Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта mirkapitana.ru.
Оператором персональных данных является Индивидуальный предприниматель Севастьянов Антон Николаевич, ИНН 631801144499, ОГРНИП 321631300045338, адрес: 443074, Самарская область, г. Самара, ул. Аэродромная, д. 104, кв. 41, адрес электронной почты: info@mirkapitana.ru (далее — Оператор).
Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, регистрации личного кабинета, оформлении заказов, заполнении форм обратной связи, подписке на информационные сообщения и использовании иных функций сайта.
1. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — любое лицо, посещающее сайт Оператора или использующее его функции.
Сайт — интернет-сайт, расположенный по адресу: https://mirkapitana.ru/.
2. Общие условия обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей обработки, не допускает обработки персональных данных, несовместимой с целями их сбора.
Обработке подлежат только те персональные данные, которые соответствуют целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
Использование отдельных функций Сайта, связанных с передачей персональных данных, осуществляется после предоставления пользователем согласия на обработку персональных данных путем проставления отметки в соответствующем чекбоксе.
Согласие на обработку персональных данных размещено на отдельной странице: Согласие на обработку персональных данных.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях.
3.1. Регистрация пользователя и ведение личного кабинета
| Категория субъектов персональных данных | Зарегистрированные пользователи сайта. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Фамилия, имя, отчество при наличии, адрес электронной почты, номер телефона, пароль в зашифрованном виде, адрес доставки, страна, регион, город, почтовый индекс. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, блокирование, удаление, уничтожение. |
| Основание обработки | Согласие субъекта персональных данных; обработка, необходимая для исполнения договора или заключения договора по инициативе субъекта персональных данных. |
| Срок обработки и хранения | В течение срока использования пользователем личного кабинета, а после удаления аккаунта — не более 30 дней, за исключением данных, которые должны храниться в связи с исполнением договора, бухгалтерским, налоговым учетом или защитой прав и законных интересов Оператора. |
3.2. Оформление, обработка и исполнение заказов
| Категория субъектов персональных данных | Покупатели, заказчики и получатели товаров. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, выбранных товарах, способе доставки и способе оплаты. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
| Основание обработки | Обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных; согласие субъекта персональных данных; исполнение требований законодательства Российской Федерации. |
| Срок обработки и хранения | В течение срока исполнения заказа и договора, а также в течение 5 лет после исполнения заказа в целях бухгалтерского, налогового учета, подтверждения исполнения обязательств и защиты прав и законных интересов Оператора, если иной срок не установлен законодательством Российской Федерации. |
3.3. Доставка товаров
| Категория субъектов персональных данных | Покупатели, заказчики и получатели товаров. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача службам доставки и организациям почтовой связи, блокирование, удаление, уничтожение. |
| Основание обработки | Обработка, необходимая для исполнения договора; согласие субъекта персональных данных. |
| Срок обработки и хранения | В течение срока доставки товара и исполнения заказа, а также в течение срока, необходимого для подтверждения исполнения обязательств Оператором, но не более 5 лет после исполнения заказа, если иной срок не установлен законодательством Российской Федерации. |
3.4. Обработка обращений пользователей через формы связи
| Категория субъектов персональных данных | Пользователи сайта, направляющие обращения через формы связи. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Имя, адрес электронной почты, номер телефона при указании пользователем, содержание сообщения, IP-адрес, дата и время отправки формы. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. |
| Основание обработки | Согласие субъекта персональных данных; обработка, необходимая для осуществления прав и законных интересов Оператора. |
| Срок обработки и хранения | До достижения цели соответствующего обращения, но не более 12 месяцев с даты последнего обращения, если более длительный срок не требуется для защиты прав и законных интересов Оператора или исполнения требований законодательства Российской Федерации. |
3.5. Предоставление консультаций и обратная связь с пользователем
| Категория субъектов персональных данных | Пользователи сайта, запрашивающие консультацию или обратный звонок. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Имя, номер телефона, адрес электронной почты при указании пользователем, содержание обращения. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
| Основание обработки | Согласие субъекта персональных данных. |
| Срок обработки и хранения | До достижения цели обращения, но не более 12 месяцев с даты последнего взаимодействия с пользователем, если более длительный срок не требуется для защиты прав и законных интересов Оператора. |
3.6. Направление информационных и рекламных сообщений
| Категория субъектов персональных данных | Пользователи, подписавшиеся на получение информационных сообщений. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Имя при указании пользователем, адрес электронной почты, номер телефона. |
| Способы обработки | Автоматизированная или смешанная обработка, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
| Основание обработки | Согласие субъекта персональных данных. |
| Срок обработки и хранения | До отзыва согласия пользователя на получение таких сообщений, но не более 3 лет с даты предоставления согласия либо с даты последнего взаимодействия пользователя с такими сообщениями. |
3.7. Обеспечение работы сайта, использование cookie-файлов и метрических программ
| Категория субъектов персональных данных | Посетители и пользователи сайта. |
| Категория персональных данных | Общие персональные данные, технические данные. |
| Виды персональных данных | IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения сайта, адреса посещенных страниц, источник перехода, технические характеристики оборудования и программного обеспечения пользователя. |
| Способы обработки | Автоматизированная обработка, с передачей по сети Интернет. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение. |
| Основание обработки | Согласие субъекта персональных данных. |
| Срок обработки и хранения | В течение срока хранения соответствующих cookie-файлов и данных метрической программы, но не более 24 месяцев. |
3.8. Исполнение требований бухгалтерского, налогового и иного законодательства
| Категория субъектов персональных данных | Покупатели, заказчики, контрагенты и иные лица, состоящие в договорных отношениях с Оператором. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Фамилия, имя, отчество при наличии, контактные данные, сведения о заказе, сведения об оплате, адрес доставки, данные документов и иные сведения, необходимые для исполнения требований законодательства Российской Федерации. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение. |
| Основание обработки | Обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. |
| Срок обработки и хранения | В течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом учете, архивном хранении документов и иных применимых нормативных правовых актов. |
3.9. Защита прав и законных интересов Оператора
| Категория субъектов персональных данных | Пользователи сайта, покупатели, заказчики, получатели товаров, контрагенты, участники претензионных, административных, судебных и иных разбирательств. |
| Категория персональных данных | Общие персональные данные. |
| Виды персональных данных | Фамилия, имя, отчество при наличии, контактные данные, адрес доставки, сведения о заказе, сведения об оплате, содержание переписки, документы и сведения, необходимые для защиты прав и законных интересов Оператора. |
| Способы обработки | Смешанная обработка, с использованием средств автоматизации и без использования таких средств. |
| Операции обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. |
| Основание обработки | Обработка, необходимая для осуществления прав и законных интересов Оператора; обработка в связи с участием лица в гражданском, административном, арбитражном или ином судопроизводстве. |
| Срок обработки и хранения | В течение срока исковой давности, установленного законодательством Российской Федерации, а при наличии спора, проверки или разбирательства — до их окончательного завершения и исполнения соответствующего решения, если более длительный срок не установлен законодательством Российской Федерации. |
4. Использование файлов cookie и метрических программ
Сайт использует cookie-файлы для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения пользовательского опыта.
На Сайте может использоваться метрическая программа «Яндекс Метрика», посредством которой собираются cookie-файлы и технические данные о посещении сайта. Продолжая использование сайта, пользователь соглашается на использование метрической программы и сбор cookie-файлов в соответствии с настоящей Политикой.
Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.
В случае использования Оператором иных метрических программ информация о таких программах подлежит размещению в настоящей Политике и/или в уведомлении, отображаемом пользователю при посещении сайта.
5. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки персональных данных, указанных в настоящей Политике, либо в случаях, предусмотренных законодательством Российской Федерации.
Персональные данные могут передаваться следующим категориям третьих лиц:
- службам доставки и организациям почтовой связи — для доставки товаров;
- платежным сервисам и банкам — для обработки оплаты и возвратов;
- хостинг-провайдеру и техническим подрядчикам — для обеспечения работы сайта;
- сервисам связи и обработки обращений — для взаимодействия с пользователями;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Оператор не раскрывает персональные данные неопределенному кругу лиц и не осуществляет их распространение без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, если иное отдельно не указано в настоящей Политике и не оформлено в порядке, предусмотренном законодательством Российской Федерации.
В случае начала осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
7. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения конкретных целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.
Сроки обработки и хранения персональных данных определяются следующим образом:
- данные, связанные с регистрацией пользователя и ведением личного кабинета, обрабатываются в течение срока использования пользователем личного кабинета, а после удаления аккаунта — не более 30 дней, за исключением данных, которые должны храниться в связи с исполнением договора, бухгалтерским, налоговым учетом или защитой прав и законных интересов Оператора;
- данные, связанные с оформлением, оплатой, исполнением и доставкой заказов, обрабатываются в течение срока исполнения заказа, а также в течение 5 лет после исполнения заказа в целях бухгалтерского, налогового учета и подтверждения исполнения обязательств Оператором;
- данные, указанные пользователем при обращении через формы обратной связи, формы консультации, формы обратного звонка и иные формы связи на Сайте, обрабатываются до достижения цели соответствующего обращения, но не более 12 месяцев с даты последнего обращения, если более длительный срок не требуется для защиты прав и законных интересов Оператора;
- данные, используемые для направления информационных и рекламных сообщений, обрабатываются до отзыва согласия пользователя на получение таких сообщений, но не более 3 лет с даты предоставления согласия либо с даты последнего взаимодействия пользователя с такими сообщениями;
- технические данные, cookie-файлы, IP-адрес, сведения о браузере, устройстве, действиях пользователя на Сайте и данные метрической программы обрабатываются в течение срока хранения соответствующих cookie-файлов и данных метрической программы, но не более 24 месяцев;
- данные, необходимые для исполнения требований законодательства Российской Федерации, обрабатываются в течение сроков, установленных соответствующими нормативными правовыми актами;
- данные, необходимые для защиты прав и законных интересов Оператора, обрабатываются в течение срока исковой давности, установленного законодательством Российской Федерации, если более длительный срок не предусмотрен законодательством.
8. Порядок уничтожения персональных данных
После достижения целей обработки персональные данные подлежат прекращению обработки, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора, удаления электронных файлов, обезличивания записей, а также уничтожения материальных носителей, если такие носители использовались при обработке персональных данных.
В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку таких персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
При отсутствии возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен законодательством Российской Федерации.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: 443074, Самарская область, г. Самара, ул. Аэродромная, д. 104, кв. 41, либо на адрес электронной почты: info@mirkapitana.ru.
Обращение должно содержать фамилию, имя, отчество при наличии, контактную информацию для связи, сведения, позволяющие идентифицировать субъекта персональных данных, а также суть обращения.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
- ограничение доступа к персональным данным;
- использование организационных и технических мер защиты информации;
- контроль доступа к информационным системам;
- использование средств защиты сайта и каналов передачи данных;
- учет и хранение сведений о предоставленных согласиях пользователей;
- обновление настоящей Политики при изменении процессов обработки персональных данных.
11. Контактная информация Оператора
Индивидуальный предприниматель Севастьянов Антон Николаевич
ИНН: 631801144499
ОГРНИП: 321631300045338
Адрес: 443074, Самарская область, г. Самара, ул. Аэродромная, д. 104, кв. 41
Электронная почта:
info@mirkapitana.ru
12. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная редакция Политики размещена по адресу: https://mirkapitana.ru/privacy-policy.html.
