1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Саплиным Игорем Сергеевичем, ИНН 583716748140, ОГРНИП 322583500004709, адрес: 440046, Пензенская область, г. Пенза, ул. Ленинградская, д. 6, кв. 66 (далее - Оператор).

1.2. Политика распространяется на посетителей сайта https://stage.amazonica.ru и его поддоменов, покупателей и получателей заказов, пользователей личного кабинета, авторов обращений и отзывов, участников бонусной и партнёрской программ, представителей контрагентов.

1.3. Политика составлена с учётом рекомендаций Роскомнадзора от 31.07.2017 и требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.4. Политика размещается в свободном доступе на сайте и доступна со страниц, на которых собираются персональные данные.

1.5. Обращения принимаются по адресу aho@amazonica.ru и по почтовому адресу Оператора.

2. Основные понятия

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка - обработка с помощью средств вычислительной техники.
• Предоставление - раскрытие данных определённому лицу или кругу лиц.
• Распространение - раскрытие данных неопределённому кругу лиц.
• Обезличивание - действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному человеку.
• Уничтожение - действия, после которых содержание данных невозможно восстановить.
• Cookies - небольшие файлы и аналогичные идентификаторы, сохраняемые браузером или устройством пользователя.

3. Принципы обработки

• законность, справедливость и прозрачность;
• обработка для конкретных, заранее определённых и законных целей;
• соответствие состава и объёма данных заявленным целям;
• недопустимость объединения баз с несовместимыми целями;
• точность и актуальность данных;
• хранение не дольше, чем требуется целью, договором или законом;
• удаление, уничтожение либо обезличивание после достижения цели при отсутствии другого основания.

4. Права и обязанности

4.1. Оператор вправе обрабатывать данные при наличии законного основания, поручать обработку другим лицам, защищать свои права и законные интересы и продолжать обработку после отзыва согласия, если сохраняется другое основание, предусмотренное законом.

4.2. Оператор обязан сообщать сведения об обработке по надлежащему запросу, принимать правовые, организационные и технические меры защиты, уточнять неточные данные, прекращать неправомерную обработку, уничтожать данные в установленных случаях, вести доказательства согласий и уведомлять Роскомнадзор об инцидентах в предусмотренные законом сроки.

4.3. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных, отзывать согласия, отказываться от рекламы, устанавливать запреты на распространение, обращаться в Роскомнадзор и суд.

4.4. Субъект обязан предоставлять достоверные данные о себе и сообщать об их изменении, если это необходимо для договора или запрошенной функции.

5. Категории субъектов и данных

5.1. Посетители сайта: IP-адрес в журналах безопасности, дата и время запроса, адрес страницы, сведения о браузере и устройстве, обязательные cookies. После отдельного согласия - идентификаторы аналитики, источник перехода, действия на сайте и приблизительный регион.

5.2. Покупатели и получатели: фамилия, имя, отчество при наличии, телефон, email, страна, регион, город, улица, дом, квартира, индекс, состав и номер заказа, стоимость, способ оплаты и доставки, промокод, комментарий, статусы оплаты, доставки, возврата и претензии. Полные реквизиты банковской карты Оператор не получает.

5.3. Пользователи личного кабинета: email или телефон, имя, пароль в виде защищённого хэш-значения, история заказов, бонусный и партнёрский статус, настройки и история входов.

5.4. Авторы обращений и отзывов: имя или псевдоним, контакты, текст, вложения, изображение, аудио и видео - только если пользователь их направил. Публикация возможна только по отдельному согласию на распространение.

5.5. Участники бонусной и партнёрской программ: ФИО, телефон, email, ИНН, статус ИП или плательщика НПД, налоговый режим, промокод, реферальная ссылка, статистика заказов, начислений, возвратов и выплат, расчётные сведения.

5.6. Представители контрагентов: ФИО, должность, рабочие контакты, сведения о полномочиях и документах взаимодействия.

6. Сведения о здоровье

6.1. Формы заказа, отзыва, поддержки и комментариев не предназначены для сбора диагнозов, результатов обследований, сведений о лечении, принимаемых лекарствах и иных сведений о здоровье. Оператор не запрашивает такие сведения через эти формы.

7. Цели, данные, основания и сроки

7.1. Работа и безопасность сайта. Данные: технические журналы посетителей. Основания: законный интерес в обеспечении безопасности и работоспособности сайта, нормы законодательства об информации и защите данных. Срок: журналы до 12 месяцев, если более короткий срок не установлен внутренним регламентом; обезличенные агрегаты - без ограничения срока.

7.2. Регистрация и личный кабинет. Данные: контакты, имя, пароль-хэш, история аккаунта. Основания: пользовательское соглашение, действия по запросу пользователя, отдельное согласие для дополнительных операций. Срок: до удаления аккаунта; резервные копии - до 30 дней после удаления, если технически применимо.

7.3. Продажа, оплата и доставка. Данные: контакты, адрес, заказ, статус оплаты и доставки. Основания: Гражданский кодекс РФ, Закон РФ N 2300-1 «О защите прав потребителей», договор розничной купли-продажи, Федеральный закон N 54-ФЗ. Срок: до исполнения договора, затем в сроки обязательного учёта и защиты требований, как правило не менее 5 лет.

7.4. Поддержка, возвраты и претензии. Данные: контакты, обращение, история коммуникации и документы. Основания: договор, Закон о защите прав потребителей, согласие - когда без него обработка не требуется договором или законом. Срок: до 3 лет после закрытия обращения, дольше - при споре или обязательном хранении.

7.5. Бонусная программа. Данные: аккаунт, контакты, заказы, баллы, промокоды. Основания: условия программы и отдельное согласие для операций, которые не требуются договором. Срок: до прекращения участия плюс 3 года для защиты требований.

7.6. Партнёрская программа. Данные: ФИО, ИНН, статус, контакты, начисления и выплаты. Основания: партнёрский договор, Налоговый кодекс РФ, Федеральный закон N 422-ФЗ, законодательство о бухгалтерском учёте. Срок: договорный срок плюс обязательные сроки налогового и бухгалтерского хранения.

7.7. Реклама. Данные: имя, телефон, email, идентификатор мессенджера, журнал согласия. Основания: согласие субъекта персональных данных на обработку персональных данных и согласие на получение рекламных сообщений в соответствии со статьёй 18 Федерального закона N 38-ФЗ «О рекламе». Срок: 3 года либо до более раннего отзыва.

7.8. Обработка и публикация отзывов. Данные: выбранные пользователем имя или псевдоним, текст, фото, видео, аудио. Основания: отдельное согласие на обработку формы и отдельное согласие по статье 10.1 Закона N 152-ФЗ для распространения. Срок: обработка формы - до 3 лет; публикация - до отзыва или удаления.

7.9. Аналитика. Данные: онлайн-идентификаторы и действия после выбора пользователя. Основание: согласие на аналитические cookies. Срок: по настройкам сервиса, но не более 2 лет и до более раннего отзыва.

7.10. Бухгалтерский, налоговый учёт и защита прав. Данные: договоры, платежи, чеки, возвраты, претензии и доказательства. Основания: Налоговый кодекс РФ, Федеральный закон N 402-ФЗ, Федеральный закон N 54-ФЗ, иные обязательные нормы. Сроки: установленные законом и сроками защиты требований.

8. Порядок и способы обработки

8.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка смешанная: автоматизированная и без использования средств автоматизации, с передачей по внутренней сети Оператора и по сети Интернет.

8.3. Решения, порождающие юридические последствия или существенно затрагивающие права субъекта, не принимаются исключительно на основании автоматизированной обработки.

8.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать их третьим лицам без законного основания.

9. Получатели и обработчики

9.1. Данные передаются только в объёме, необходимом для выбранной функции: хостингу и разработчику сайта, CRM и учётным системам, платёжному сервису, выбранной службе доставки, сервисам email, телефонии и поддержки, бухгалтерским, юридическим и техническим подрядчикам.

9.2. С лицами, обрабатывающими данные по поручению Оператора, заключаются договоры с указанием целей, перечня данных и действий, обязанности соблюдать конфиденциальность, требования локализации, безопасности, уведомления об инцидентах и уничтожения данных.

9.3. Конкретный перечень получателей, их наименования и места нахождения указываются ниже в настоящем пункте и актуализируются при изменении состава сервисов или договоров. Неиспользуемые сервисы в перечень не включаются.

9.4. Сервисы и лица, которым Оператор поручает обработку персональных данных:

9.4.1. Сайт и CMS: ООО «Могута», ОГРН 1137847068193, ИНН 7805614052; юридический адрес: 192249, г. Санкт-Петербург, Южное шоссе, д. 55, корп. 1, помещ. 399.

9.4.2. CRM RetailCRM: ООО «РитейлДрайвер», ОГРН 5147746272339, ИНН 7724941710; юридический адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, офис 501-1.

9.4.3. Приём платежей ЮKassa: ООО НКО «ЮМани», ОГРН 1127711000031, ИНН 7750005725; юридический адрес: 115035, г. Москва, Садовническая ул., д. 82, стр. 2.

9.4.4. Курьерская доставка СДЭК: ООО «СДЭК-ГЛОБАЛ», ОГРН 1157746448463, ИНН 7722327689; юридический адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этажи 1, 2.

9.4.5. Доставка Почтой России: АО «Почта России», ОГРН 1197746000000, ИНН 7724490000; адрес: 125252, г. Москва, ул. 3-я Песчаная, д. 2А.

9.4.6. Сервис доставки Ozon: ООО «Интернет Решения», ОГРН 1027739244741, ИНН 7704217370; юридический адрес: 123112, г. Москва, Пресненская наб., д. 10, помещ. I, этаж 41, комн. 6.

9.4.7. Хостинг сайта: ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767; юридический адрес: 125315, г. Москва, внутригородское муниципальное образование Аэропорт, Ленинградский проспект, д. 72, корп. 3.

9.4.8. Корпоративная почта и аналитические сервисы (Яндекс 360, Яндекс Метрика, Вебвизор): ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543; юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

9.4.9. Телефония: ООО «ЛайфТелеком» (Телфин), ОГРН 1107847126837, ИНН 7814466467; юридический адрес: 197046, г. Санкт-Петербург, внутригородское муниципальное образование Посадский, ул. Чапаева, д. 15, корп. 2, литер В, офис В-504.

9.4.10. Сервис Qugo: ООО «КЬЮГО ТЕК», ОГРН 1207700339791, ИНН 7727452605; юридический адрес: 125047, г. Москва, внутригородское муниципальное образование Тверской, ул. 1-я Тверская-Ямская, д. 23, стр. 1, этаж/помещ. 6/I, ком. 1-9.

10. Cookies и аналитика

10.1. До выбора пользователя применяются только технически необходимые cookies. Аналитические и рекламные технологии выключены.

10.2. Яндекс Метрика, Вебвизор, карты кликов и скроллинга, аналитика форм и другие необязательные инструменты загружаются только после активного согласия.

10.3. Поля с именем, телефоном, email, адресом, паролем, комментариями и сведениями о здоровье исключаются из записи аналитическими инструментами.

10.4. Интерактивные карты и необязательные виджеты третьих лиц загружаются после согласия или отдельного действия пользователя.

11. Локализация и трансграничная передача

11.1. При сборе данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации.

11.2. Оператор не осуществляет трансграничную передачу персональных данных.

12. Безопасность

12.1. Оператор назначает ответственное лицо, утверждает локальные акты, оценивает возможный вред, определяет угрозы, разграничивает доступ, применяет уникальные учётные записи и многофакторную аутентификацию, ведёт журналы, резервное копирование, обновление программ и антивирусную защиту, использует защищённые соединения и обучает лиц с доступом.

12.2. При инциденте Оператор прекращает нарушение, снижает вред, проводит расследование и уведомляет Роскомнадзор: первичное уведомление - в течение 24 часов, результаты расследования - в течение 72 часов.

13. Актуализация, блокирование и уничтожение

13.1. На время проверки спорные, неточные или неправомерно обрабатываемые данные блокируются, если это не нарушает права других лиц.

13.2. Подтверждённые неточные данные уточняются в течение 7 рабочих дней.

13.3. Неправомерная обработка прекращается не позднее 3 рабочих дней с момента выявления. Если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней.

13.4. После достижения цели либо отзыва согласия данные уничтожаются в срок до 30 дней, если другое основание не требует продолжения обработки. Если уничтожить их в этот срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.

13.5. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала информационной системы.

14. Запросы субъектов

14.1. Запрос направляется по адресу aho@amazonica.ru или почтовому адресу Оператора и должен позволять идентифицировать заявителя и обработку. Для запроса на доступ применяются требования части 3 статьи 14 Закона N 152-ФЗ, включая сведения документа, подтверждение отношений и подпись; электронный запрос подписывается электронной подписью.

14.2. Сведения об обработке предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

14.3. Требование прекратить обработку исполняется в течение 10 рабочих дней, если отсутствует другое законное основание; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

15. Заключительные положения

15.1. Новая редакция действует с даты публикации и не изменяет законность ранее совершённых действий.

15.2. Оператор хранит архив редакций и доказательства согласий. При существенном изменении целей, состава данных или сервисов согласия запрашиваются повторно, когда это требуется.

15.3. Реквизиты: ИП Саплин Игорь Сергеевич; ИНН 583716748140; ОГРНИП 322583500004709; адрес: 440046, Пензенская область, г. Пенза, ул. Ленинградская, д. 6, кв. 66; email: aho@amazonica.ru; телефон: +7 499 642-21-08.