Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ТОНЕРШОП» (далее — Оператор) при использовании сайта Интернет-магазин ZUBR-RUS.RU, расположенного по адресу https://zubr-rus.ru/, его поддоменов и связанных веб-страниц (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами и рекомендациями Роскомнадзора.

1.3. Политика распространяется на персональные данные посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, подписчиков, лиц, направивших обращение, а также представителей покупателей и контрагентов — физических лиц (далее совместно — Субъекты).

1.4. Политика применяется только к обработке, осуществляемой Оператором. Сторонние сайты и сервисы действуют по собственным документам, если они самостоятельно определяют цели и способы обработки.

1.5. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях, установленных Законом о персональных данных.

Сведения об Операторе

2.1. Оператор самостоятельно либо совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с ними.

2.2. Ответственный за организацию обработки персональных данных назначается внутренним распорядительным документом Оператора. Запросы Субъектов принимаются по контактам, указанным в настоящем разделе.

Основные права Субъекта и обязанности Оператора

3.1. Субъект вправе

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку, осуществляемую на основании согласия, если отсутствует иное законное основание;
• отказаться от рекламных и информационных сообщений в любое время;
• получать информацию об осуществлённой или предполагаемой трансграничной передаче и о лицах, обрабатывающих данные по поручению Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и требовать защиты своих прав и законных интересов.

3.2. Субъект обязан

• предоставлять достоверные и актуальные данные в объёме, необходимом для выбранной функции Сайта или исполнения договора;
• не указывать специальные категории данных, сведения о частной жизни и данные третьих лиц, если это не требуется и отсутствует законное основание;
• при оформлении доставки другому получателю — обеспечить законность передачи его контактных данных Оператору и сообщить получателю необходимую информацию об обработке.

3.3. Оператор обязан

• обрабатывать данные законно, добросовестно и только для заявленных целей;
• принимать правовые, организационные и технические меры защиты;
• обеспечивать точность, достаточность и актуальность данных;
• не раскрывать данные третьим лицам без законного основания;
• рассматривать обращения Субъектов и выполнять иные обязанности, предусмотренные законодательством РФ.

Принципы обработки персональных данных

4.1. Оператор соблюдает следующие принципы:

• законность и справедливость обработки;
• ограничение обработки заранее определёнными, конкретными и законными целями;
• недопустимость несовместимого объединения баз данных;
• соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение либо обезличивание после достижения целей или утраты законного основания, если иное не предусмотрено законом.

4.2. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, разрешённых законом или осуществляемых с надлежащего согласия.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных через Сайт.

Цели обработки, категории данных и сроки

5.1. Конкретный состав данных зависит от действий Субъекта и функциональности Сайта. Поля, не отмеченные как обязательные, предоставляются добровольно.

5.2. Оператор не запрашивает полные реквизиты банковской карты, CVC/CVV-код и PIN-код. При оплате на защищённой странице банка или платёжного провайдера такие сведения получает соответствующий провайдер; Оператору передаются идентификатор операции, сумма и статус платежа.

5.3. Если Субъект по собственной инициативе направил избыточные сведения, Оператор вправе удалить их, обезличить либо ограничить обработку объёмом, необходимым для заявленной цели.

Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований:

• согласия Субъекта, оформленного отдельно от иных подтверждаемых или подписываемых документов;
• необходимости заключить или исполнить договор, стороной, выгодоприобретателем или поручителем по которому является Субъект, либо выполнить действия по его инициативе до заключения договора;
• необходимости выполнить обязанность, возложенную на Оператора законодательством РФ;
• необходимости осуществить права и законные интересы Оператора или третьих лиц при условии, что права и свободы Субъекта не нарушаются;
• иных оснований, прямо предусмотренных законодательством РФ.

6.2. Для рекламных рассылок запрашивается предварительное согласие. Отказ от рекламы не препятствует оформлению и исполнению заказа. Сервисные уведомления о заказе, оплате, доставке, безопасности и изменении существенных условий не являются рекламой и направляются в связи с исполнением договора или требованиями закона.

6.3. Согласие может быть выражено, например, установкой отдельного флажка, нажатием соответствующей кнопки либо иным действием, позволяющим подтвердить факт его получения. Оператор хранит сведения, необходимые для подтверждения согласия: дату, время, источник, версию текста и совершённое действие.

Порядок и условия обработки

7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

7.2. Источниками данных являются:

• сам Субъект при использовании форм, личного кабинета, оформлении заказа и общении с Оператором;
• браузер и устройство Субъекта при работе Сайта, включая технические журналы и cookies;
• платёжные, доставочные и иные привлечённые лица — в части статуса исполнения операции;
• покупатель, указавший другого получателя заказа, — в минимальном объёме, необходимом для доставки.

7.3. Доступ к данным получают только работники и привлечённые лица, которым он необходим для выполнения должностных или договорных обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.

7.4. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство. По окончании применимого срока данные уничтожаются или обезличиваются, если отсутствует иное законное основание.

7.5. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением или законом и отсутствует другое основание для продолжения обработки.

Предоставление данных и обработка по поручению

8.1. Оператор может передавать необходимые данные либо поручать их обработку следующим категориям получателей:

• курьерским службам, транспортным компаниям, операторам почтовой связи и пунктам выдачи — для доставки и возврата;
• банкам, платёжным организациям, операторам фискальных данных — для приёма платежа, возврата денежных средств и выдачи кассового чека;
• провайдерам хостинга, CMS, CRM, телефонии, электронной почты, облачной инфраструктуры и технической поддержки — для работы Сайта и обслуживания покупателей;
• провайдерам аналитики и иных интернет-сервисов, перечисленным в разделе 9, — только в заявленном объёме и, когда требуется, после получения согласия;
• профессиональным консультантам и представителям — для бухгалтерского, юридического и претензионного сопровождения при соблюдении конфиденциальности;
• государственным органам и иным лицам — в случаях и порядке, прямо установленных законом.

8.2. Передаётся только минимальный объём данных, необходимый для конкретной задачи. Лицо, обрабатывающее данные по поручению Оператора, обязуется соблюдать принципы и правила обработки, конфиденциальность, требования к защите и уничтожению данных, а также уведомлять Оператора об инцидентах.

8.3. Актуальный перечень внешних интернет-сервисов конкретного Сайта приведён ниже. Конкретный перевозчик или платёжный провайдер определяется способом доставки или оплаты, выбранным Субъектом при оформлении заказа.

Cookies и внешние интернет-сервисы

9.1. Cookies — небольшие фрагменты данных, которые Сайт сохраняет на устройстве посетителя или получает из браузера. Cookies могут быть сессионными или постоянными, собственными или установленными внешним сервисом.

9.2. Сервисы, используемые на этом Сайте

9.3. При первом посещении Сайт предоставляет выбор: принять или отклонить необязательные cookies, а также изменить категории. Отказ должен быть доступен так же свободно, как согласие. До выбора загружаются только обязательные технологии.

9.4. Субъект может отозвать согласие через интерфейс «Настройки cookies» на Сайте, удалить cookies в настройках браузера или ограничить их сохранение. Удаление cookies не отменяет законность обработки, выполненной до отзыва.

9.5. Срок действия конкретного cookie определяется его назначением, настройками Оператора и условиями провайдера. Сессионные cookies удаляются после закрытия браузера; постоянные — по истечении установленного срока, при отзыве согласия или ручном удалении пользователем.

Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

10.2. Если подключение внешнего сервиса предполагает передачу персональных данных на территорию иностранного государства, Оператор до её начала выполняет требования статьи 12 Закона о персональных данных: оценивает условия передачи, получает необходимые сведения от иностранного получателя и направляет в Роскомнадзор уведомление, когда оно требуется. Роскомнадзор вправе ограничить или запретить такую передачу.

10.3. Сведения о предполагаемой территории обработки конкретным интернет-сервисом приводятся в разделе 9. При изменении сервиса или маршрута данных Оператор обновляет Политику и выполняет необходимые предварительные действия.

Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты, определяющие цели, категории данных, сроки, порядок обработки и уничтожения;
• ограничивает и разграничивает доступ, ведёт учёт действий в информационных системах;
• применяет средства защиты, резервное копирование, антивирусную защиту, обновление программного обеспечения и защищённые каналы передачи;
• оценивает возможный вред Субъектам и соотносит его с принимаемыми мерами;
• обнаруживает факты несанкционированного доступа, восстанавливает данные и реагирует на инциденты;
• обучает работников и контролирует соблюдение требований законодательства и локальных актов;
• проверяет привлечённых обработчиков и закрепляет требования к защите в договорах.

11.2. При выявлении инцидента, повлекшего нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные законом, проводит внутреннее расследование и принимает меры для устранения последствий.

11.3. Несмотря на принимаемые меры, передача информации через Интернет не может быть абсолютно безрисковой. Субъекту рекомендуется использовать сложный уникальный пароль, не передавать его третьим лицам и завершать сеанс на общедоступном устройстве.

Порядок реализации прав Субъекта

12.1. Для получения сведений, уточнения, блокирования, удаления данных, отзыва согласия, отказа от рекламы или направления возражения Субъект может обратиться:

12.2. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношения с Оператором и найти данные (например, номер заказа, телефон или e-mail, использованный на Сайте). Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

12.3. Запрос, подаваемый в порядке статьи 14 Закона о персональных данных, должен отвечать установленным законом требованиям, включая сведения об удостоверяющем личность документе, подтверждение отношений с Оператором и подпись Субъекта или представителя. Электронный запрос в случаях, установленных законом, подписывается электронной подписью.

12.4. Оператор предоставляет ответ в доступной форме в течение 10 рабочих дней с даты получения обращения или надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.5. При подтверждении неточности данных Оператор уточняет их в установленные законом сроки. При подтверждении неправомерной обработки Оператор прекращает её, блокирует и удаляет или уничтожает данные в порядке и сроки, предусмотренные законом.

12.6. Отписаться от рекламы также можно по ссылке в сообщении. Для изменения решения по необязательным cookies используется интерфейс настроек cookies на Сайте.

Заключительные положения

13.1. Политика действует с даты размещения на Сайте и применяется до замены новой редакцией.

13.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава информационных систем, подключённых сервисов или требований Роскомнадзора. Дата текущей редакции указана в начале документа.

13.3. Новая редакция публикуется на Сайте и применяется с указанной в ней даты. Если изменение требует нового согласия, Оператор запрашивает его отдельно; простое продолжение использования Сайта не заменяет согласие в случаях, когда оно требуется законом.

13.4. Политика находится в свободном и неограниченном доступе по адресу: https://zubr-rus.ru/politika-obrabotki-personalnykh-dannykh/. Ссылка на Политику размещается на страницах Сайта, где осуществляется сбор персональных данных.