Политика конфеденциальности

iPixel.ru · официальный документ

Политика в отношении обработки персональных данных

на сайте iPixel.ru

Настоящая Политика размещается в открытом доступе на сайте iPixel.ru и применяется к обработке персональных данных посетителей, покупателей и иных пользователей сайта.

Оператор: ИП Сафронов Александр МихайловичИНН 614904662600 · ОГРН 312346018000012store@ipixel.ru · 8 800 550-57-77
Содержание документа
1

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, перечень действий с персональными данными, сроки их обработки и хранения, порядок уничтожения, а также меры, принимаемые для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является Индивидуальный предприниматель Харитонов Сергей Юрьевич, ИНН 614904662600, ОГРНИП 326080000010279, адрес: 359410, Российская Федерация, Республика Калмыкия, Сарпинский муниципальный район, Садовское сельское поселение, с. Садовое, мкр. 1-й, д. 3, кв. 1 (далее — Оператор).

1.4. Контактные данные Оператора по вопросам обработки персональных данных: телефон 8 800 550-57-77; электронная почта store@ipixel.ru.

1.5. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://ipixel.ru, включая его поддомены и страницы, на которых размещена ссылка на настоящую Политику (далее — Сайт).

1.6. Политика не распространяется на сайты, приложения и сервисы третьих лиц, переход на которые возможен по ссылкам с Сайта. Такие лица самостоятельно определяют порядок обработки персональных данных.

1.7. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, если иное прямо не предусмотрено законом и отдельным надлежащим образом оформленным согласием субъекта.

1.8. Размещение Политики на Сайте не заменяет получение согласия субъекта персональных данных в случаях, когда такое согласие требуется законом. Согласие оформляется отдельно от Политики посредством активного действия пользователя, позволяющего подтвердить его волеизъявление.

2

Основные понятия

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. «Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.

2.4. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. «Блокирование персональных данных» — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. «Обезличивание персональных данных» — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.8. «Уничтожение персональных данных» — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

2.9. «Пользователь» — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.10. «Файлы cookie» — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек, аналитики и иных указанных в настоящей Политике целей.

3

Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе;

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей;

3.3. Не допускается обработка, несовместимая с целями сбора персональных данных;

3.4. Обработке подлежат только данные, соответствующие заявленным целям;

3.5. Содержание и объём данных не должны быть избыточными по отношению к целям обработки;

3.6. Обеспечиваются точность, достаточность и актуальность персональных данных;

3.7. Хранение осуществляется не дольше, чем этого требуют цели обработки, договор или закон;

3.8. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом;

3.9. Обеспечиваются конфиденциальность и безопасность персональных данных.

4

Категории субъектов персональных данных

4.1. Посетители Сайта;

4.2. Лица, оформляющие заказ или приобретающие товары и услуги;

4.3. Лица, создающие личный кабинет, участвующие в бонусной программе или использующие иные функции Сайта;

4.4. Лица, направляющие обращения, отзывы, претензии, запросы, заявки на обратный звонок, Trade-in, рассрочку или иные услуги;

4.5. Получатели товаров, если их данные предоставлены покупателем;

4.6. Представители контрагентов и партнёров Оператора;

4.7. Лица, давшие отдельное согласие на получение рекламных и информационных сообщений.

5

Цели, категории данных и правовые основания обработки

5.1. Оператор обрабатывает персональные данные только в объёме, необходимом для соответствующей цели. Основные параметры обработки приведены ниже.

Цель обработкиКатегории субъектовПерсональные данныеПравовое основаниеСрок обработки
Регистрация и ведение личного кабинетаПользователи СайтаФ.И.О.; телефон; e-mail; идентификатор аккаунта; сведения об авторизации и действиях в аккаунтеСогласие; заключение и исполнение договора по инициативе субъектаДо удаления аккаунта, отзыва согласия или достижения цели, если более длительное хранение не требуется законом
Оформление, подтверждение и исполнение заказа, доставка, оплата, возврат и гарантийное обслуживаниеПокупатели, заказчики, получатели товаровФ.И.О.; телефон; e-mail; адрес доставки; состав и стоимость заказа; сведения о получателе; история заказов; обращения; сведения, необходимые для расчётов и исполнения обязательствЗаключение и исполнение договора; исполнение обязанностей по закону; согласие — в требуемых случаяхВ течение исполнения договора и далее в сроки, предусмотренные налоговым, бухгалтерским, гражданским и потребительским законодательством
Обработка обращений, заявок, претензий и обратная связьПользователи, покупатели, заявителиФ.И.О.; телефон; e-mail; содержание обращения; сведения о заказе; приложенные пользователем документы и материалыСогласие; исполнение договора; исполнение обязанностей по закону; законный интерес при соблюдении прав субъектаДо завершения рассмотрения обращения и далее в пределах сроков хранения документов и сроков исковой давности
Участие в бонусной программе и персонализация сервисаУчастники программыФ.И.О.; телефон; e-mail; дата рождения — если запрашивается и добровольно предоставлена; история покупок; начисление и списание бонусов; предпочтенияСогласие; исполнение условий программыВ течение участия в программе и до истечения применимых сроков хранения
Рассмотрение заявки Trade-in, рассрочки, кредита или иных партнёрских услугЗаявителиФ.И.О.; телефон; e-mail; сведения о товаре; иные данные, прямо указанные в соответствующей формеСогласие; действия по инициативе субъекта до заключения договора; отдельное согласие на передачу партнёруДо достижения цели заявки, отзыва согласия либо в сроки, установленные договором и законом
Направление сервисных уведомленийПользователи, покупателиФ.И.О.; телефон; e-mail; сведения о заказе и статусе обслуживанияИсполнение договора; законный интерес по информированию о ходе исполнения обязательствДо завершения исполнения соответствующего обязательства
Рекламные и маркетинговые сообщенияЛица, давшие отдельное согласиеФ.И.О.; телефон; e-mail; сведения о предпочтениях и покупках в допустимом объёмеПредварительное отдельное согласие на обработку данных и получение рекламыДо отзыва согласия или прекращения соответствующей рассылки
Обеспечение работы, безопасности и улучшение СайтаПосетители СайтаIP-адрес; cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; адрес запрошенной страницы; источник перехода; технические события и идентификаторыСогласие для необязательных cookie; законный интерес и необходимость предоставления сервиса для строго необходимых cookieВ сроки, указанные в настройках cookie и документации соответствующих сервисов, но не дольше необходимого для цели
Исполнение требований законодательства, защита прав и законных интересовВсе применимые категории субъектовДанные, необходимые для исполнения обязательных требований, ведения учёта, ответа государственным органам, предотвращения мошенничества и защиты правИсполнение обязанностей по закону; осуществление прав и законных интересов при соблюдении прав субъектаВ сроки, установленные применимым законодательством и внутренними сроками хранения
Цель № 1
Цель обработки
Регистрация и ведение личного кабинета
Категории субъектов
Пользователи Сайта
Персональные данные
Ф.И.О.; телефон; e-mail; идентификатор аккаунта; сведения об авторизации и действиях в аккаунте
Правовое основание
Согласие; заключение и исполнение договора по инициативе субъекта
Срок обработки
До удаления аккаунта, отзыва согласия или достижения цели, если более длительное хранение не требуется законом
Цель № 2
Цель обработки
Оформление, подтверждение и исполнение заказа, доставка, оплата, возврат и гарантийное обслуживание
Категории субъектов
Покупатели, заказчики, получатели товаров
Персональные данные
Ф.И.О.; телефон; e-mail; адрес доставки; состав и стоимость заказа; сведения о получателе; история заказов; обращения; сведения, необходимые для расчётов и исполнения обязательств
Правовое основание
Заключение и исполнение договора; исполнение обязанностей по закону; согласие — в требуемых случаях
Срок обработки
В течение исполнения договора и далее в сроки, предусмотренные налоговым, бухгалтерским, гражданским и потребительским законодательством
Цель № 3
Цель обработки
Обработка обращений, заявок, претензий и обратная связь
Категории субъектов
Пользователи, покупатели, заявители
Персональные данные
Ф.И.О.; телефон; e-mail; содержание обращения; сведения о заказе; приложенные пользователем документы и материалы
Правовое основание
Согласие; исполнение договора; исполнение обязанностей по закону; законный интерес при соблюдении прав субъекта
Срок обработки
До завершения рассмотрения обращения и далее в пределах сроков хранения документов и сроков исковой давности
Цель № 4
Цель обработки
Участие в бонусной программе и персонализация сервиса
Категории субъектов
Участники программы
Персональные данные
Ф.И.О.; телефон; e-mail; дата рождения — если запрашивается и добровольно предоставлена; история покупок; начисление и списание бонусов; предпочтения
Правовое основание
Согласие; исполнение условий программы
Срок обработки
В течение участия в программе и до истечения применимых сроков хранения
Цель № 5
Цель обработки
Рассмотрение заявки Trade-in, рассрочки, кредита или иных партнёрских услуг
Категории субъектов
Заявители
Персональные данные
Ф.И.О.; телефон; e-mail; сведения о товаре; иные данные, прямо указанные в соответствующей форме
Правовое основание
Согласие; действия по инициативе субъекта до заключения договора; отдельное согласие на передачу партнёру
Срок обработки
До достижения цели заявки, отзыва согласия либо в сроки, установленные договором и законом
Цель № 6
Цель обработки
Направление сервисных уведомлений
Категории субъектов
Пользователи, покупатели
Персональные данные
Ф.И.О.; телефон; e-mail; сведения о заказе и статусе обслуживания
Правовое основание
Исполнение договора; законный интерес по информированию о ходе исполнения обязательств
Срок обработки
До завершения исполнения соответствующего обязательства
Цель № 7
Цель обработки
Рекламные и маркетинговые сообщения
Категории субъектов
Лица, давшие отдельное согласие
Персональные данные
Ф.И.О.; телефон; e-mail; сведения о предпочтениях и покупках в допустимом объёме
Правовое основание
Предварительное отдельное согласие на обработку данных и получение рекламы
Срок обработки
До отзыва согласия или прекращения соответствующей рассылки
Цель № 8
Цель обработки
Обеспечение работы, безопасности и улучшение Сайта
Категории субъектов
Посетители Сайта
Персональные данные
IP-адрес; cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; адрес запрошенной страницы; источник перехода; технические события и идентификаторы
Правовое основание
Согласие для необязательных cookie; законный интерес и необходимость предоставления сервиса для строго необходимых cookie
Срок обработки
В сроки, указанные в настройках cookie и документации соответствующих сервисов, но не дольше необходимого для цели
Цель № 9
Цель обработки
Исполнение требований законодательства, защита прав и законных интересов
Категории субъектов
Все применимые категории субъектов
Персональные данные
Данные, необходимые для исполнения обязательных требований, ведения учёта, ответа государственным органам, предотвращения мошенничества и защиты прав
Правовое основание
Исполнение обязанностей по закону; осуществление прав и законных интересов при соблюдении прав субъекта
Срок обработки
В сроки, установленные применимым законодательством и внутренними сроками хранения

5.2. Оператор не запрашивает и не хранит полные реквизиты банковских карт, если расчёты осуществляются через платёжную организацию. Обработка платёжных данных производится соответствующей платёжной организацией по её правилам.

5.3. Если пользователь предоставляет персональные данные другого лица, пользователь обязан иметь законное основание для такой передачи и уведомить это лицо о предоставлении его данных Оператору.

6

Перечень действий и способы обработки

6.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей по внутренней сети Оператора и по сети Интернет либо без такой передачи.

6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

7

Получение согласия и отзыв согласия

7.1. В случаях, когда обработка не может осуществляться на ином законном основании, Оператор получает конкретное, предметное, информированное, сознательное и однозначное согласие субъекта.

7.2. Согласие может быть предоставлено посредством установки отдельного флажка в форме Сайта, направления формы, ввода подтверждающего кода, подписания документа или совершения иного активного действия, позволяющего подтвердить содержание и факт волеизъявления.

7.3. Молчание, продолжение использования Сайта само по себе или заранее установленный флажок не рассматриваются как надлежащее согласие на обработку персональных данных, когда закон требует его получения.

7.4. Согласие на получение рекламных сообщений оформляется отдельно и не является условием оформления заказа или получения основной услуги, если реклама не является необходимой частью такой услуги.

7.5. Субъект вправе отозвать согласие, направив заявление по адресу Оператора или на электронную почту store@ipixel.ru с темой «Отзыв согласия на обработку персональных данных».

7.6. После отзыва согласия Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для её продолжения.

8

Файлы cookie и технические данные

8.1. Сайт может использовать строго необходимые, функциональные, аналитические и маркетинговые файлы cookie.

8.2. Строго необходимые cookie обеспечивают работу корзины, авторизацию, безопасность, сохранение пользовательской сессии и иных базовых функций. Их отключение может привести к невозможности использования отдельных функций Сайта.

8.3. Функциональные, аналитические и маркетинговые cookie используются только при наличии применимого правового основания и, когда это требуется, после получения согласия пользователя через интерфейс управления cookie.

8.4. Пользователь может изменить выбор в интерфейсе управления cookie либо в настройках браузера. Удаление или блокирование cookie может повлиять на работоспособность Сайта.

8.5. При использовании внешних сервисов аналитики или рекламы Оператор обеспечивает наличие предусмотренных законом оснований для передачи данных, заключает необходимые соглашения и раскрывает сведения о таких сервисах в интерфейсе управления cookie или в актуальной версии настоящей Политики.

9

Передача персональных данных третьим лицам

9.1. Оператор может предоставлять персональные данные только в объёме, необходимом для заявленной цели, следующим категориям лиц:

9.1.1. Службам доставки, курьерским и почтовым организациям — для доставки и возврата товаров;

9.1.2. Платёжным организациям, банкам и операторам фискальных данных — для проведения платежей и исполнения требований законодательства;

9.1.3. Поставщикам хостинга, информационных систем, CRM, телефонии, почтовых и SMS-сервисов, технической поддержки — на основании договора и поручения на обработку персональных данных;

9.1.4. Сервисным центрам, изготовителям, поставщикам и иным участникам гарантийного обслуживания — в необходимом для рассмотрения обращения объёме;

9.1.5. Банкам, кредитным и иным партнёрским организациям — при наличии отдельного законного основания и в связи с заявкой пользователя;

9.1.6. Государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законом.

9.2. Лицо, обрабатывающее персональные данные по поручению Оператора, обязуется соблюдать конфиденциальность, обеспечивать безопасность данных, обрабатывать их только в пределах поручения и выполнять иные требования законодательства.

9.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.

10

Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

10.2. Трансграничная передача персональных данных не осуществляется, если Оператором не выполнены установленные законом предварительные процедуры и не обеспечено соответствующее правовое основание.

10.3. До начала трансграничной передачи Оператор направляет в уполномоченный орган отдельное уведомление в случаях, предусмотренных законом, и оценивает условия обработки данных иностранным получателем.

11

Сроки обработки, хранения и уничтожение

11.1. Конкретные сроки определяются целью обработки, условиями договора, сроком действия согласия, требованиями законодательства о бухгалтерском, налоговом, кассовом, архивном и ином обязательном хранении, а также сроками исковой давности.

11.2. Хранение не осуществляется дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.

11.3. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или иным законным основанием.

11.4. При отзыве согласия и отсутствии иного законного основания данные уничтожаются в срок, установленный законодательством.

11.5. Уничтожение персональных данных на электронных носителях осуществляется способом, исключающим восстановление; бумажные носители уничтожаются механическим или иным безопасным способом. Факт уничтожения подтверждается в установленном порядке.

12

Права субъекта персональных данных

12.1. Получать сведения о наличии и обработке его персональных данных;

12.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;

12.3. Отозвать согласие на обработку;

12.4. Требовать прекращения обработки в целях продвижения товаров и услуг;

12.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

12.6. Требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;

12.7. Осуществлять иные права, предусмотренные законодательством.

13

Порядок направления запросов

13.1. Запрос может быть направлен почтовым отправлением по адресу Оператора или электронным сообщением на store@ipixel.ru.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором, описание требования, дату и подпись заявителя либо быть оформлен в форме электронного документа, подписанного электронной подписью, если это требуется законом.

13.3. Оператор предоставляет информацию или мотивированный отказ в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.4. При подтверждении неточности или неактуальности данных Оператор вносит изменения в срок не более 7 рабочих дней. При подтверждении незаконности получения либо отсутствия необходимости обработки Оператор уничтожает данные в срок не более 7 рабочих дней.

14

Меры по обеспечению безопасности персональных данных

14.1. Определение угроз безопасности и оценка возможного вреда субъектам;

14.2. Принятие локальных актов и процедур обработки и защиты данных;

14.3. Разграничение прав доступа и учёт лиц, допущенных к обработке;

14.4. Применение средств защиты информации, антивирусной защиты, резервного копирования и журналирования событий;

14.5. Контроль действий пользователей информационных систем;

14.6. Восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;

14.7. Проверка эффективности принимаемых мер;

14.8. Обучение и ознакомление лиц, допущенных к обработке данных, с требованиями законодательства;

14.9. Заключение с обработчиками договоров, содержащих обязательные условия поручения на обработку;

14.10. Периодический внутренний контроль соответствия обработки законодательству и настоящей Политике.

15

Действия при инцидентах

15.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, устранению последствий и внутреннему расследованию.

15.2. Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 часов с момента его выявления и сообщает результаты внутреннего расследования в течение 72 часов в объёме и порядке, предусмотренных законодательством.

15.3. Субъекты персональных данных уведомляются об инциденте в случаях, когда это требуется законодательством или необходимо для снижения риска причинения им вреда.

16

Обязанности Оператора

16.1. Соблюдать права и свободы субъектов персональных данных;

16.2. Обрабатывать данные только при наличии законного основания;

16.3. Публиковать Политику и обеспечивать свободный доступ к ней на страницах Сайта, где осуществляется сбор данных;

16.4. Предоставлять субъектам информацию об обработке данных;

16.5. Принимать необходимые правовые, организационные и технические меры защиты;

16.6. Вести взаимодействие с Роскомнадзором и направлять предусмотренные законом уведомления;

16.7. Прекращать неправомерную обработку, уточнять, блокировать и уничтожать данные в установленные сроки;

16.8. Обеспечивать документальное подтверждение законности обработки.

17

Заключительные положения

17.1. Политика действует бессрочно до утверждения новой редакции.

17.2. Оператор вправе изменять Политику при изменении законодательства, состава процессов обработки или функциональности Сайта. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

17.3. Актуальная редакция Политики размещается на отдельной странице Сайта по адресу: https://ipixel.ru/agreement/

17.4. По вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обращаться по телефону 8 800 550-57-77 или по электронной почте store@ipixel.ru.

18

Реквизиты Оператора

Индивидуальный предприниматель Харитонов Сергей Юрьевич

ИНН: 614904662600

ОГРНИП: 326080000010279

Адрес: 359410, Российская Федерация, Республика Калмыкия, Сарпинский муниципальный район, Садовское сельское поселение, с. Садовое, мкр. 1-й, д. 3, кв. 1

Телефон: 8 800 550-57-77

Электронная почта: store@ipixel.ru

Сайт: https://ipixel.ru

↑ Вернуться к началу