Обработка персональных данных

1. Общие сведения

В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», интернет-магазин «Новый свет» (далее — «Оператор») предоставляет следующие сведения об обработке персональных данных.

2. Сведения об операторе

Наименование оператора: Интернет-магазин «Новый свет»

Контактная информация оператора указана в разделе «Контакты» на Сайте.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3.1. Персональные данные физических лиц (покупателей)

Фамилия, имя, отчество
Адрес электронной почты
Номер телефона
Почтовый адрес (для доставки)
Реквизиты банковской карты (обрабатываются платежными системами)
IP-адрес
Данные о заказах и покупках

3.2. Технические данные

Информация о браузере и устройстве
Данные файлов cookie
Логи доступа к сайту

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

Исполнение договоров купли-продажи товаров
Обработка и выполнение заказов
Доставка товаров покупателям
Обработка платежей
Связь с покупателями по вопросам заказов
Предоставление информации о товарах и услугах
Улучшение качества обслуживания
Соблюдение требований законодательства РФ
Предотвращение мошенничества и обеспечение безопасности

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьей 6 ФЗ-152:

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — для обработки данных в маркетинговых целях
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки заказов и доставки товаров
Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152) — для выполнения обязательств, предусмотренных законодательством

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая следующие действия:

Сбор персональных данных
Запись и систематизация
Накопление и хранение
Уточнение (обновление, изменение)
Извлечение и использование
Передача (предоставление, доступ)
Обезличивание
Блокирование
Удаление и уничтожение

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством РФ.

Сроки хранения персональных данных:

Данные заказов: в течение срока, установленного для хранения документов бухгалтерского учета (не менее 5 лет)
Данные пользователей аккаунта: до удаления аккаунта пользователем или до истечения срока хранения
Данные для маркетинговых целей: до отзыва согласия субъектом персональных данных
Логи и технические данные: в соответствии с требованиями законодательства

После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц:

Службы доставки: для доставки товаров покупателям (передаются только необходимые данные: имя, адрес, телефон)
Платежные системы: для обработки платежей (данные обрабатываются в соответствии с политиками платежных систем)
Хостинг-провайдеры и технические сервисы: для обеспечения работы сайта (при соблюдении требований конфиденциальности)
Уполномоченные государственные органы: в случаях, предусмотренных законодательством РФ

При передаче данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о защите персональных данных и заключает соответствующие соглашения.

9. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие меры для обеспечения безопасности персональных данных в соответствии с требованиями ФЗ-152 и Постановления Правительства РФ № 1119:

Использование защищенных протоколов передачи данных (HTTPS, SSL/TLS)
Ограничение доступа к персональным данным на основе принципа минимальной необходимости
Идентификация и аутентификация пользователей информационной системы
Контроль действий пользователей в информационной системе
Регистрация событий безопасности
Резервное копирование данных
Антивирусная защита
Обнаружение вторжений и реагирование на инциденты
Регулярное обновление систем безопасности
Обучение персонала правилам работы с персональными данными

10. Права субъектов персональных данных

В соответствии с главой 3 ФЗ-152, субъект персональных данных имеет право:

Получать информацию: о наличии у Оператора персональных данных, относящихся к соответствующему субъекту, а также получать доступ к таким данным
Требовать уточнения: персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
Отозвать согласие: на обработку персональных данных
Обжаловать: действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
Получить информацию: о сроках хранения персональных данных или о критериях определения таких сроков
Требовать уведомления: всех лиц, которым ранее были сообщены неточные или неполные персональные данные, обо всех произведенных в них изменениях, исключениях или дополнениях

Для реализации своих прав субъект персональных данных может обратиться к Оператору через форму обратной связи на Сайте или по контактным данным, указанным в разделе «Контакты».

11. Уполномоченный орган по защите прав субъектов персональных данных

Субъект персональных данных имеет право обратиться с жалобой на действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных:

Роскомнадзор
Адрес: 119991, г. Москва, ул. Кржижановского, д. 15, корп. 1
Телефон: +7 (495) 987-67-00
Сайт: rkn.gov.ru

12. Изменения в сведениях об обработке персональных данных

Оператор оставляет за собой право вносить изменения в настоящие сведения об обработке персональных данных. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться к Оператору через форму обратной связи на Сайте или по контактным данным, указанным в разделе «Контакты».

Сведения об обработке персональных данных