Политика конфиденциальности

1.Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) определяет цели, правовые основания, состав, способы и сроки обработки персональных данных, а также меры их защиты в интернет-магазине «КИНОГУ».

1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3.Оператором персональных данных является индивидуальный предприниматель Сондыков Валерий Игоревич, ИНН 861603660908, ОГРНИП 324861700066952 (далее — Оператор).

1.4.Адрес регистрации Оператора: Россия, ХМАО — Югра, Кондинский район, с. Леуши, ул. Заречная, д. 25, кв. 1. Почтовый адрес для письменных обращений: 628206, ХМАО — Югра, Кондинский район, пгт Мортка, ул. Титова, д. 2/1.

1.5.Контакты по вопросам обработки персональных данных: email question@kinogushop.ru, телефон +7 (999) 549-29-34.

1.6.Политика применяется к обработке данных при посещении и использовании сайта https://kinogushop.ru (далее — Сайт), оформлении, оплате, доставке и возврате заказов, обращении к Оператору и получении маркетинговых сообщений при наличии отдельного согласия.

1.7.Политика размещается в свободном доступе по адресу https://kinogushop.ru/legal/privacy. Ознакомление с Политикой не заменяет отдельное согласие в случаях, когда оно требуется законом.

2.Категории субъектов и дополнительные понятия

2.1.Пользователь — физическое лицо, посещающее Сайт или использующее его функции. Покупатель — лицо, оформляющее заказ. Получатель — лицо, указанное Покупателем для получения заказа. Подписчик — лицо, давшее отдельное согласие на маркетинговую рассылку. Заявитель — лицо, обратившееся к Оператору.

2.2.Файлы cookie и локальное хранилище браузера — технологии сохранения небольших фрагментов данных на устройстве Пользователя для работы корзины, поддержания сессии, обеспечения безопасности и, если это реализовано на Сайте, запоминания подтверждения 18+.

2.3.К категориям субъектов, данные которых могут обрабатываться, относятся Клиенты, в том числе Пользователи, Покупатели, Получатели, Подписчики и Заявители.

3.Состав и источники персональных данных

3.1.При оформлении и исполнении заказа могут обрабатываться: имя, фамилия, телефон, email, город, почтовый индекс, адрес доставки, выбранный способ доставки, номер или код пункта выдачи СДЭК или отделения Почты России, комментарий к заказу, промокод, состав корзины, количество и стоимость товаров, скидки, итоговая сумма, номер, дата, время и статус заказа, оплаты, доставки и возврата.

3.2.Если Покупатель указывает иного Получателя, он подтверждает, что имеет право передать Оператору необходимые данные такого лица для доставки заказа и сообщил ему о передаче данных.

3.3.Для оплаты и возврата денежных средств обрабатываются идентификатор, сумма, способ, дата, время и статус платежа, а также сведения, необходимые для формирования кассового чека. Полные реквизиты банковской карты обрабатываются на защищенной стороне сервиса ЮKassa и не поступают Оператору.

3.4.При посещении Сайта автоматически могут обрабатываться IP-адрес, дата и время, тип устройства, браузер и операционная система, адрес перехода, просмотренные страницы, технические журналы, идентификаторы сессии и обязательные cookie.

3.5.При обращении к Оператору могут обрабатываться имя, контакт для ответа, номер заказа, содержание переписки, претензии и приложенные материалы.

3.6.При наличии отдельного маркетингового согласия могут обрабатываться имя, телефон, email, добровольно указанная дата рождения, сведения о предоставлении и отзыве согласия, а также история заказов и интересы — только если они используются для персонализации и это прямо охвачено согласием.

3.7.Оператор фиксирует дату и время, IP-адрес, идентификатор сессии или заказа, состояние чекбокса и версию текста согласия или подтверждения, если это необходимо для доказывания его получения.

3.8.Оператор не собирает биометрические данные и специальные категории данных, включая сведения о здоровье, диагнозах и лечении. Пользователю не следует указывать такие сведения в комментарии к заказу. Случайно полученные и не требующие хранения специальные данные удаляются или обезличиваются без неоправданной задержки.

3.9.Источниками данных являются сам субъект, его устройство и браузер, а также ЮKassa, СДЭК, Почта России и иные исполнители в части статусов и сведений, необходимых для оплаты, доставки, возврата денег и исполнения заказа.

4.Цели, субъекты, основания и сроки обработки

4.1.Работа Сайта и корзины. Субъекты: Пользователи. Данные: IP-адрес, идентификатор сессии, обязательные cookie или записи локального хранилища, состав корзины и промокод. Основания: действия по инициативе субъекта до заключения договора и законный интерес Оператора в обеспечении работоспособности и безопасности. Способ: автоматизированный. Срок: в пределах сессии или срока соответствующего технического идентификатора; данные неоформленной корзины хранятся не более 30 дней, если Пользователь не очистил их ранее и заказ не был оформлен.

4.2.Оформление и исполнение заказа. Субъекты: Покупатели и Получатели. Данные: контактные данные, состав и сумма заказа, промокод, комментарий, сведения о доставке и статусах. Основание: пункт 5 части 1 статьи 6 Закона о персональных данных — заключение и исполнение договора по инициативе субъекта. Способ: смешанный. Срок: до исполнения договора, а затем в пределах обязательных сроков хранения и не менее пяти лет после окончания соответствующего отчетного периода в части учетных документов.

4.3.Оплата, возврат денег и кассовый чек. Субъекты: Покупатели. Данные: контакты, номер и сумма заказа, идентификатор и статус платежа и возврата. Основания: исполнение договора и обязанностей по закону. Способ: смешанный. Срок: в пределах обязательных сроков хранения фискальных, бухгалтерских и налоговых документов, но не менее пяти лет после окончания соответствующего отчетного периода.

4.4.Доставка и возврат товара. Субъекты: Покупатели и Получатели. Данные: имя, фамилия, телефон, город, индекс, адрес или пункт выдачи, номер заказа и сведения об отправлении. Основание: исполнение договора. Способ: смешанный. Срок: до завершения доставки и возможного возврата, а затем в составе документов по заказу в течение срока, указанного в пункте 4.2.

4.5.Сервисные сообщения. Субъекты: Покупатели и Получатели. Данные: имя, телефон, email, номер и статус заказа, оплаты и доставки. Основание: исполнение договора. Способ: автоматизированный или смешанный. Срок: до исполнения договора и хранения документов по заказу. Сообщения, содержащие только информацию об исполнении заказа, не являются рекламой.

4.6.Обращения, претензии и возвраты. Субъекты: Заявители и Покупатели. Данные: контакты, сведения о заказе, переписка и приложенные материалы. Основания: исполнение договора, обязанности по закону и защита прав. Способ: смешанный. Срок: до завершения рассмотрения, а затем три года; при споре — до его окончательного разрешения и исполнения решения.

4.7.Безопасность и предотвращение злоупотреблений. Субъекты: Пользователи и Покупатели. Данные: IP-адрес, идентификаторы сессии, технические журналы, статусы заказов и платежей. Основание: пункт 7 части 1 статьи 6 Закона о персональных данных — законный интерес Оператора при условии соблюдения прав субъекта. Способ: автоматизированный или смешанный. Срок: технические журналы хранятся не более одного года, если более длительный срок не требуется для расследования инцидента или защиты прав.

4.8.Подтверждение возраста 18+. Субъекты: Пользователи и Покупатели. Данные: факт, дата и время подтверждения; при реализации запоминания выбора — технический идентификатор в браузере. Дата рождения для этой цели не используется. Основания: действие Пользователя и законный интерес Оператора в соблюдении установленного им ограничения. Способ: автоматизированный. Срок: подтверждение, связанное с заказом, хранится в составе сведений о заказе; технический идентификатор в браузере, если он используется, — не более 180 дней.

4.9.Маркетинговые сообщения, скидки и поздравления. Субъекты: Подписчики. Данные: имя, телефон, email, добровольно указанная дата рождения и, если охвачено согласием, история заказов и интересы. Основание: отдельное предварительное согласие на обработку данных в маркетинговых целях и получение рекламы. Способ: смешанный. Срок: до отзыва согласия, отказа от рассылки или трех лет с последнего активного взаимодействия — в зависимости от того, что наступит раньше. Доказательство согласия может храниться еще три года для защиты прав без продолжения рассылки.

4.10.Исполнение обязанностей по закону и защита прав. Субъекты: Покупатели, Получатели и Заявители. Данные: сведения о заказе, оплате, доставке, возврате и обращении. Основания: обязанности Оператора по закону и защита прав и законных интересов при условии соблюдения прав субъекта. Способ: смешанный. Срок: в пределах обязательных сроков хранения и исковой давности, а при споре — до его окончательного разрешения.

5.Согласия и маркетинговая рассылка

5.1.Если обработка основана на согласии, оно оформляется отдельно от оферты, Политики, подтверждения 18+ и иных документов. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.2.Отказ от согласия на избыточную или не связанную с исполнением заказа обработку не может быть основанием для отказа в покупке. Данные, объективно необходимые для заказа, оплаты и доставки, обрабатываются на основании заключения и исполнения договора и закона.

5.3.Маркетинговый чекбокс является отдельным, необязательным и по умолчанию не отмечен. Согласие должно прямо охватывать обработку данных в маркетинговых целях и получение рекламы по email или SMS.

5.4.Дата рождения не нужна для заказа и подтверждения 18+. Она может использоваться только для поздравлений и персональных предложений при наличии маркетингового согласия.

5.5.Субъект вправе отозвать согласие письмом на question@kinogushop.ru. От рассылки также можно отказаться по ссылке в сообщении, если она предусмотрена. Распространение рекламы прекращается немедленно после получения требования.

5.6.Отзыв согласия не влияет на законность предшествующей обработки. Обработка может продолжиться при наличии иного законного основания только в необходимом объеме.

6.Порядок и условия обработки

6.1.Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с совершением действий, перечисленных в пункте 2.2.

6.2.Обработка ограничивается конкретными и законными целями. Не допускаются несовместимая с целями или избыточная обработка.

6.3.Оператор принимает меры для обеспечения точности и актуальности данных. Субъект вправе сообщить об их изменении или неточности.

6.4.Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия или существенно затрагивающие права субъекта.

6.5.Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации, собираемых через Сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

7.Получатели данных и поручение обработки

7.1.Для исполнения заявленных целей данные в необходимом объеме могут получать:

• ООО НКО «ЮМани» (сервис ЮKassa) — для оплаты, возврата денег, подтверждения статуса платежа и формирования чека;
• ООО «СДЭК-Глобал» и участвующие в доставке лица сети СДЭК — для расчета, оформления, перевозки, выдачи и возврата отправлений;
• АО «Почта России» и лица, участвующие в оказании выбранной услуги, — для оформления, перевозки, выдачи и возврата почтовых отправлений;
• банки, участники платежной инфраструктуры, оператор фискальных данных и налоговые органы — для платежей, чеков и исполнения обязанностей по закону;
• хостинг-провайдер, администраторы, разработчики и поставщики информационных систем — для работы, хранения, резервного копирования и защиты Сайта при условии хранения баз данных в Российской Федерации;
• поставщики email- и SMS-связи — для сервисных и, при наличии отдельного согласия, маркетинговых сообщений;
• государственные органы, суды и иные уполномоченные лица — в предусмотренных законом случаях.

7.2.Получателям передаются только данные, необходимые для конкретной цели. Передача СДЭК или Почте России осуществляется после выбора соответствующего способа доставки, а ЮKassa — при переходе к оплате или возврату денег.

7.3.Лица, обрабатывающие данные по поручению, обязываются соблюдать конфиденциальность, безопасность, целевое ограничение, установленный перечень действий и требования к защите в соответствии с договором и законом.

7.4.Оператор не продает данные, не передает их неопределенному кругу лиц и не использует для маркетинга третьих лиц без отдельного законного основания.

7.5.Автоматическая передача данных о заказах в мессенджеры не входит в заявленный настоящей Политикой перечень получателей. До подключения такой интеграции Оператор определяет правовое основание, состав передаваемых данных, место их обработки, наличие трансграничной передачи и при необходимости обновляет Политику и уведомление Роскомнадзора.

8.Хранение, прекращение обработки и уничтожение

8.1.Данные обрабатываются не дольше, чем этого требуют цели, сроки и условия, указанные в разделе 4, или обязательные требования закона.

8.2.После достижения цели, истечения срока или получения обоснованного требования о прекращении обработки данные уничтожаются или обезличиваются в сроки, установленные законом, если их сохранение не требуется по иному основанию.

8.3.Уничтожение электронных данных производится удалением из активных систем и последующим исключением из резервных копий в пределах цикла их обновления. Бумажные носители уничтожаются способом, исключающим восстановление. Факт уничтожения фиксируется, когда это требуется законом.

8.4.Отзыв согласия не влечет удаление сведений, которые Оператор обязан хранить для исполнения договора, закона или защиты прав. Такие сведения не используются для отозванной цели.

9.Права субъекта и порядок обращений

9.1.Субъект вправе получать информацию об обработке его данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права по закону.

9.2.Обращение направляется на email question@kinogushop.ru или почтовому адресу: 628206, ХМАО — Югра, Кондинский район, пгт Мортка, ул. Титова, д. 2/1.

9.3.Запрос должен позволять идентифицировать субъекта и соответствующие данные. В нем указываются ФИО, сведения о документе, удостоверяющем личность, в объеме, требуемом законом, сведения, подтверждающие участие в отношениях с Оператором или иным образом факт обработки, суть требования, контакт для ответа, дата и подпись. Оператор не требует копию паспорта, если личность можно надежно подтвердить менее избыточным способом.

9.4.Ответ предоставляется в течение десяти рабочих дней со дня получения запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.Меры по защите данных

10.1.Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2.Меры включают принятие внутренних документов, определение ответственных лиц, ограничение доступа, пароли и многофакторную аутентификацию там, где это доступно, защищенные каналы связи, резервное копирование, журналирование, контроль подрядчиков, обнаружение инцидентов и восстановление данных.

10.3.Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность. Меры защиты периодически пересматриваются с учетом характера и объема обработки.

10.4.При установлении инцидента, повлекшего нарушение прав субъектов, Оператор организует расследование, принимает меры по устранению последствий и уведомляет Роскомнадзор в предусмотренные законом сроки.

11.Файлы cookie и веб-аналитика

11.1.Сайт может использовать строго необходимые cookie и записи локального хранилища браузера для работы корзины, оформления заказа, поддержания сессии, защиты от технических злоупотреблений и, если такая функция реализована, запоминания подтверждения 18+.

11.2.В зависимости от реализованных функций к таким техническим данным относятся:

• идентификатор пользовательской сессии — хранится в пределах сессии или не более срока, необходимого для безопасного оформления заказа;
• состав корзины, выбранный способ доставки и примененный промокод — до оформления заказа, очистки корзины Пользователем или не более 30 дней;
• идентификатор подтверждения 18+ — если Сайт запоминает подтверждение, не более 180 дней;
• технические идентификаторы защиты запросов и предотвращения злоупотреблений — в пределах сессии, а соответствующие журнальные записи — не более одного года, если более длительный срок не требуется для расследования инцидента или защиты прав.

11.3.Пользователь может удалить или ограничить cookie и данные локального хранилища в настройках браузера. Их отключение или удаление может нарушить работу корзины, сбросить выбранные параметры и сделать оформление заказа невозможным.

11.4.В настоящей редакции внешняя веб-аналитика, рекламные пиксели и маркетинговые cookie не используются. До их подключения Оператор обновляет Политику, проверяет локализацию и трансграничную передачу и обеспечивает получение надлежащего согласия до активации необязательных технологий.

12.Трансграничная передача

12.1.В настоящей редакции Оператор не осуществляет трансграничную передачу данных, собираемых при оформлении заказа.

12.2.До начала трансграничной передачи Оператор отдельно оценивает ее основания и безопасность, определяет страну, получателя, цели и состав данных, направляет отдельное уведомление в Роскомнадзор, когда это требуется, и обновляет Политику.

13.Обработка данных несовершеннолетних

13.1.Сайт и оформление заказов предназначены для лиц, достигших 18 лет. Оператор не собирает целенаправленно данные несовершеннолетних.

13.2.При оформлении заказа Пользователь отдельным действием подтверждает достижение возраста 18 лет. Такое подтверждение не влечет сбора паспортных данных или даты рождения для цели проверки возраста.

13.3.Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, обработка прекращается, а данные удаляются, если их сохранение не требуется по закону.

14.Заключительные положения

14.1.Оператор обновляет Политику при изменении законодательства, целей, состава, способов и сроков обработки, получателей данных, используемых сервисов или функций Сайта.

14.2.Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки.

14.3.Актуальная редакция постоянно доступна по адресу https://kinogushop.ru/legal/privacy. Вопросы по обработке данных направляются на question@kinogushop.ru.