Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, права и обязанности оператора персональных данных и субъектов персональных данных при использовании сайта интернет-магазина FishStat Market, размещённого в сети Интернет по адресу https://fishstatmarket.ru.

1.3. Политика применяется ко всем персональным данным, которые Общество с ограниченной ответственностью «ФИШСТАТ» получает от пользователей сайта при оформлении заказов, направлении заявок, заполнении форм обратной связи, использовании сервисов сайта, обращении к Оператору, а также при взаимодействии с интернет-магазином и его представителями.

1.4. Настоящая Политика является общедоступным документом и размещается на сайте https://fishstatmarket.ru.

2. Сведения об операторе персональных данных

2.1. Оператор персональных данных:

2.2. ООО «ФИШСТАТ» является оператором персональных данных пользователей сайта интернет-магазина FishStat Market.

2.3. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными, в пределах, необходимых для работы сайта, обработки заказов, связи с пользователями и исполнения требований законодательства Российской Федерации.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.4. Оператор — ООО «ФИШСТАТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

3.5. Пользователь — физическое лицо, использующее сайт интернет-магазина FishStat Market.

3.6. Сайт — сайт интернет-магазина FishStat Market, размещённый в сети Интернет по адресу https://fishstatmarket.ru.

3.7. Интернет-магазин — сервис Оператора, предназначенный для размещения информации о товарах, приёма заявок и заказов, связи с покупателями, информирования об условиях покупки, оплаты, доставки и самовывоза.

3.8. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики, улучшения пользовательского опыта и технической безопасности.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетителей сайта;
• покупателей интернет-магазина;
• лиц, оформляющих заказы через сайт;
• лиц, направляющих заявки, обращения и сообщения через формы сайта;
• лиц, обращающихся к Оператору по телефону, электронной почте, через мессенджеры или иные каналы связи;
• представителей юридических лиц и индивидуальных предпринимателей, направляющих заявки или запросы в адрес Оператора.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• комментарии к заказу или заявке;
• сведения о способе получения заказа;
• сведения о способе оплаты без обработки реквизитов банковских карт Оператором;
• сведения о представляемой организации, если обращение направляется от имени юридического лица или индивидуального предпринимателя;
• IP-адрес;
• данные файлов cookie;
• сведения о действиях пользователя на сайте;
• иные данные, добровольно предоставленные пользователем при использовании сайта, оформлении заказа или направлении обращения.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

5.4. Оператор не запрашивает и не хранит платёжные данные банковских карт пользователей. При использовании онлайн-оплаты обработка платёжной информации осуществляется соответствующими платёжными, банковскими или эквайринговыми сервисами в соответствии с их правилами и политиками.

5.5. Настоящая Политика применяется только к сайту https://fishstatmarket.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются в следующих целях:

• приём и обработка заказов;
• подтверждение заказа и уточнение его деталей;
• организация доставки или самовывоза;
• связь с пользователем по вопросам заказа, заявки или обращения;
• информирование о статусе заказа;
• обработка оплаты, возвратов и иных операций, связанных с исполнением заказа;
• предоставление информации о товарах, наличии, стоимости, условиях оплаты и доставки;
• обработка обращений, вопросов, претензий и отзывов пользователей;
• направление сервисных сообщений, связанных с заказом или обращением пользователя;
• направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
• ведение клиентской базы и обработка заявок в CRM-системе;
• работа форм обратной связи и форм заказа на сайте, включая формы Tilda;
• анализ посещаемости сайта с использованием Яндекс.Метрики и иных инструментов веб-аналитики;
• улучшение качества работы сайта и пользовательского опыта;
• обеспечение корректной и безопасной работы сайта;
• предотвращение мошеннических, неправомерных или недобросовестных действий;
• исполнение договорных обязательств;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• ведение бухгалтерского, налогового и иного обязательного учёта.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закона РФ «О защите прав потребителей»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора с пользователем;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации, целевого использования, ограничения сроков хранения и безопасности.

8.2. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.4. В рамках обработки персональных данных Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.5. Обработка персональных данных осуществляется при условии получения согласия пользователя, за исключением случаев, когда обработка персональных данных допускается без согласия в соответствии с законодательством Российской Федерации.

8.6. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе.

8.7. Согласие на обработку персональных данных может быть выражено путём заполнения формы на сайте, оформления заказа, направления заявки, проставления отметки в соответствующем поле формы, направления сообщения Оператору или совершения иных действий, подтверждающих волю пользователя на передачу персональных данных.

8.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

8.9. Условием прекращения обработки персональных данных является достижение целей обработки, утрата необходимости в достижении этих целей, истечение срока действия согласия, отзыв согласия пользователем либо выявление неправомерной обработки персональных данных.

8.10. Пользователь вправе отозвать согласие на обработку персональных данных путём направления письменного обращения Оператору на адрес электронной почты support@fishstat.ru.

8.11. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии законных оснований.

8.12. Оператор не распространяет персональные данные пользователя без его отдельного согласия, если иное не предусмотрено законодательством Российской Федерации.

8.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.14. Хранение персональных данных осуществляется в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

8.15. В случае выявления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры реагирования и уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

9. Обработка файлов cookie и данных веб-аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и оценки эффективности размещённой информации.

9.2. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику. С помощью таких сервисов могут обрабатываться технические данные: IP-адрес, тип устройства, тип браузера, сведения об операционной системе, источник перехода, просмотренные страницы, дата и время посещения сайта, действия пользователя на сайте.

9.3. Сайт может использовать формы Tilda для приёма заявок, заказов и обращений. Данные, введённые пользователем в формы сайта, передаются Оператору и могут сохраняться в сервисах, подключённых к сайту, включая CRM-систему, почтовые сервисы и сервисы рассылок.

9.4. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

9.5. Продолжая использовать сайт, пользователь соглашается с использованием файлов cookie в объёме, необходимом для работы сайта, аналитики и улучшения пользовательского опыта, если иное не установлено настройками браузера пользователя или отдельным согласием.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• службам доставки и курьерским службам — для доставки заказа пользователю;
• платёжным, банковским и эквайринговым сервисам — для обработки онлайн-оплаты, если соответствующий способ оплаты используется на сайте;
• сервисам Tilda — для обеспечения работы сайта, форм заявок и заказов;
• сервисам Яндекс.Метрики — для анализа посещаемости сайта и действий пользователей;
• CRM-системам — для обработки заявок, заказов и обращений пользователей;
• сервисам рассылок — для направления информационных и рекламных сообщений при наличии согласия пользователя;
• сервисам хостинга, технической поддержки, обработки заявок, веб-аналитики и иным техническим партнёрам — исключительно в объёме, необходимом для работы сайта, обработки заказов и обращений;
• подрядчикам Оператора — при условии соблюдения конфиденциальности и требований законодательства о персональных данных;
• во исполнение вступивших в законную силу судебных актов;
• в иных случаях, предусмотренных законодательством Российской Федерации.

10.2. Третьи лица, которым передаются персональные данные, обязуются обеспечивать конфиденциальность и безопасность персональных данных и использовать их только для целей, для которых такие данные были переданы.

10.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без согласия пользователя.

10.4. Трансграничная передача персональных данных не осуществляется, если иное не предусмотрено отдельным согласием пользователя или законодательством Российской Федерации.

11. Сроки и место хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

11.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

11.3. Персональные данные в электронном виде хранятся в информационных системах, используемых Оператором для работы сайта, обработки заказов, заявок, обращений, онлайн-оплаты, веб-аналитики, CRM и рассылок.

11.4. Персональные данные на бумажном носителе, при наличии таких носителей, хранятся по адресу: 690021, Приморский край, г. Владивосток, ул. Черемуховая, дом 7, офис 410.

11.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Права и обязанности пользователя

12.1. Пользователь обязан:

• предоставлять достоверные персональные данные;
• не предоставлять персональные данные третьих лиц без законных оснований;
• своевременно уведомлять Оператора об изменении предоставленных персональных данных;
• не использовать сайт для направления недостоверной, незаконной или нарушающей права третьих лиц информации.

12.2. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• принимать предусмотренные законом меры по защите своих прав;
• обращаться к Оператору по вопросам обработки персональных данных;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Права и обязанности Оператора

13.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
• получать от пользователя достоверные сведения и документы, содержащие персональные данные, в объёме, необходимом для целей обработки;
• требовать от пользователя своевременного уточнения предоставленных персональных данных;
• поручить обработку персональных данных третьему лицу при соблюдении требований законодательства Российской Федерации;
• продолжить обработку персональных данных после отзыва согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации;
• защищать свои права и законные интересы в установленном законом порядке.

13.2. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике;
• соблюдать требования законодательства Российской Федерации о персональных данных;
• принимать меры, необходимые и достаточные для защиты персональных данных;
• не раскрывать и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации;
• рассматривать обращения пользователей по вопросам обработки персональных данных;
• предоставлять пользователю информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• прекращать обработку персональных данных при достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• определение круга лиц, имеющих доступ к персональным данным;
• использование паролей и иных средств ограничения доступа;
• применение технических средств защиты информации;
• контроль доступа к информационным системам;
• резервное копирование данных при необходимости;
• учёт и контроль действий лиц, имеющих доступ к персональным данным;
• обучение и информирование сотрудников, имеющих доступ к персональным данным;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

14.2. Оператор принимает меры для предотвращения неправомерного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15. Блокирование, уточнение и уничтожение персональных данных

15.1. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения пользователя, его представителя или уполномоченного органа по защите прав субъектов персональных данных на период проверки.

15.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование персональных данных на период проверки, если такое блокирование не нарушает права и законные интересы пользователя или третьих лиц.

15.3. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня предоставления необходимых сведений.

15.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления неправомерной обработки.

15.5. Если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

15.6. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации.

15.7. В случае отзыва пользователем согласия на обработку персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и если иное не предусмотрено законодательством Российской Федерации.

15.8. Оператор отвечает на запросы и обращения пользователей по вопросам обработки персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации. Ответ направляется по адресу электронной почты, почтовому адресу или иному каналу связи, указанному пользователем в обращении.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://fishstatmarket.ru, если иное не указано в новой редакции Политики.

16.3. Пользователь самостоятельно знакомится с актуальной редакцией Политики. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с новой редакцией.

16.4. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.