Политика обработки персональных данных

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») определяет позицию ООО «ВКАНО» в отношении обработки персональных данных пользователей сайта https://vcano.shop (далее — «Сайт»).

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3.Использование Сайта означает согласие с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно при регистрации и оформлении заказа в порядке, установленном статьёй 9 Закона № 152-ФЗ.

• Наименование: ООО «ВКАНО»
• ИНН: 7700000000
• Адрес: г. Москва
• Телефон: +7 (800) 123-45-67
• Email для обращений по вопросам персональных данных: sales@vcano.shop

Оператор самостоятельно определяет цели и способы обработки персональных данных, обеспечивает их защиту и осуществляет обработку с соблюдением конфиденциальности.

Персональные данные обрабатываются исключительно для достижения конкретных, заранее определённых и законных целей:

1. заключение и исполнение договора розничной купли-продажи (приём, обработка, подтверждение, комплектация и выдача заказов)
2. идентификация пользователя и предоставление доступа к личному кабинету
3. информирование о статусе заказа, сроках готовности и хранения
4. выставление счетов и формирование отгрузочных документов
5. учёт продаж и формирование внутренней отчётности
6. рассмотрение обращений, претензий и заявлений на возврат
7. исполнение требований законодательства РФ (бухгалтерский и налоговый учёт)

Обработка данных в целях рекламной рассылки осуществляется только при наличии отдельного согласия и с возможностью отказаться от неё в любой момент.

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)
• заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6)
• исполнение возложенных законодательством обязанностей (пункт 2 части 1 статьи 6)
• осуществление прав и законных интересов оператора в пределах, не нарушающих права субъектов (пункт 7 части 1 статьи 6)

5.1.При регистрации и оформлении заказа:

• фамилия, имя, отчество (при указании)
• номер телефона
• адрес электронной почты
• адрес доставки (при выборе доставки)
• наименование организации, ИНН, КПП, юридический адрес (для юридических лиц)
• содержание комментариев к заказу

5.2.Автоматически собираемые технические данные:

• IP-адрес и данные о браузере (user-agent) — для защиты учётных записей и журнала безопасности
• данные файлов cookie, необходимые для работы корзины и аутентификации
• дата и время действий в системе (журнал аудита)

5.3.Специальные категории персональных данных (о здоровье, биометрические и иные, указанные в статье 10 Закона № 152-ФЗ) Оператором не обрабатываются.

• посетители Сайта (гости), оформляющие заказ без регистрации
• зарегистрированные пользователи — физические лица
• представители юридических лиц — покупателей

7.1.Обработка осуществляется с использованием средств вычислительной техники (автоматизированная) и, в необходимых случаях, без использования таких средств.

7.2.Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обезличивание и распространение данных не производится, за исключением передачи, необходимой для исполнения договора.

7.3.Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных не принимаются (статья 16 Закона № 152-ФЗ).

8.1.Сайт использует технические файлы cookie, необходимые для работы: идентификатор сессии корзины, токены аутентификации, параметры темы оформления. Эти файлы не содержат рекламных идентификаторов.

8.2.Cookie для аутентификации устанавливаются с атрибутом httpOnly и недоступны скриптам браузера. Срок действия сессионных cookie — до 30 дней, корзины — до 60 дней.

8.3.Пользователь может ограничить cookie настройками браузера; при этом корзина и личный кабинет могут работать некорректно.

9.1.Передача персональных данных третьим лицам осуществляется только для исполнения договора с субъектом или по требованию закона:

• транспортным компаниям и службам доставки — в объёме, необходимом для доставки (ФИО, телефон, адрес)
• государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ

9.2.Продажа, обмен и иная передача персональных данных третьим лицам в маркетинговых целях не осуществляется.

• данные учётной записи — до удаления аккаунта пользователем или по его требованию
• данные заказов и документов по ним — не менее 5 лет в соответствии с требованиями бухгалтерского и налогового учёта
• журналы безопасности и аудита — до 1 года
• данные анонимных корзин — до 60 дней

По истечении сроков данные уничтожаются или обезличиваются, если более длительное хранение не требуется законом.

В соответствии со статьёй 19 Закона № 152-ФЗ применяются правовые, организационные и технические меры защиты:

• хранение паролей только в виде криптографического хеша (bcrypt)
• разграничение прав доступа сотрудников по ролевой модели с журналированием действий
• передача данных по защищённому протоколу HTTPS
• аутентификация на основе подписанных токенов с ограниченным сроком действия и их ротацией
• ограничение частоты запросов для защиты от перебора паролей
• резервное копирование базы данных
• доступ к данным только лицам, которым он необходим для исполнения обязанностей

12.1.В соответствии со статьёй 14 Закона № 152-ФЗ субъект вправе:

• получать сведения об обработке своих персональных данных, их составе, целях и сроках
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных
• отозвать согласие на обработку персональных данных
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

12.2.Обращения направляются на email sales@vcano.shop или по адресу г. Москва. Срок ответа — не более 10 рабочих дней с момента получения, если иной срок не установлен законом.

12.3.Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, необходимую для исполнения заключённых договоров и требований закона.

12.4.Порядок отзыва согласия описан в Согласии на обработку персональных данных.

13.1.В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных граждан РФ осуществляется запись, систематизация, накопление и хранение данных в базах данных, находящихся на территории Российской Федерации.

13.2.Трансграничная передача персональных данных не осуществляется.

14.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено новой редакцией.

14.2.При существенном изменении условий обработки согласие запрашивается повторно в порядке, установленном статьёй 9 Закона № 152-ФЗ.