Политика в отношении обработки персональных данных
Документ объясняет, какие данные обрабатываются на сайте DVAOK.RU, для каких целей, кому они могут передаваться и как пользователь может реализовать свои права.
1. Общие положения
Настоящая Политика применяется ко всей информации, которую оператор получает о посетителях и покупателях при использовании сайта https://dvaok.ru/, личного кабинета, корзины, форм заказа, обратной связи, заказа звонка и отзывов.
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами российского законодательства.
Политика информирует об обработке персональных данных и не является согласием. Если для конкретной операции требуется согласие, оно запрашивается отдельно, конкретно и в форме, позволяющей подтвердить факт его получения.
2. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель Хайретдинов Ринат Рафикович, ИНН 730291085501, ОГРНИП 322774600537123 (далее — «Оператор»).
Контакты по вопросам обработки персональных данных:
info@dvaok.ru
+7 (925) 748-83-67
3. Принципы и правовые основания
Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, обеспечивает их точность, не объединяет несовместимые цели и не хранит данные дольше необходимого.
Основаниями обработки могут быть: заключение и исполнение договора с пользователем; действия по запросу пользователя до заключения договора; обязанности оператора по закону; отдельное согласие; законные интересы оператора или третьих лиц при условии, что права пользователя не имеют перед ними преимущества.
4. Цели, состав данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Заказ и исполнение договора | Имя, телефон, email — если указан, адрес доставки, состав и стоимость заказа, способ и статус оплаты/доставки, переписка | Договор и действия до его заключения; требования закона | В период исполнения; затем в пределах сроков обязательного учёта и защиты прав, как правило не менее 5 лет для документов, на которые распространяются требования бухгалтерского и налогового законодательства |
| Личный кабинет | Имя, телефон, email, идентификатор аккаунта, хеш пароля, история заказов | Договор и/или отдельное согласие | До удаления аккаунта пользователем; данные заказов сохраняются в обязательные сроки |
| Обратная связь и заказ звонка | Имя, телефон, email, текст обращения и приложенные пользователем сведения | Согласие; действия по запросу пользователя | До завершения обращения и не более 1 года после последнего контакта, если обращение не стало частью заказа или спора |
| Доставка и оплата | Имя, телефон, адрес, параметры заказа; платёжный статус и идентификатор без полного номера карты | Исполнение договора; закон | В срок исполнения и обязательного хранения документов по операции |
| Отзывы | Отображаемое имя, текст и оценка, технические данные публикации; email не публикуется | Отдельное согласие; для публикации идентифицирующих данных — отдельное согласие на распространение | До удаления отзыва или отзыва соответствующего согласия, если нет иного законного основания |
| Реклама | Имя, телефон и/или email | Отдельное предварительное согласие на рекламу | До отзыва согласия |
| Работа и безопасность сайта | IP-адрес, дата и время, страницы и действия, тип устройства и браузера, технические идентификаторы, необходимые cookies | Законный интерес в безопасности и работоспособности; согласие для необязательной аналитики | Технические журналы — до 12 месяцев; cookies — согласно сроку конкретного файла или до его удаления пользователем |
Банковские карты: DVAOK.RU не получает и не хранит полный номер карты, срок действия и CVC/CVV. Пользователь вводит эти сведения на защищённой странице выбранного платёжного провайдера.
5. Источники и способы обработки
Оператор получает данные непосредственно от пользователя, автоматически при работе сайта, а также от платёжных и доставочных партнёров в объёме, необходимом для подтверждения статуса операции.
Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
6. Получатели и поручение обработки
Для достижения заявленных целей данные могут получать: поставщики хостинга и технической поддержки Webasyst; платёжный провайдер или банк, выбранный пользователем; курьер или транспортная компания; сервисы отправки email и SMS; Яндекс.Метрика — для анализа посещаемости и улучшения работы сайта; государственные органы — в предусмотренных законом случаях.
Каждому получателю передаётся только необходимый объём. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.
7. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
На сайте используются внешние сервисы Google Analytics, YouTube, Gravatar и CDN jsDelivr. При обращении браузера пользователя к инфраструктуре этих сервисов их правообладатели могут получать IP-адрес, сведения о браузере и устройстве, технические идентификаторы, адрес посещённой страницы, источник перехода, дату и время запроса. Инфраструктура таких сервисов может находиться за пределами Российской Федерации, поэтому обработка технических данных может включать трансграничную передачу.
Контактные данные покупателя, содержание заказа и полные реквизиты банковской карты этим сервисам намеренно не передаются. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в случаях, когда оно необходимо.
9. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, назначает ответственных лиц, ведёт учёт действий, использует защищённое соединение, резервное копирование и средства защиты, проверяет подрядчиков, обучает работников, выявляет инциденты и организует восстановление, блокирование и уничтожение данных.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие; потребовать прекращения обработки; отказаться от рекламы; обжаловать действия оператора в Роскомнадзоре или суде.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у оператора остаётся другое законное основание, например обязательное хранение документов о совершённой покупке.
11. Прекращение обработки и уничтожение
После достижения цели, отзыва согласия или получения законного требования оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если нет иного законного основания для хранения. При невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок, включая резервные копии по циклу их обновления.
12. Обращения по персональным данным
Обращение можно направить на info@dvaok.ru или сообщить о нём по телефону +7 (925) 748-83-67. В обращении следует указать ФИО, контакты для ответа, суть требования и сведения, позволяющие подтвердить отношения с оператором. Копию паспорта по умолчанию прикладывать не требуется; оператор может запросить разумное подтверждение личности, если это необходимо для защиты данных.
Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
13. Изменение Политики
Оператор обновляет Политику при изменении процессов или законодательства. Новая редакция действует с даты публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей доступным способом. Актуальная редакция постоянно размещена на сайте DVAOK.RU.
Политика в отношении обработки персональных данных
Документ объясняет, какие данные обрабатываются на сайте DVAOK.RU, для каких целей, кому они могут передаваться и как пользователь может реализовать свои права.
1. Общие положения
Настоящая Политика применяется ко всей информации, которую оператор получает о посетителях и покупателях при использовании сайта https://dvaok.ru/, личного кабинета, корзины, форм заказа, обратной связи, заказа звонка и отзывов.
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами российского законодательства.
Политика информирует об обработке персональных данных и не является согласием. Если для конкретной операции требуется согласие, оно запрашивается отдельно, конкретно и в форме, позволяющей подтвердить факт его получения.
2. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель Хайретдинов Ринат Рафикович, ИНН 730291085501, ОГРНИП 322774600537123 (далее — «Оператор»).
Контакты по вопросам обработки персональных данных:
info@dvaok.ru
+7 (925) 748-83-67
3. Принципы и правовые основания
Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, обеспечивает их точность, не объединяет несовместимые цели и не хранит данные дольше необходимого.
Основаниями обработки могут быть: заключение и исполнение договора с пользователем; действия по запросу пользователя до заключения договора; обязанности оператора по закону; отдельное согласие; законные интересы оператора или третьих лиц при условии, что права пользователя не имеют перед ними преимущества.
4. Цели, состав данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Заказ и исполнение договора | Имя, телефон, email — если указан, адрес доставки, состав и стоимость заказа, способ и статус оплаты/доставки, переписка | Договор и действия до его заключения; требования закона | В период исполнения; затем в пределах сроков обязательного учёта и защиты прав, как правило не менее 5 лет для документов, на которые распространяются требования бухгалтерского и налогового законодательства |
| Личный кабинет | Имя, телефон, email, идентификатор аккаунта, хеш пароля, история заказов | Договор и/или отдельное согласие | До удаления аккаунта пользователем; данные заказов сохраняются в обязательные сроки |
| Обратная связь и заказ звонка | Имя, телефон, email, текст обращения и приложенные пользователем сведения | Согласие; действия по запросу пользователя | До завершения обращения и не более 1 года после последнего контакта, если обращение не стало частью заказа или спора |
| Доставка и оплата | Имя, телефон, адрес, параметры заказа; платёжный статус и идентификатор без полного номера карты | Исполнение договора; закон | В срок исполнения и обязательного хранения документов по операции |
| Отзывы | Отображаемое имя, текст и оценка, технические данные публикации; email не публикуется | Отдельное согласие; для публикации идентифицирующих данных — отдельное согласие на распространение | До удаления отзыва или отзыва соответствующего согласия, если нет иного законного основания |
| Реклама | Имя, телефон и/или email | Отдельное предварительное согласие на рекламу | До отзыва согласия |
| Работа и безопасность сайта | IP-адрес, дата и время, страницы и действия, тип устройства и браузера, технические идентификаторы, необходимые cookies | Законный интерес в безопасности и работоспособности; согласие для необязательной аналитики | Технические журналы — до 12 месяцев; cookies — согласно сроку конкретного файла или до его удаления пользователем |
Банковские карты: DVAOK.RU не получает и не хранит полный номер карты, срок действия и CVC/CVV. Пользователь вводит эти сведения на защищённой странице выбранного платёжного провайдера.
5. Источники и способы обработки
Оператор получает данные непосредственно от пользователя, автоматически при работе сайта, а также от платёжных и доставочных партнёров в объёме, необходимом для подтверждения статуса операции.
Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
6. Получатели и поручение обработки
Для достижения заявленных целей данные могут получать: поставщики хостинга и технической поддержки Webasyst; платёжный провайдер или банк, выбранный пользователем; курьер или транспортная компания; сервисы отправки email и SMS; Яндекс.Метрика — для анализа посещаемости и улучшения работы сайта; государственные органы — в предусмотренных законом случаях.
Каждому получателю передаётся только необходимый объём. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.
7. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
На сайте используются внешние сервисы Google Analytics, YouTube, Gravatar и CDN jsDelivr. При обращении браузера пользователя к инфраструктуре этих сервисов их правообладатели могут получать IP-адрес, сведения о браузере и устройстве, технические идентификаторы, адрес посещённой страницы, источник перехода, дату и время запроса. Инфраструктура таких сервисов может находиться за пределами Российской Федерации, поэтому обработка технических данных может включать трансграничную передачу.
Контактные данные покупателя, содержание заказа и полные реквизиты банковской карты этим сервисам намеренно не передаются. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в случаях, когда оно необходимо.
9. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, назначает ответственных лиц, ведёт учёт действий, использует защищённое соединение, резервное копирование и средства защиты, проверяет подрядчиков, обучает работников, выявляет инциденты и организует восстановление, блокирование и уничтожение данных.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие; потребовать прекращения обработки; отказаться от рекламы; обжаловать действия оператора в Роскомнадзоре или суде.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у оператора остаётся другое законное основание, например обязательное хранение документов о совершённой покупке.
11. Прекращение обработки и уничтожение
После достижения цели, отзыва согласия или получения законного требования оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если нет иного законного основания для хранения. При невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок, включая резервные копии по циклу их обновления.
12. Обращения по персональным данным
Обращение можно направить на info@dvaok.ru или сообщить о нём по телефону +7 (925) 748-83-67. В обращении следует указать ФИО, контакты для ответа, суть требования и сведения, позволяющие подтвердить отношения с оператором. Копию паспорта по умолчанию прикладывать не требуется; оператор может запросить разумное подтверждение личности, если это необходимо для защиты данных.
Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
13. Изменение Политики
Оператор обновляет Политику при изменении процессов или законодательства. Новая редакция действует с даты публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей доступным способом. Актуальная редакция постоянно размещена на сайте DVAOK.RU.