1. Термины и определения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
Обработка персональных данных — любое действие (операция) с ПДн, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — ИП Фелькер А.В., осуществляющий обработку ПДн на сайте moneymerch.ru.
2. Категории данных, которые обрабатываются
2.1. Персональные данные физических лиц (клиентов, заказчиков, контрагентов):
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты (E-mail);
- Почтовый/адрес доставки (улица, дом, квартира, индекс, город);
-Данные для оплаты (при оформлении заказа): реквизиты банковской карты или иные платёжные данные (обработка осуществляется через платёжного оператора; Оператор не хранит полные реквизиты карт);
- ИНН (при предоставлении для заключения договора);
- IP-адрес и технические данные соединения (в логах сервера), данные cookies и трекеры аналитики (Yandex.Metrika и др.), история заказов и предпочтений.
Цели обработки: оформление и выполнение заказов, заключение и исполнение гражданско-правовых договоров, ведение бухгалтерского и налогового учета, выполнение обязанностей, предусмотренных законодательством РФ, а также аналитика и улучшение качества сервиса.
2.2. Данные юридических лиц (корпоративных клиентов):
Оператор также обрабатывает сведения, относящиеся к юридическим лицам, необходимые для заключения и исполнения договоров. К таким сведениям относятся:
- Полное и (или) сокращённое наименование организации;
- Юридический и фактический адрес;
- ИНН/КПП/ОГРН;
- Банковские реквизиты для выставления счетов;
- Адреса доставки по заявкам;
- ФИО и должность контактного лица, телефон, e-mail (как контактные данные представителя).
Примечание: данные юридических лиц и их реквизиты не относятся к персональным данным, однако Оператор обрабатывает их в рамках исполнения договорных обязательств.
2.3. Особые категории данных
Сайт не собирает и не обрабатывает специальные (чувствительные) категории персональных данных (сведения о здоровье, религиозных убеждениях, биометрические данные и пр.).
3. Цели обработки персональных данных
Персональные данные обрабатываются с целью:
- оформления и выполнения заказов (комплектация, оплата, доставка);
- заключения и исполнения гражданско-правовых договоров;
- связи с Пользователем по вопросам заказа и обслуживания;
- ведения бухгалтерского и налогового учета;
- выполнения требований законодательства РФ;
- аналитики и улучшения качества сервиса (Yandex.Metrika и др.);
- информирования Пользователя (акции, новости) — только при наличии отдельного согласия.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- добровольного согласия субъекта;
- исполнения договора (оформление заказа, заключение гражданско-правового договора);
- выполнения обязанностей, предусмотренных законодательством РФ;
- исполнения требований уполномоченных органов.
5. Принципы обработки персональных данных
Оператор руководствуется принципами законности, справедливости, минимизации, целевого ограничения, точности, ограниченности сроков хранения, конфиденциальности и защиты ПДн.
6. Способы и операции обработки персональных данных
Перечень операций: сбор, запись, систематизация, хранение, использование, передача (курьерские службы, платёжные агрегаторы), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться автоматизированно (CRM, аналитика) и неавтоматизированно (бумажные носители).
7. Источники получения персональных данных
- непосредственно от субъекта при оформлении заказа;
- от платёжных агрегаторов и курьерских служб;
- автоматически при посещении сайта (cookies, IP, поведенческие данные);
- от уполномоченных органов в случаях, предусмотренных законом.
8. Передача персональных данных третьим лицам
Передача допускается курьерским службам, платёжным агрегаторам, облачным сервисам, аналитическим сервисам, государственным органам — в объёме, необходимом для исполнения договора и по основаниям закона. Трансграничная передача ПДн как правило не осуществляется.
9. Хранение и сроки хранения
Данные хранятся:
- бухгалтерские документы — не менее 5 лет;
- данные заказов — до исполнения договора и разрешения претензий
- данные рассылок — до отзыва согласия;
- cookies и аналитика — от нескольких месяцев до 2 лет.
10. Обеспечение безопасности персональных данных
Применяются технические и организационные меры: HTTPS, шифрование, разграничение доступа, резервное копирование, обучение сотрудников, соглашения о конфиденциальности.
11. Права субъектов персональных данных
Субъект вправе запросить информацию об обработке, требовать уточнения или удаления данных, отозвать согласие. Запрос направляется на e-mail: moneymerchmakeswag@gmail.com. Сроки ответа соответствуют Федеральному закону №152-ФЗ.
12. Ответственность Оператора
Оператор несёт ответственность за организацию обработки ПДн и соблюдение законодательства РФ. За нарушение правил защиты данных предусмотрена административная, дисциплинарная, гражданско-правовая и уголовная ответственность.
13. Cookies и технологии слежения
Сайт использует cookies и аналитику (Yandex.Metrika и др.) для корректной работы и улучшения сервиса. Пользователь вправе отключить cookies в настройках браузера.
14. Уведомление об изменениях Политики
Оператор вправе изменять Политику. Новая редакция публикуется на сайте. При существенных изменениях Пользователи уведомляются по e-mail.
15. Контакты
По вопросам обработки ПДн:
📧 E-mail: moneymerchmakeswag@gmail.com
📍 Юридический адрес: 644010, Россия, г. Омск, ул. Масленникова, д. 60, кв. 29
Жалобы можно направлять в Роскомнадзор.