Политика в отношении обработки персональных данных (политика конфиденциальности)

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется Индивидуальным предпринимателем Романовым Вадимом Игоревичем  (далее — «Оператор», «ИП») в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.2. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц — покупателей, посетителей и пользователей веб-сайта https://piteroils.ru (далее — «Пользователь», «Субъект персональных данных», «Субъект»), включая данные, передаваемые при оформлении заказа, регистрации в личном кабинете, использовании форм обратной связи, заявок на подбор запчастей и иными способами.

1.3. Использование веб-сайта https://piteroils.ru (далее «Сайт») и/или направление заявок/регистрационных данных означает свободное, информированное, сознательное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен незамедлительно прекратить любое получение товаров/услуг Оператора и использование Сайта и его отдельных сервисов для получения товаров/услуг в порядке и целях, предусмотренных настоящей Политикой, если иное не установлено договором между Пользователем и Оператором или законодательством Российской Федерации.

Оператор персональных данных

2.1. Оператор: Индивидуальный предприниматель Романов Вадим Игоревич  

ИНН/ОГРНИП: 780633016103 /321784700115810 

Основные определения

3.1. В настоящей Политике используются терминология и определения, установленные действующим законодательством Российской Федерации:

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), который предоставляет ее при заказе, покупке, регистрации (создании учетной записи) на Сайте или в процессе использования сервисов, программ, служб Сайта. Обязательная для предоставления информация на Сайте помечена символом «*». Иная информация предоставляется Пользователем на его усмотрение.

Оператор персональных данных (Оператор) – Индивидуальный предприниматель Романов Вадим Игоревич (ОГРНИП 321784700115810, ИНН 780633016103), адрес регистрации: г. Санкт-Петербург.

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом, затрагивающих права и свободы субъекта персональных данных или других лиц.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сайт - веб-сайт Интернет-магазина «Питероилс» https://piteroils.ru 

Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Субъектом персональных данных, дата и время доступа к Сайту.

Товар/услуга - Товар или услуга, которые получает Пользователь после заказа/приобретения в автомагазинах «Piteroils» в розницу либо в Интернет-магазине на Сайте.

Заказ - действие Пользователя на Сайте (в том числе через личный кабинет, формы обратной связи или иные онлайн-сервисы), в результате которого формируется намерение приобрести товар или услугу, включая выбор конкретного товара, указание его количества, способов оплаты и доставки, а также предоставление необходимых для исполнения заказа персональных данных.

Категории и состав персональных данных

4.1. Оператор обрабатывает, в том числе, следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• контактные данные: почтовый адрес, адрес электронной почты, номера телефонов;
• данные учетной записи: логин, зашифрованная версия пароля;
• платежные и бухгалтерские реквизиты, необходимые для выставления счетов (при этом данные банковских карт обрабатываются и/или хранятся только платежными провайдерами/банками);
• данные, связанные с доставкой: адрес доставки, выбранный пункт выдачи;
• данные транспортного средства и сопутствующая информация, предоставляемая Пользователем в заявке на подбор запчастей: марка, модель, год выпуска, VIN-номер и иные характеристики автомобиля;
• технические данные и метрики: IP-адрес, cookie, сведения о браузере и устройстве, разрешение экрана, параметры сессии, источники перехода, UTM-метки;
• никнеймы в социальных сетях и мессенджерах Пользователя;
• иные сведения, которые Пользователь добровольно предоставляет при использовании Сайта и сервисов.

4.2. Персональные данные специальных категорий (чувствительные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, интимной жизни и т.п.) Оператор не обрабатывает, за исключением случаев, прямо предусмотренных законодательством и/или при наличии отдельного выраженного согласия Субъекта.

Правовые основания и цели обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Локальные нормативные акты Оператора;
• Согласие физического лица на обработку персональных данных;
• Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ; 

• Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ;
• договоры, сторонами которого является Субъект персональных данных;
• иные основания, установленные действующим законодательством.

5.2. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление товара/услуги, заключение, исполнение и исполнение последствий договоров, в том числе купли-продажи товаров и оказания сопутствующих услуг;
• идентификация Пользователя и предоставление доступа к функционалу личного кабинета;
• обработка заказов, обеспечение доставки и взаимодействие со службами доставки/логистики;
  осуществление платежей и взаимодействие с платежными провайдерами/банками;
• обработка заявок на подбор запчастей (включая использование VIN и данных об автомобиле для поиска и сопоставления);
• информирование Пользователя о статусе заказа, акциях и сервисных уведомлениях (включая рассылки при наличии соответствующего согласия);
• совершенствование качества предоставляемых услуг, аналитика, исследовательские и статистические цели с использованием обезличенных данных;
• применение рекомендательных технологий и персонализация выдачи товаров и контента;
• проведение рекламных мероприятий (направление рекламных материалов), в том числе посредством средств связи, такие как телефон, e-mail и т.п.
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Условия и порядок предоставления согласия на обработку персональных данных Оператором

6.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

• является дееспособным физическим лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
• указывает достоверную информацию о себе или о предоставляемом недееспособном лице в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. За последствия предоставления Пользователем недостоверной или недостаточной информации о себе Оператор ответственности не несет;

6.2. Пользователь принимает условия Политики и дает Оператору информированное и добровольное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой и действующим законодательством России.

6.3. Если Пользователь является несовершеннолетним, обработка его персональных данных осуществляется с согласия законных представителей в порядке, установленном настоящей Политикой и действующим законодательством.

Порядок и методы обработки, автоматизированная обработка

7.1. Обработка персональных данных осуществляется с использованием как автоматизированных средств (информационные системы, алгоритмы, машинное обучение), так и неавтоматизированных средств с применением организационно-технических мер по защите данных.

7.2. Оператор вправе осуществлять автоматизированную обработку персональных данных, в том числе использовать алгоритмы машинного обучения и рекомендательные технологии для формирования персонализированных подборок товаров и улучшения пользовательского опыта. При этом Пользователь имеет право отказаться от персонализации.

7.3. В отношении решений, принимаемых исключительно на основании автоматизированной обработки персональных данных, реализующих юридические последствия в отношении Субъекта или иным образом существенно затрагивающих его права и законные интересы, Субъект вправе требовать вмешательства человека, выразить свое мнение и опротестовать принятое решение — в порядке, определенном действующим законодательством.

Cookies, веб-аналитика и рекомендательные технологии

8.1. Оператор использует файлы cookie, системы веб-аналитики и иные технические средства для анализа посещаемости, улучшения работы Сайта, формирования персонализированных рекомендаций.

8.2. Перечень собираемой автоматически технической информации указан в разделе 4.1 настоящей Политики. Часть данных может использоваться в обезличенном (анонимном) виде для статистических исследований и аналитики.

8.3. Пользователь вправе ограничить или отказаться от приема cookie средствами браузера, а также осуществить отказ от персонализации/рекомендательных технологий посредством направления соответствующего запроса на контактный e-mail Оператора (см. раздел 18 настоящей Политики).

Передача персональных данных третьим лицам 

9.1. Оператор не передает персональные данные Субъектов третьим лицам за исключением следующих случаев:

• передача необходима для исполнения договора (службы доставки, логистические операторы, платежные агрегаторы, ИТ-подрядчики, сервисы аналитики и пр.);
• передача необходима для выполнения заказа, организации доставки и обратной связи с покупателем, Оператор вправе передавать персональные данные партнерам (франчайзи), которые осуществляют фактическую продажу и выдачу товара. Актуальный список партнеров и их реквизиты размещен на странице Контакты;
• передача предусмотрена законодательством Российской Федерации;
• передача осуществляется с согласия Субъекта персональных данных;
• передача осуществляется в целях защиты прав и законных интересов Оператора и/или третьих лиц.

9.2. При передаче персональных данных третьим лицам Оператор применяет договорные и технические меры (соглашения о конфиденциальности, требования к уровню защиты, шифрование каналов передачи) в объеме, необходимом для соблюдения требований законодательства об обработке персональных данных.

9.3. Трансграничная передача персональных данных Оператором не осуществляется. 

Сроки хранения персональных данных

10.1. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством.

10.2. Для различных категорий данных применяются следующие ориентировочные сроки хранения (примерный перечень; конкретные сроки подлежат отражению во внутренней политике Оператора):

• данные, связанные с выполнением заказа, — в течение срока исковой давности, установленного законодательством;
• данные бухгалтерского и налогового учета — в сроки, установленные налоговым и иным законодательством;
• данные личного кабинета — до удаления учетной записи Пользователем или до отзыва согласия, если иное не требуется законодательством;
• обезличенные данные для аналитики — бессрочно.

10.3. По достижении цели обработки персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, установленные внутренними регламентами Оператора и законодательством.

Права Субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных вправе:

• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать предоставления перечня лиц, которым были переданы его персональные данные;
• обжаловать действия (бездействие) Оператора в уполномоченные органы и в суд.

11.2. Для реализации своих прав Субъект должен направить соответствующий письменный запрос на контактный e-mail Оператора, указанный в разделе 18 настоящей Политики. Запрос должен содержать данные, позволяющие идентифицировать Субъект и обоснование его требований. Оператор вправе запросить подтверждающие документы в целях надежной идентификации просителя.

11.3. Оператор рассматривает запросы и обращения Субъектов персональных данных в порядке, установленном внутренними регламентами ИП, и отвечает в установленный этими регламентами срок, если иное не предусмотрено законодательством.

Отзыв согласия и удаление данных

12.1. Субъект имеет право отозвать свое согласие на обработку персональных данных путем направления письменного заявления на контактный e-mail Оператора, указанный в разделе 18 настоящей Политики. Отзыв согласия не влечет правовых последствий для обработанных ранее данных до момента отзыва, а также не освобождает Оператора от обязанности сохранять и передавать данные в случаях, прямо предусмотренных законодательством.

12.2. В случае отзыва согласия Оператор прекращает дальнейшую обработку персональных данных, удаляет или обезличивает их в сроки, определенные внутренними правилами, но не позднее чем в течение 30 календарных дней с даты получения запроса, за исключением случаев, когда хранение данных обязано осуществляться в случаях, прямо предусмотренных законодательством, или в соответствии с условиями договора.

Защита и меры информационной безопасности

13.1. Оператор принимает организационные, правовые и технические меры, обеспечивающие сохранность персональных данных и их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

13.2. К основным мерам защиты относятся: разграничение доступа, назначение ответственных лиц, шифрование каналов передачи данных, использование сертифицированных средств защиты информации, регулярное резервное копирование, антивирусная защита, аудит информационных систем, обучение сотрудников и применение иных мер, соответствующих классу обрабатываемых информационных систем.

13.3. В случае выявления утечки или иного инцидента, связанного с персональными данными, Оператор принимает меры по локализации и ликвидации последствий, информирует уполномоченные органы и, при необходимости, Субъекта персональных данных в порядке, установленном законодательством.

Ответственность сторон

14.1. За нарушение требований законодательства о персональных данных Оператор и иные лица несут ответственность в соответствии с законодательством Российской Федерации.

Взаимодействие с третьими лицами 

15.1. При передаче персональных данных третьим лицам (процессорам) Оператор заключает с ними соответствующие договоры, предусматривающие обязанность процессора обеспечивать конфиденциальность, принимать меры по защите персональных данных и действовать только по документально оформленным инструкциям Оператора.

Применимость и изменения Политики

16.1. Актуальная редакция Политики размещена на Сайте по адресу https://piteroils.ru/politika-konfidentsialnosti/ и действует до ее замены новой редакцией. Дата последнего обновления указывается в тексте документа.

16.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

Контактная информация и порядок обращения

17.1. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, а также для направления запросов и заявлений Субъект может обратиться по следующим контактам:

• e-mail: doc3@piteroils.ru  
• почтовый адрес: 195426, Санкт-Петербург, пр. Наставников 6, кв. 193 
• телефон: +7 (812) 564-49-92