Политика конфиденциальности
Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта akara-fishing.ru и его сервисов, а также при оформлении заказов в интернет-магазине.
1. Оператор персональных данных
Общество с ограниченной ответственностью «Минотавр Плюс» является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «Минотавр Плюс» определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
Электронная почта: info@akarafishing.ru
Почтовый адрес: 196240, Санкт-Петербург, а/я 128
Номер телефона: 8-800-707-14-79
2. Цели и законные основания обработки персональных данных
Оператор персональных данных обрабатывает персональные данные, чтобы:
Регистрация и идентификация Пользователя на Сайте для оформления заказов.
Обработка и доставка заказов, выполнение договоров купли-продажи товаров дистанционным способом.
Обработка платежей, возвратов и ведение бухгалтерского и налогового учёта.
Связь с Пользователем для подтверждения заказов, уведомлений о статусе заказа и доставки.
Предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и оформлением заказов.
Направление информационных и рекламных сообщений, новостных рассылок, а также персональных предложений (с согласия Пользователя).
Улучшение качества обслуживания, проведение маркетинговых и аналитических исследований.
Обеспечение безопасности сайта, предотвращение мошенничества и защита от несанкционированного доступа.
При этом оператор персональных данных полагается на следующие законные основания:
Обработка необходима для заключения или исполнения договора между Вами и оператором (в т.ч. публичной оферты и условий использования сайта).
Обработка необходима для соблюдения установленных законодательством обязательств (например, для ведения бухгалтерского и налогового учёта).
Для конкретных целей (например, рекламных рассылок) оператор запрашивает отдельное согласие на обработку персональных данных.
Обработка необходима для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы, например, в следующих случаях:
чтобы лучше понимать, как Вы взаимодействуете с сайтом и осуществлять внутреннюю аналитику использования сервиса;
чтобы совершенствовать, менять, персонализировать или иным образом улучшать сервис.
3. Перечень обрабатываемых персональных данных
Цель Категория субъектов Вид персональных данных
Обработка и доставка заказов, обратная связь Покупатели, Пользователи сайта Фамилия, Имя, Отчество
Контактный номер телефона
Адрес электронной почты (e-mail)
Адрес доставки товара (почтовый индекс, страна, город, улица, дом, квартира)
Аналитика и улучшение сервиса Посетители сайта Сведения, содержащиеся в запросе и обращении
Электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении)
Дата и время осуществления доступа к сайту/сервису
Информация об активности во время использования сайта и/или сервиса (например, история просмотров, данные о покупках)
Осуществление платежей Покупатели Данные платежных карт, иная платежная информация (обрабатываются платежными системами, Оператор не хранит полные данные карт)
Иные цели Иные сведения, необходимые для цели обработки персональных данных
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как с использованием средств автоматизации, так и без их использования).
5. Получатели персональных данных
Оператор персональных данных вправе осуществлять передачу персональных данных третьим лицам в целях исполнения заказов и оказания услуг. К таким получателям относятся:
Службы доставки и курьерские службы (для доставки товаров).
Платёжные системы и банки (для обработки платежей).
Сервисы email и SMS-рассылок (для отправки информационных и рекламных сообщений, при наличии согласия).
Поставщики услуг хостинга и CRM-систем (для хранения и обработки данных).
Государственные органы в случаях, прямо предусмотренных законодательством Российской Федерации.
Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).
6. Передача персональных данных в третьи страны
Оператор персональных данных осуществляет трансграничную передачу персональных данных в страны, в которых находятся серверы используемых сервисов (например, сервисов рассылок, аналитики, платёжных систем). Передача осуществляется только при наличии соответствующих законных оснований и с соблюдением требований законодательства Российской Федерации.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности, но не дольше, чем это требуется по закону (например, для налогового учёта — 5 лет).
Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.
Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.
Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом.
Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва.
Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности (электронная почта: info@akarafishing.ru, почтовый адрес: 196240, Санкт-Петербург, а/я 128).
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор персональных данных получает персональные данные от самих субъектов персональных данных при регистрации на сайте, оформлении заказа, подписке на рассылку или обращении в службу поддержки, а также автоматически с помощью файлов cookie и счетчиков статистики.
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.
Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
К таким мерам, в частности, относятся:
Назначение оператором персональных данных ответственного за организацию обработки персональных данных.
Издание оператором персональных данных документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
14. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом (например, путём публикации новой версии на сайте akara-fishing.ru).
