведения о неисправности;
— описание необходимой услуги;
— комментарии;
— сведения о заказ-наряде;
— сведения об оплате и исполнении договора.
Цели:
— оформление заказа на услугу;
— диагностика;
— выполнение ремонта;
— связь с заказчиком;
— выдача результата услуги;
— расчёты;
— исполнение гарантийных обязательств;
— рассмотрение обращений и претензий.
6.5. Заявки на рассрочку/финансирование
Оператор может предоставить пользователю техническую возможность перейти к оформлению заявки на финансирование у соответствующей кредитной организации или партнёра.
Оператор обрабатывает только те данные, которые необходимы для организации такого обращения и которые пользователь передал Оператору.
Если дальнейшая обработка осуществляется банком или иной кредитной организацией как самостоятельным оператором, такая обработка осуществляется соответствующей организацией на основании её собственных документов и согласий.
Оператор не определяет решение банка о выдаче кредита/рассрочки.
7. Технические данные.При посещении Сайта автоматически могут обрабатываться:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе;
— тип устройства;
— дата и время посещения;
— адрес запрашиваемой страницы;
— источник перехода на Сайт;
— технические параметры соединения;
— сведения о взаимодействии с Сайтом;
— файлы cookie;
— идентификаторы, формируемые используемыми сервисами аналитики.
Такая обработка осуществляется для:
— обеспечения работоспособности Сайта;
— обеспечения информационной безопасности;
— выявления технических ошибок;
— предотвращения злоупотреблений;
— анализа посещаемости;
— улучшения структуры и функциональности Сайта;
— формирования статистики.
Если конкретный вид аналитики требует согласия пользователя, соответствующая обработка осуществляется после получения такого согласия.
8. Файлы cookie.8.1. Сайт может использовать технические, функциональные и аналитические cookie.
8.2. Cookie могут использоваться для:
— сохранения настроек пользователя;
— обеспечения функционирования Сайта;
— работы корзины и иных функций;
— анализа посещаемости;
— оценки эффективности интерфейса;
— формирования статистики.
8.3. Сайт может использовать сервисы веб-аналитики, в том числе Яндекс Метрику, при фактическом подключении соответствующего сервиса.
8.4. Если использование конкретных аналитических или иных необязательных технологий требует согласия пользователя, Оператор получает такое согласие предусмотренным способом.
8.5. Пользователь может изменить настройки cookie посредством настроек браузера. Отключение отдельных cookie может привести к ограничению функциональности Сайта.
9. Правовые основания обработки.Оператор осуществляет обработку персональных данных на следующих основаниях:
9.1. Согласие субъекта персональных данных.
9.2. Необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора.
9.3. Необходимость выполнения обязанностей, установленных законодательством Российской Федерации.
9.4. Иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.
10. Передача персональных данных третьим лицам.10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования ими в собственных целях без предусмотренного законом основания.
10.2. Персональные данные могут быть предоставлены третьим лицам, если это необходимо для:
— доставки товара;
— исполнения договора;
— организации оплаты;
— оказания услуг;
— работы информационных систем;
— технической поддержки Сайта;
— направления сообщений по поручению Оператора;
— бухгалтерского и юридического сопровождения;
— исполнения требований законодательства.
10.3. Если обработка поручается третьему лицу, Оператор принимает предусмотренные законом меры для обеспечения конфиденциальности и безопасности персональных данных.
10.4. Банки и иные кредитные организации, к которым пользователь самостоятельно обращается для получения финансирования, могут осуществлять обработку персональных данных как самостоятельные операторы в соответствии со своими документами.
10.5. Оператор вправе предоставить данные государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
11. Трансграничная передача.11.1. Оператор не планирует осуществлять трансграничную передачу персональных данных, если такая передача не обусловлена использованием пользователем соответствующего сервиса либо иным законным основанием.
11.2. При возникновении необходимости трансграничной передачи Оператор выполняет предусмотренные законодательством требования к такой передаче.
12. Локализация персональных данных.12.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
12.2. Использование отдельных технических сервисов не освобождает Оператора от обязанности соблюдать требования российского законодательства о персональных данных.
13. Хранение персональных данных.13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или договором.
13.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют основания для дальнейшего хранения.
13.3. Данные, необходимые для бухгалтерского, налогового и иного обязательного учёта, хранятся в течение сроков, установленных законодательством.
13.4. Отзыв согласия не означает автоматического уничтожения данных, если их дальнейшая обработка допускается или требуется законом.
14. Права субъекта персональных данных.Субъект персональных данных имеет право:
14.1. Получать сведения об обработке своих персональных данных.
14.2. Требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях.
14.3. Отозвать ранее предоставленное согласие на обработку персональных данных.
14.4. Возражать против обработки в случаях, предусмотренных законодательством.
14.5. Обращаться с жалобами в Роскомнадзор или в суд.
14.6. Направить Оператору обращение по вопросам обработки персональных данных.
15. Порядок обращения.15.1. Запросы и заявления по вопросам обработки персональных данных направляются на:
yes.replace@yandex.ru15.2. В обращении рекомендуется указать:
— фамилию, имя;
— контактные данные;
— содержание запроса;
— сведения, позволяющие идентифицировать соответствующее взаимодействие с Оператором.
15.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
16. Меры по защите персональных данных.16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. К таким мерам относятся, в частности:
— ограничение доступа к персональным данным;
— определение лиц, имеющих доступ к данным;
— применение средств защиты информации;
— контроль доступа;
— резервирование и восстановление данных;
— предотвращение неправомерного доступа;
— выявление инцидентов информационной безопасности;
— принятие мер при выявлении нарушений.
16.3. Оператор принимает меры по предотвращению неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с персональными данными.
17. Обработка рекламных данных.17.1. Направление рекламы посредством телефонной связи, SMS, электронной почты и мессенджеров осуществляется при наличии предусмотренного законом предварительного согласия пользователя.
17.2. Согласие на получение рекламы является самостоятельным и не является обязательным условием приобретения товара или получения услуги.
17.3. Порядок получения и отзыва согласия определяется отдельным документом —
«Согласие на получение рекламных и информационных сообщений».
Требование предварительного согласия на рекламу по сетям электросвязи прямо установлено ст. 18 Закона № 38-ФЗ «О рекламе».
18. Изменение Политики.18.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, способов обработки персональных данных, функциональности Сайта или иных обстоятельств.
18.2. Актуальная редакция Политики постоянно доступна на Сайте.