ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей интернет-маркетплейса ПОИНТТОРГ (сайт https://pointt.ru), оператором которого является Индивидуальный предприниматель Ларичев Борис Владимирович. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Ларичев Борис Владимирович

Email для обращений по вопросам персональных данных: pointtorg@yandex.ru

2. Термины

Сервис / Маркетплейс ПОИНТТОРГ — информационный ресурс (интернет-маркетплейс) Оператора https://pointt.ru, личный кабинет, формы заказа, обратной связи, возврата и иные функциональные элементы, через которые Пользователь взаимодействует с Оператором. Договор розничной купли-продажи товаров, заказанных через Сервис, заключается между Покупателем и Оператором, если иное прямо не указано в Сервисе до оформления заказа. Пользователь — физическое лицо, использующее Сервис, оформляющее заказ, регистрирующее личный кабинет, направляющее заявку, обращение, отзыв или иным образом взаимодействующее с Оператором. Покупатель — Пользователь, оформивший заказ или приобретающий товары в Сервисе. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные авторизации;
• сведения о привязанном email;
• история входов и действий в личном кабинете;
• история заказов;
• избранные товары, корзина, сохранённые данные, если такой функционал доступен.

• ФИО получателя;
• номер телефона;
• email;
• адрес доставки;
• состав заказа;
• стоимость заказа;
• выбранный способ оплаты;
• выбранный способ доставки;
• сведения о статусе заказа;
• сведения о возвратах, отменах, обменах и претензиях.

• сведения о факте оплаты;
• сумма платежа;
• дата и время платежа;
• идентификатор платежа;
• статус платежа;
• сведения, необходимые для возврата денежных средств.

Оператор не хранит полные данные банковских карт Пользователей. Обработка платёжных данных банковских карт осуществляется платёжным сервисом ЮKassa или иным привлечённым платёжным сервисом в соответствии с его правилами и требованиями безопасности.

• ФИО получателя;
• номер телефона;
• адрес доставки;
• данные о заказе, необходимые для доставки;
• идентификаторы отправления;
• статусы доставки;
• сведения, передаваемые службам доставки, включая Яндекс Доставку и иные службы доставки, которые могут быть подключены в будущем.

• ФИО;
• номер телефона;
• email;
• номер заказа;
• описание причины возврата или претензии;
• фотографии товара, упаковки, дефектов;
• видеоматериалы товара, упаковки, дефектов;
• сведения о транспортной накладной;
• сведения о возврате денежных средств;
• переписка с Пользователем.

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об устройстве;
• операционная система;
• тип устройства;
• идентификаторы устройства;
• рекламные и аналитические идентификаторы;
• дата и время посещения Сервиса;
• действия Пользователя в Сервисе;
• источник перехода;
• данные об ошибках, сбоях и работе приложения;
• push-токен приложения;
• сведения о разрешениях приложения.

• геолокация Пользователя, если Пользователь разрешил доступ к геолокации в браузере или мобильном приложении;
• приблизительное местоположение, определяемое по IP-адресу;
• адрес доставки, указанный Пользователем.

• номер телефона;
• email;
• push-токен;
• мессенджер или иной канал связи, если Пользователь его использует;
• история уведомлений, сообщений и обращений;
• согласие или отказ от рекламных рассылок.

• имя или никнейм;
• текст отзыва;
• оценка товара или Сервиса;
• фотографии и видео, приложенные к отзыву;
• содержание обращений в службу поддержки;
• переписка с Оператором.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.7.Информирование Пользователя о статусе заказа, оплате, доставке, отмене, возврате, обмене и иных действиях, связанных с заказом.

4.11.Направление обязательных сервисных уведомлений, связанных с заказами, покупками, оплатой, доставкой, возвратами, безопасностью аккаунта и работой Сервиса.

4.13.Проведение акций, предоставление скидок, бонусов, промокодов и персональных предложений при наличии соответствующих правовых оснований.

4.14.Анализ работы Сервиса, улучшение качества обслуживания, исправление ошибок, развитие сайта и приложения.

4.15.Использование cookie-файлов, аналитики, статистики посещений и поведения Пользователей в Сервисе.

4.16.Обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений и несанкционированного доступа.

4.17.Исполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый и кассовый учёт.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.2.Необходимость обработки персональных данных для заключения и исполнения договора купли-продажи, публичной оферты, доставки товара, оплаты заказа, возврата товара и рассмотрения обращений.

5.4.Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователей.

5.5.Иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Закон допускает обработку персональных данных, в частности, при наличии согласия субъекта персональных данных, для исполнения договора, стороной которого является субъект персональных данных, а также в иных предусмотренных законом случаях.

6. Порядок и способы обработки персональных данных

6.1.Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.4.Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их обязанностей или оказания услуг Оператору.

6.5.Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда такая передача необходима для исполнения договора, доставки заказа, проведения оплаты, выполнения требований законодательства или защиты прав и законных интересов Оператора.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц:

7.1.Платёжным сервисам и банкам — для приёма оплаты, подтверждения платежа, возврата денежных средств и проведения операций по заказам.

7.2.Службам доставки, транспортным компаниям, курьерским службам и пунктам выдачи заказов — для доставки товаров, оформления отправлений, возвратов и накладных.

7.3.Сервисам SMS, email и push-уведомлений — для направления сервисных уведомлений о заказах, покупках, доставке, оплате, возврате, а также рекламных рассылок при наличии отдельного согласия.

7.4.Провайдерам хостинга, облачных сервисов, CRM, аналитики, технической поддержки и иным подрядчикам — для обеспечения работы Сервиса, хранения данных, поддержки пользователей, аналитики и развития Сервиса.

7.5.Государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.6.Иным лицам — если такая передача необходима для исполнения договора с Пользователем, защиты прав Оператора или при наличии согласия Пользователя.

8. Трансграничная передача персональных данных

8.1.Оператор осуществляет хранение и обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2.Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Требование локализации персональных данных российских граждан действует с 2015 года.

8.3.Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда она необходима для использования отдельных сервисов, исполнения договора, технической поддержки или иных законных целей при соблюдении требований законодательства Российской Федерации.

8.4.При подключении сервисов, предполагающих трансграничную передачу персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации.

9. Cookie-файлы и аналитика

• корректной работы сайта и приложения;
• авторизации Пользователя;
• сохранения настроек Пользователя;
• работы корзины и личного кабинета;
• аналитики посещений;
• улучшения Сервиса;
• оценки эффективности рекламы;
• предотвращения мошенничества и злоупотреблений.

9.3.Оператор может использовать системы аналитики, включая Яндекс Метрику, а также иные аналитические и рекламные инструменты, подключаемые к Сервису.

9.4.Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции Сервиса могут работать некорректно или стать недоступными.

9.5.Продолжая использовать Сервис, Пользователь соглашается с использованием cookie-файлов в объёме, необходимом для работы Сервиса, аналитики и улучшения качества обслуживания, если иное не выбрано Пользователем в доступных настройках cookie.

10. Геолокация

10.1.Сервис может обрабатывать геолокационные данные Пользователя, если Пользователь предоставил соответствующее разрешение в браузере или мобильном приложении.

10.2.Геолокация может использоваться для определения доступных способов доставки, расчёта стоимости доставки, выбора региона, отображения релевантных условий обслуживания и улучшения работы Сервиса.

10.3.Пользователь может отключить доступ к геолокации в настройках устройства, браузера или мобильного приложения.

10.4.Отключение геолокации может повлиять на корректность определения региона, способов доставки и иных функций Сервиса.

11. Сервисные и рекламные уведомления

11.1.Оператор направляет Пользователю сервисные уведомления, связанные с регистрацией, авторизацией, заказами, оплатой, доставкой, возвратами, безопасностью аккаунта и работой Сервиса.

11.2.Сервисные уведомления могут направляться по SMS, email, push-уведомлениями, через мессенджеры, телефонные звонки или иными способами связи, указанными Пользователем.

11.3.Сервисные уведомления не являются рекламной рассылкой, поскольку необходимы для исполнения заказа, договора, обеспечения безопасности и информирования Пользователя о важных действиях в Сервисе.

11.4.Рекламные и маркетинговые рассылки направляются Пользователю только при наличии отдельного согласия на получение таких рассылок.

• по ссылке отписки в сообщении, если такая ссылка предусмотрена;
• в настройках личного кабинета или приложения, если такой функционал доступен;
• направив обращение на email: pointtorg@yandex.ru.

11.6.Отказ от рекламных рассылок не прекращает направление сервисных уведомлений, связанных с заказами, оплатой, доставкой, возвратами, безопасностью аккаунта и исполнением договора.

12. Сроки обработки и хранения персональных данных

12.1.Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства Российской Федерации или сроки исковой давности.

12.2.Данные личного кабинета хранятся до удаления личного кабинета Пользователем или до достижения целей обработки, если более длительный срок не требуется законодательством Российской Федерации.

12.3.Данные о заказах, оплатах, чеках, возвратах и бухгалтерских документах хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом, кассовом учёте и защите прав потребителей.

12.4.Данные обращений, претензий, возвратов, фото- и видеоматериалов могут храниться в течение срока, необходимого для рассмотрения обращения, защиты прав Оператора и Пользователя, а также в течение применимых сроков исковой давности.

12.5.Данные для рекламных рассылок обрабатываются до отзыва согласия Пользователя или до прекращения соответствующей рассылки.

12.6.Cookie-файлы и технические данные хранятся в течение сроков, определяемых настройками соответствующих cookie, аналитических систем и технических сервисов.

12.7.После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права Пользователя

Пользователь вправе:

13.2.Требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.5.Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.6.Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Порядок обращения Пользователя

• ФИО;
• контактные данные;
• суть обращения;
• сведения, позволяющие идентифицировать Пользователя;
• номер заказа, если обращение связано с заказом;
• дату и подпись, если обращение направляется в письменной форме.

14.3.Оператор вправе запросить дополнительную информацию, необходимую для идентификации Пользователя и рассмотрения обращения.

15. Защита персональных данных

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование технических и организационных мер защиты;
• контроль доступа к информационным системам;
• резервное копирование и восстановление данных при необходимости;
• использование защищённых каналов передачи данных, если это применимо;
• контроль действий лиц, имеющих доступ к персональным данным;
• обучение и информирование лиц, допущенных к обработке персональных данных;
• заключение договоров и соглашений с подрядчиками, обрабатывающими персональные данные по поручению Оператора.

15.2.Оператор принимает меры, направленные на предотвращение несанкционированного доступа, утечки, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

15.3.В случае выявления неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

16. Обработка персональных данных несовершеннолетних

16.2.Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без согласия их законных представителей.

16.3.Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе удалить такие данные или принять иные меры в соответствии с законодательством Российской Федерации.

17. Изменение Политики

17.2.Новая редакция Политики вступает в силу с момента её публикации в Сервисе, если иной срок не указан в новой редакции.