Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые [ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО ИП] (ИНН [ИНН], ОГРН/ОГРНИП [номер], адрес: [адрес]) (далее — Оператор), при использовании сайта https://kingofmuaythai.ru (далее — Сайт).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях Сайта и покупателях: через формы на Сайте, при регистрации учётной записи, оформлении заказа, оплате, доставке, обратной связи, а также к данным, собираемым автоматически.

1.4. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом и даётся пользователем отдельным действием — проставлением отметки в непредзаполненном поле рядом с соответствующей формой. Условия Политики и факт использования Сайта сами по себе согласием не являются.

1.5. Оператор обрабатывает персональные данные только в объёме, необходимом для целей из раздела 4, и не использует их для целей, не заявленных в Политике.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта, в том числе покупатель, оформляющий заказ, и лицо, направляющее обращение через формы Сайта.

2.4. Оператор — лицо, указанное в п. 1.1, самостоятельно организующее обработку персональных данных и определяющее её цели и состав.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному лицу без дополнительной информации.

3. Категории обрабатываемых персональных данных

3.1. Данные, которые пользователь предоставляет сам:

фамилия, имя, отчество (в объёме, указанном пользователем);
номер телефона;
адрес электронной почты;
адрес доставки (почтовый адрес или адрес пункта выдачи);
данные учётной записи: логин, адрес электронной почты, история заказов;
содержание сообщений, направленных через формы обратной связи, чат или по электронной почте;
при оформлении возврата или обмена — сведения, необходимые для возврата денежных средств.

3.2. Данные, обрабатываемые автоматически при использовании Сайта:

IP-адрес, идентификаторы файлов cookie, идентификатор сессии;
сведения о браузере, устройстве и операционной системе;
дата и время обращения к Сайту, адреса запрошенных страниц, источник перехода;
сведения о действиях на Сайте: просмотренные товары, содержимое корзины, оформленные заказы.

3.3. Оператор не получает и не хранит полные данные банковских карт. Реквизиты карты вводятся пользователем на защищённой странице платёжного сервиса и обрабатываются этим сервисом самостоятельно. Оператору передаётся только результат платежа и, при необходимости, маскированный номер карты и сведения, необходимые для формирования фискального чека.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не собирает сведения о здоровье, вероисповедании, политических взглядах, судимости, а также данные о детях.

3.5. Оператор не собирает данные, не соответствующие целям обработки. Пользователю не следует указывать в свободных полях форм и в комментариях к заказу сведения, не относящиеся к заказу.

4. Цели обработки персональных данных

4.1. Оформление, оплата, комплектация, доставка заказов, оформление возвратов и обменов, ведение расчётов с покупателями.

4.2. Заключение и исполнение договора купли-продажи, в том числе на условиях публичной оферты, размещённой на Сайте.

4.3. Обратная связь по обращениям, консультирование по товарам, заказам и условиям доставки.

4.4. Создание и обслуживание учётной записи, отображение истории заказов, повторное оформление заказов.

4.5. Формирование и направление фискальных чеков, ведение бухгалтерского и налогового учёта, исполнение иных обязанностей, возложенных на Оператора законодательством.

4.6. Направление информационных и рекламных сообщений о товарах, акциях и специальных предложениях — только при наличии отдельного согласия, оформленного отдельным действием пользователя.

4.7. Обеспечение работоспособности и безопасности Сайта, защита от спама, автоматизированных атак и мошеннических действий, анализ работы Сайта на основе обезличенных данных.

5. Правовые основания обработки

5.1. Согласие пользователя на обработку персональных данных, оформленное отдельным действием (п. 1 ч. 1 ст. 6 152-ФЗ).

5.2. Исполнение договора, стороной которого является пользователь, и совершение действий по его инициативе: оформление заказа, доставка, возврат, ответ на обращение (п. 5 ч. 1 ст. 6 152-ФЗ).

5.3. Исполнение обязанностей, возложенных на Оператора законодательством: фискализация расчётов, хранение учётных документов (п. 2 ч. 1 ст. 6 152-ФЗ).

5.4. Законные интересы Оператора: обеспечение работы и безопасности Сайта, предотвращение противоправных действий (п. 7 ч. 1 ст. 6 152-ФЗ).

5.5. Для обработки, выходящей за пределы перечисленных оснований, Оператор получает отдельное согласие. Передача персональных данных третьим лицам, если она не вытекает из закона или договора, осуществляется на основании отдельного согласия.

6. Порядок и сроки обработки, хранения и уничтожения

6.1. Обработка ведётся с использованием средств автоматизации и без них, способами, необходимыми для достижения целей из раздела 4. Оператор обеспечивает конфиденциальность персональных данных.

6.2. Сроки обработки и хранения:

данные о заказах и расчётах — в течение срока, установленного законодательством для хранения первичных учётных документов (не менее пяти лет);
данные учётной записи — до её удаления пользователем либо до отзыва согласия;
данные обращений через формы и почту — один год с момента закрытия обращения;
данные для рассылок — до отзыва согласия;
файлы cookie и данные сессии — в течение срока жизни соответствующих файлов, установленного их настройками.

6.3. По достижении целей обработки, при отзыве согласия или при истечении срока хранения персональные данные уничтожаются или обезличиваются, если у Оператора нет иного законного основания для их дальнейшего хранения.

6.4. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, с составлением внутреннего акта. Резервные копии удаляются в срок, не превышающий срока, установленного внутренним регламентом резервного копирования.

6.5. Пользователь может актуализировать свои данные, направив обращение на адрес электронной почты Оператора, указанный в разделе 12, либо через личный кабинет.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только в объёме, необходимом для исполнения заказа или обеспечения работы Сайта, и только следующим категориям получателей:

платёжные сервисы и банки-эквайеры, привлекаемые Оператором для проведения оплаты, — в объёме, необходимом для проведения платежа, подтверждения транзакции и формирования фискального чека. Конкретный платёжный сервис выбирается пользователем при оформлении заказа; актуальный перечень привлекаемых платёжных сервисов размещён на странице [«Оплата и доставка»] и может изменяться без изменения Политики;
службы доставки и транспортные компании — для передачи заказа получателю: имя, адрес, номер телефона;
оператор фискальных данных и сервис онлайн-кассы — для направления фискальных чеков;
хостинг-провайдер — [наименование], для размещения Сайта и баз данных на серверах, расположенных на территории Российской Федерации;
сервис рассылок и уведомлений — [наименование], только в отношении пользователей, давших отдельное согласие на получение сообщений;
уполномоченные государственные органы — по мотивированным запросам в порядке, установленном законодательством.

7.2. Лицам, привлекаемым к обработке, Оператор поручает обработку на условиях соблюдения конфиденциальности и требований 152-ФЗ. Перечень таких лиц Оператор ведёт и актуализирует.

7.3. Передача персональных данных третьим лицам, для которой требуется согласие, осуществляется на основании отдельного согласия, оформленного отдельным документом. Согласие на передачу данных не включается в согласие на обработку.

7.4. Оператор вправе привлекать новых обработчиков — платёжные сервисы, службы доставки, сервисы уведомлений и рассылок, хостинг-провайдеров — не изменяя Политику, при условии что цели обработки и категории персональных данных остаются прежними. Актуальный перечень привлекаемых лиц публикуется по адресу https://kingofmuaythai.ru/processors/ и обновляется при изменении состава сервисов.

8. Файлы cookie

8.1. Сайт использует файлы cookie и аналогичные технологии. Они делятся на три категории:

строго необходимые — обеспечивают работу корзины, авторизации, сохранение сессии, защиту форм от спама. Без них Сайт работать не будет. Согласие на них не требуется, но пользователь информируется об их использовании;
аналитические — помогают понять, как посетители пользуются Сайтом, какие страницы и товары популярны. Требуют согласия;
маркетинговые — используются для оценки эффективности рекламы и показа релевантных предложений. Требуют согласия.

8.2. Аналитические и маркетинговые файлы cookie не устанавливаются до того, как пользователь сделал выбор в баннере cookie. При первом посещении Сайта показывается уведомление с возможностью принять все категории, отказаться от необязательных или настроить категории отдельно. Кнопки принятия и отказа равнозначны по размеру и заметности, необязательные категории не отмечены заранее. Отказ от необязательных cookie не ограничивает доступ к Сайту и возможность оформить заказ.

8.3. Пользователь может в любой момент изменить или отозвать свой выбор — через ссылку [«Настройки cookie»] в подвале Сайта, а также отключить или удалить файлы cookie в настройках браузера. При отключении строго необходимых cookie часть функций Сайта может стать недоступной.

8.4. Сервисы веб-аналитики, рекламные пиксели и виджеты третьих лиц, собирающие данные о пользователях, на Сайте не используются. Если такие сервисы будут подключены, сведения о них с указанием назначения и категорий собираемых данных будут внесены в этот раздел до начала их работы, а на Сайте появится баннер для получения согласия на необязательные файлы cookie.

9. Локализация баз данных и трансграничная передача

9.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.2. Трансграничная передача персональных данных Оператором не осуществляется. Если состав используемых сервисов изменится и передача данных за пределы Российской Федерации станет необходимой, Оператор выполнит требования ст. 12 152-ФЗ, уведомит Роскомнадзор и отразит сведения в новой редакции Политики.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS;
доступ к персональным данным предоставляется ограниченному кругу лиц, которым он необходим для работы, с разграничением прав и использованием паролей;
применяются обновление системы управления Сайтом и её компонентов, резервное копирование, антивирусная защита и средства защиты от несанкционированного доступа;
ведётся учёт носителей персональных данных и внутренний контроль соблюдения требований к их обработке;
определяется ответственное лицо за организацию обработки персональных данных.

10.2. При обнаружении инцидента, связанного с неправомерным доступом к персональным данным, Оператор уведомляет Роскомнадзор в течение 24 часов и проводит внутреннее расследование с направлением его результатов в течение 72 часов.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных, в том числе сведения об Операторе, целях, категориях данных, получателях и сроках;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 12, с указанием фамилии, имени, контактных данных и существа требования. Оператор рассматривает обращение в течение 10 рабочих дней с даты получения, при необходимости продлевая срок не более чем на 5 рабочих дней с уведомлением заявителя.

11.3. Порядок отзыва согласия. Согласие отзывается путём направления письменного заявления на адрес электронной почты Оператора либо через [форму отзыва согласия / личный кабинет]. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону (например, документов о расчётах). Отказ от рассылки возможен также по ссылке «Отписаться» в каждом письме.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок. Действующая редакция всегда доступна по адресу https://kingofmuaythai.ru.

12.2. Продолжение использования Сайта после публикации новой редакции не означает согласия с ней. Настоящая Политика носит информационный характер и не заменяет собой согласие на обработку персональных данных, которое оформляется отдельно.

12.3. Контакты для обращений по вопросам обработки персональных данных:

[ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО ИП]
адрес: [адрес]
электронная почта: [email]
телефон: [телефон]