ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных, осуществляемой ПТ ЧАРА ЛАУТ ИНДОНЕЗИЯ — компанией, учрежденной в соответствии с законодательством страны регистрации — Индонезия (полные реквизиты Оператора приведены в разделе 13 настоящей Политики), далее — Оператор.
1.2. Оператор соблюдает обязательные требования законодательства Российской Федерации о персональных данных в той мере, в которой оно распространяется на его деятельность.
1.3. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором, как с использованием средств автоматизации, так и без их использования.
1.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dev.keyhalberd.com/privacy
1.5. Под Пользователем в настоящей Политике понимается любое лицо, посещающее сайт https://dev.keyhalberd.com, а также использующее отдельные его функции (включая оформление заказа).
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе. Оператор руководствуется принципами минимизации данных, ограничения целей обработки, а также обеспечения точности, достаточности и актуальности обрабатываемых данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Подготовка, заключение и исполнение гражданско-правовых договоров (включая договоры купли-продажи).
3.2. Обеспечение соблюдения налогового законодательства РФ.
3.4. Продвижение товаров, работ, услуг на рынке (только при наличии отдельного прямого согласия субъекта).
3.5. Конкретный перечень обрабатываемых персональных данных и правовое основание их обработки определяются конкретной целью и характером взаимоотношений между Оператором и субъектом персональных данных. Например, для целей заключения и исполнения договора купли-продажи с покупателем интернет-магазина обрабатывается минимальный необходимый набор данных (п. 4.1), а обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Данные, обрабатываемые при взаимодействии с интернет-магазином (для целей п. 3.1, 3.2, 3.4):
— Фамилия, имя, отчество;
— Адрес электронной почты (email);
— Данные о заказе (наименование товара, количество, стоимость);
— Частичные реквизиты платёжных средств (в объёме, передаваемом платёжным провайдерам).
4.2. Иные данные, обработка которых может осуществляться для иных заявленных целей (для целей п. 3.1, 3.2, 3.3, 3.4 в иных правоотношениях, например, трудовых):
— ФИО, дата рождения, место рождения;
— Паспортные данные, данные водительского удостоверения;
— СНИЛС, ИНН, гражданство;
— Адреса места жительства и регистрации;
— Номера банковских карт и счетов;
— Сведения о семейном положении, здоровье, судимости;
— Фото- и видеоизображения.
*Примечание: Обработка данных, указанных в п. 4.2, осуществляется только в случаях, когда это непосредственно необходимо для достижения конкретной цели (например, обработка паспортных данных для оформления трудовых отношений), и осуществляется в строгом соответствии с заявленными целями и правовыми основаниями.*
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— Согласие субъекта персональных данных на обработку его персональных данных;
— Обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
— Обработка необходима для выполнения обязанностей, предусмотренных законодательством РФ (включая налоговое и пенсионное).
6. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ
6.1. Обработка персональных данных осуществляется смешанным способом (с использованием и без использования средств автоматизации).
6.2. Оператор вправе передавать персональные данные следующим третьим лицам для достижения заявленных целей обработки на основании заключённых договоров, содержащих положения о защите персональных данных:
— кредитным организациям — участникам Системы быстрых платежей (СБП), с которыми у Оператора заключены договоры о приёме платежей, — в объёме, необходимом для проведения платежа и его возврата;
— платформам технического обеспечения (хостинг, функционирование сайта и отправка писем о заказе);
— ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика») — обезличенные сведения о посещении сайта и действиях на его страницах (п. 7.3).
Оплата через СБП подтверждается Пользователем в приложении его банка. Банк Пользователя и оператор СБП (АО «НСПК») обрабатывают сведения о платеже как самостоятельные операторы в соответствии с правилами СБП и договором Пользователя с его банком.
6.3. Оператор не осуществляет трансграничную передачу персональных данных в значении, определённом статьёй 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
Обработка персональных данных производится исключительно на территории Российской Федерации. Для обеспечения функционирования сайта и обработки платежей привлекаются сторонние программные сервисы (платформы хостинга, платёжные системы), при этом:
— все операции с персональными данными выполняются на серверах, расположенных в РФ;
— данные не копируются, не передаются и не хранятся за пределами территории Российской Федерации;
— использование сервисов третьих лиц не влечёт трансграничной передачи персональных данных в правовом смысле.
Безопасность персональных данных при взаимодействии с третьими лицами обеспечивается посредством договоров, содержащих обязательства по соблюдению конфиденциальности и требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
7.1. На сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения корректной работы сайта.
7.2. Оператор использует cookie исключительно для:
— сохранения пользовательских настроек интерфейса (например, содержимого корзины);
— обеспечения функционирования отдельных элементов сайта (оформление заказа, сохранение состояния корзины);
— повышения удобства использования сайта;
— формирования обезличенной статистики посещений сайта (п. 7.3).
7.3. Для статистики посещений Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис с помощью своих файлов cookie собирает обезличенные сведения о посещении сайта: просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес и время посещения. Сервис также записывает действия Пользователя на страницах (Вебвизор): переходы, прокрутку, нажатия и движения указателя, — чтобы Оператор мог улучшать удобство сайта. Содержимое полей ввода, коды и ключи товаров, адреса электронной почты и номера телефонов в записи скрываются и в «Яндекс.Метрику» не передаются. Оператор не применяет cookie для рекламы и не использует иные сервисы статистики. Отказаться от сбора статистики можно, ограничив cookie в настройках браузера (п. 7.4) или установив блокировщик Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.
7.4. Пользователь может в любой момент ограничить или отключить использование cookie в настройках своего браузера. При этом корректность работы отдельных функций сайта может быть нарушена.
7.5. Cookie-файлы могут устанавливаться как Оператором, так и техническими средствами, используемыми для функционирования сайта. Такие cookie применяются исключительно в технических целях, включая обеспечение стабильности работы сайта и формирование обезличенной статистики посещений без возможности идентификации Пользователя. Cookie не позволяют Оператору установить личность Пользователя и не относятся к персональным данным в понимании Федерального закона № 152-ФЗ «О персональных данных».
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся до достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия с субъектом.
8.2. Данные, необходимые для целей налогового и бухгалтерского учета, хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет).
8.3. После достижения целей обработки или истечения сроков хранения персональные данные подлежат уничтожению.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
— На получение информации, касающейся обработки его персональных данных;
— На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— На отзыв согласия на обработку персональных данных;
— На обжалование действий или бездействия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.
10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ И ОТЗЫВА СОГЛАСИЯ
10.1. Для реализации своих прав или для отзыва согласия на обработку персональных данных субъект направляет соответствующее заявление на адрес электронной почты Оператора: support@keyhalberd.com.
10.2. Оператор обязан рассмотреть заявление и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.
10.3. Отзыв согласия не мешает Оператору обрабатывать данные на иных законных основаниях (например, для исполнения требований законодательства) и не отменяет правомерность обработки, произведенной до момента отзыва.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
11.2. Меры безопасности включают в себя: разграничение прав доступа, использование средств шифрования (TLS/HTTPS), антивирусную защиту, регулярное резервное копирование, обучение сотрудников и назначение ответственного за организацию обработки персональных данных.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dev.keyhalberd.com/privacy
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
13. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
ПТ ЧАРА ЛАУТ ИНДОНЕЗИЯ
Страна регистрации: Индонезия
Регистрационный номер: 40241111251103220
ИНН: 9909727872
КПП: 770687001
Зарегистрированный офис: Улица Ратна, номер 80, Тонджа, Северный Денпасар, город Денпасар, Бали, Индонезия
Режим работы: Круглосуточно, без выходных
E-mail поддержки: support@keyhalberd.com
E-mail для юридически значимых обращений: caralautid@gmail.com
Сайт: https://dev.keyhalberd.com
