1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта ПРОФСТАНДАРТ, размещённого по адресу https://profstandart.store (далее — Площадка).
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ. Политика отражает фактически выполняемые Оператором процессы обработки персональных данных.
2. Оператор
- Наименование: ООО «Профстандарт»;
- ИНН 4706097055, ОГРН 1264700005789;
- адрес: 187351, ЛЕНИНГРАДСКАЯ ОБЛАСТЬ, М.Р-Н КИРОВСКИЙ, С.П. ПУТИЛОВСКОЕ, С ПУТИЛОВО, УЛ БРАТЬЕВ ПОЖАРСКИХ, Д. 9;
- адрес электронной почты для обращений по вопросам персональных данных и направления юридически значимых сообщений: help@profstandart.store;
- телефон: +79006535353.
3. Цели обработки, состав данных, правовые основания и сроки
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и ведение учётной записи, авторизация | фамилия, имя; телефон; адрес электронной почты; идентификатор учётной записи Яндекс ID или VK ID (при входе через них) | согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | до удаления учётной записи или отзыва согласия и 30 дней после |
| Оформление, оплата, доставка и возврат заказов | фамилия, имя; телефон; адрес электронной почты; адрес доставки или пункт выдачи; состав и сумма заказа; для заказов от организаций — реквизиты организации и данные представителя | заключение и исполнение договора (п. 5 ч. 1 ст. 6) | 5 лет после исполнения договора (законодательство о бухгалтерском учёте и налогах) |
| Рассмотрение обращений, претензий и гарантийных требований | фамилия, имя; контактные данные; номер заказа; текст обращения | исполнение договора, Закон РФ «О защите прав потребителей» | 3 года с даты обращения |
| Публикация отзывов и вопросов о товарах | имя; текст отзыва или вопроса; оценка | согласие | до удаления отзыва или отзыва согласия |
| Подключение и работа продавцов (при приёме заявок продавцов) | фамилия, имя, телефон и e-mail представителя; реквизиты организации | заключение и исполнение договора | 5 лет после прекращения договора |
| Обеспечение безопасности Площадки, защита от подбора паролей и мошенничества | IP-адрес; сведения о браузере (User-Agent); дата и время входа и действий в учётной записи | законный интерес Оператора (п. 7 ч. 1 ст. 6) | 1 год |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Рекламные рассылки Площадка не направляет; если они появятся, это будет делаться только при наличии отдельного согласия, оформленного самостоятельным документом.
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
5. Локализация и трансграничная передача
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы в г. Москве).
5.2. Трансграничная передача персональных данных не осуществляется. На Площадке не используются иностранные системы веб-аналитики, рекламные пиксели, счётчики, шрифты и скрипты, загружаемые с иностранных серверов.
6. Передача персональных данных третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки, лицам, обязанным соблюдать конфиденциальность и требования Закона № 152-ФЗ:
- продавцу товара, если товар размещён на Площадке сторонним продавцом, — имя, телефон, адрес доставки, состав заказа;
- службам доставки, в том числе службе доставки Ozon, — для вручения отправления;
- платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма оплаты и возвратов; данные банковских карт Оператор не получает и не хранит;
- оператору фискальных данных — для формирования кассового чека;
- хостинг-провайдеру и провайдеру почтового сервера на территории РФ — для технического обеспечения работы Площадки;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
7. Сторонние сервисы на Площадке
Вход через Яндекс ID (ООО «Яндекс») и VK ID (ООО «ВК») осуществляется по выбору пользователя; от этих сервисов Оператор получает имя, адрес электронной почты и номер телефона, привязанные к аккаунту. Системы веб-аналитики (в том числе Яндекс Метрика и Google Analytics), рекламные cookie и пиксели на Площадке не используются.
8. Рекомендательные технологии
Рекомендательные технологии в значении статьи 10.2-2 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» на Площадке не применяются. Подборки товаров («Популярные товары», «Товары со скидкой», «Похожие товары») формируются одинаково для всех посетителей по категории, наличию и цене товара, без учёта предпочтений конкретного пользователя.
9. Файлы cookie
Площадка использует только технические файлы cookie, необходимые для входа в учётную запись, работы корзины и защиты форм. Порядок их использования изложен в Политике использования файлов cookie (/legal/cookies/).
10. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты: назначение ответственного за организацию обработки; ограничение и разграничение доступа к данным; шифрование соединения (HTTPS/TLS); хранение паролей только в виде хеша; защиту от подбора паролей; резервное копирование; журналирование доступа. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
11. Права субъекта персональных данных
Субъект вправе: получать сведения, указанные в части 7 статьи 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
12. Запросы и отзыв согласия
12.1. Запрос или отзыв согласия направляется на адрес help@profstandart.store либо почтой по адресу Оператора. Запрос должен содержать фамилию и имя, телефон или e-mail учётной записи (либо номер заказа) и суть требования.
12.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением данных, обработка которых допускается без согласия (часть 2 статьи 9 Закона № 152-ФЗ), в том числе документов по заказам, срок хранения которых установлен законом.
13. Изменение Политики
Действующая редакция Политики всегда доступна по адресу https://profstandart.store/legal/privacy/. Дата вступления редакции в силу указана в заголовке документа.