Настоящая политика описывает обработку персональных данных посетителей сайта coptertime.ru, покупателей, получателей заказов, представителей клиентов и лиц, обращающихся в интернет-магазин CopterTime.
1. Оператор и контакты
Оператор персональных данных — индивидуальный предприниматель Попач Максим Николаевич, ИНН 615426047257, ОГРНИП 312500526300010 (далее — Оператор).
- Адрес для письменных обращений: 105318, г. Москва, ул. Ткацкая, д. 1, офис 1030.
- Электронная почта: shop@coptertime.ru.
- Телефон: +7 (499) 490-21-95.
Политика относится к обработке данных указанным ИП в связи с работой CopterTime. Она не заменяет документы других операторов, в том числе юридических лиц, самостоятельно заключающих договоры с клиентами.
2. Общие условия
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации. Для каждой цели используются только необходимые данные. Данные должны быть точными, достаточными и актуальными; избыточные сведения не должны собираться.
Просмотр сайта и ознакомление с этой политикой сами по себе не являются согласием на обработку данных. Если основанием является согласие, оно оформляется отдельно от иных подтверждаемых пользователем документов и должно позволять установить цель, состав данных и условия обработки. Обработка, необходимая для заключения договора по инициативе клиента, его исполнения или исполнения требований закона, может осуществляться на соответствующем основании без отдельного согласия.
3. Цели, данные и основания обработки
3.1. Обращения и консультации
Для ответа на вопросы используются имя, телефон, адрес электронной почты, содержание обращения и переписки, а при общении в мессенджере — также идентификатор учётной записи и предоставленные пользователем сведения. Обрабатываются данные обратившегося лица или представителя клиента. Основание — согласие либо необходимость подготовки или исполнения договора по инициативе клиента, в зависимости от содержания обращения.
Данные используются до завершения рассмотрения обращения. Если переписка относится к заказу, гарантии или претензии, её необходимая часть хранится вместе с материалами соответствующего договора в пределах сроков, указанных в пункте 3.2.
3.2. Заказы, оплата, доставка, возврат и обслуживание
Для оформления и исполнения заказа обрабатываются фамилия, имя, отчество при необходимости, телефон, email, адрес доставки или выбранный пункт выдачи, состав и номер заказа, сведения о его оплате и доставке, а также необходимые сведения из обращений о возврате, гарантии или обслуживании. Категории субъектов — покупатели, получатели заказов и представители клиентов.
Основания — заключение и исполнение договора, выполнение требований законодательства о защите прав потребителей, налоговом и бухгалтерском учёте, а при защите прав Оператора — применимые основания статьи 6 закона № 152-ФЗ с соблюдением прав субъекта.
Срок обработки определяется исполнением договора, гарантийных обязательств, рассмотрением претензий и необходимостью защиты прав по конкретному обязательству. Документы, подлежащие обязательному хранению, сохраняются в течение сроков, установленных для соответствующего вида документов законодательством. Это не означает бессрочного хранения всей клиентской базы.
Если покупатель указывает другого получателя, он должен иметь законное основание для предоставления его данных. Оператор выполняет предусмотренные законом обязанности при получении данных не от самого субъекта.
3.3. Личный кабинет
Для работы личного кабинета используются регистрационные и контактные сведения, идентификатор пользователя и история заказов. Основание — исполнение соглашения об использовании личного кабинета и договоров с пользователем. Данные кабинета обрабатываются в период его использования до прекращения соответствующего соглашения или обращения об удалении кабинета. Сведения по исполненным заказам могут сохраняться на самостоятельных основаниях, указанных в пункте 3.2.
3.4. Уведомление о наличии товара
По отдельному запросу пользователя обрабатываются email, сведения о выбранном товаре и самом запросе для сообщения о его поступлении. Основание — согласие пользователя. Обработка для этой цели прекращается после выполнения запроса, его отмены либо истечения срока, указанного в согласии. Такой запрос не означает подписку на рекламные рассылки.
3.5. Телефонные обращения
При телефонном общении используется сервис «Манго Телеком», звонки записываются. Запись может содержать голос, номер телефона и сведения, сообщённые в разговоре. Для записи должны быть определены конкретная цель, законное основание и срок хранения; собеседник должен быть заранее информирован о записи и её цели. Настоящая политика сама по себе не является согласием на запись разговора.
Запись, необходимая для подтверждения договорённостей по заказу или рассмотрения конкретной претензии, обрабатывается в пределах соответствующей цели и правового основания. Использование записи для иных целей требует самостоятельного законного основания. Сведения о порядке обработки конкретной записи можно запросить у Оператора.
3.6. Работа сайта, аналитика и реклама
При работе сайта могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса страниц, источник перехода, действия на сайте, идентификаторы сессии и cookie.
Технические данные, необходимые для авторизации, работы корзины, сохранения пользовательских настроек и защиты сайта, используются для предоставления запрошенных функций и обеспечения безопасности при соблюдении прав посетителей. Срок их обработки определяется продолжительностью сессии, действием соответствующей настройки и периодом, необходимым для выявления и устранения конкретных технических инцидентов.
Для анализа посещаемости и действий посетителей используется Яндекс Метрика, включая Вебвизор. Для рекламных задач и ретаргетинга используются инструменты VK. Вебвизор позволяет воспроизводить действия посетителя на страницах сайта. Цель аналитики — оценка использования и улучшение сайта; цель ретаргетинга — показ рекламы заинтересованной аудитории и оценка её эффективности.
Обработка персональных данных для необязательной аналитики и рекламного отслеживания должна осуществляться на основании отдельного согласия посетителя. Сроки и состав такой обработки указываются при получении согласия. Отказ от неё не должен препятствовать оформлению заказа. Согласие можно отозвать, обратившись к Оператору.
Cookie можно удалить или ограничить в настройках браузера. Это не отменяет обязанности Оператора получать согласие там, где оно необходимо. Отключение технических cookie может повлиять на работу корзины и авторизации.
4. Сервисы, получатели данных и сообщения
В работе магазина используются Timeweb для размещения сайта, Яндекс для электронной почты и «Манго Телеком» для телефонии. Объём предоставляемых сервисам данных должен ограничиваться их задачами. Обработка по поручению Оператора оформляется договором с условиями, предусмотренными частью 3 статьи 6 закона № 152-ФЗ; согласие на поручение получается в случаях, предусмотренных законом.
Для доставки необходимые сведения о получателе и отправлении предоставляются выбранной службе: СДЭК, Яндекс Доставка, Ozon Доставка, Почта России или EMS. Состав сведений зависит от способа доставки и может включать ФИО, телефон, адрес или пункт выдачи и сведения об отправлении. Правовой статус получателя данных и основание передачи определяются соответствующим договором и законом.
Служебные сообщения о заказах направляются по электронной почте, а также в Telegram и MAX с номера +7 (925) 211-59-62. Выбор мессенджера для переписки не означает согласия на рекламные сообщения. Оператор не осуществляет дополнительные рекламные рассылки по клиентской базе.
При использовании мессенджера сведения обрабатываются также его владельцем по правилам соответствующего сервиса. Использование иностранного сервиса требует отдельной оценки трансграничной передачи. Выбор клиентом Telegram сам по себе не освобождает Оператора от соблюдения требований статьи 12 закона № 152-ФЗ. Для обращения в магазин можно использовать электронную почту или телефон.
Локализация операций с данными граждан Российской Федерации должна соответствовать части 5 статьи 18 закона № 152-ФЗ. Трансграничная передача допускается только при соблюдении установленных законом условий, включая предварительное уведомление Роскомнадзора в предусмотренном порядке. Эта политика не утверждает отсутствие трансграничной передачи при использовании сторонних сервисов.
Данные могут предоставляться государственным органам на законных основаниях. Предоставление данных конкретному исполнителю заказа не означает их размещения в открытом доступе. Публичное распространение требует отдельного законного основания.
5. Способы обработки, хранение и удаление
Обработка осуществляется с использованием программных средств и без них. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение; обезличивание применяется при наличии соответствующей задачи и с соблюдением требований законодательства.
Хранение не должно продолжаться дольше, чем требуется для соответствующей цели, если иной срок не установлен законом или договором. При достижении цели, утрате правового основания либо отзыве согласия данные подлежат удалению или уничтожению в сроки, предусмотренные законом. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.
При уничтожении электронных данных должны удаляться соответствующие записи и файлы, а бумажные носители должны уничтожаться способом, исключающим восстановление сведений. Порядок распространяется на используемые системы и обработку по поручению; резервные копии учитываются отдельно и не должны использоваться для возобновления обработки без основания.
6. Защита данных
Оператор обязан принимать правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 закона № 152-ФЗ, для защиты данных от неправомерного доступа, изменения, утраты, раскрытия и иных неправомерных действий.
Доступ к данным должен предоставляться в объёме служебных задач с использованием учётных записей и паролей. Лица, допущенные к данным, обязаны соблюдать конфиденциальность. Сведения о выполнении требований к защите и об обработке данных конкретного лица предоставляются по запросу в предусмотренном законом объёме, без раскрытия информации, способной нарушить безопасность данных других лиц.
7. Права и обращения
Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, заявить требование о прекращении обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Направьте обращение на shop@coptertime.ru или по адресу: 105318, г. Москва, ул. Ткацкая, д. 1, офис 1030. Укажите суть обращения и сведения, позволяющие найти ваши данные, например email, телефон или номер заказа. Для отдельных запросов могут потребоваться сведения, предусмотренные статьёй 14 закона № 152-ФЗ, и проверка полномочий представителя. Не направляйте копию паспорта без необходимости.
Обращения рассматриваются в сроки, установленные законом для соответствующего требования. Для предоставления сведений об обработке применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Сроки прекращения обработки и уничтожения определяются статьёй 21 закона № 152-ФЗ с учётом основания обращения и наличия иных законных оснований обработки.
8. Изменение политики
Актуальная редакция размещается на этой странице. Изменение политики не является новым согласием пользователя и не расширяет автоматически ранее полученные согласия. При изменении целей и условий обработки Оператор обязан обеспечить соответствующее правовое основание и информирование субъектов.