Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных, осуществляемой ПТ ЧАРА ЛАУТ ИНДОНЕЗИЯ — компанией, учрежденной в соответствии с законодательством страны регистрации — Индонезия (полные реквизиты Оператора приведены в разделе 13 настоящей Политики), далее — Оператор.

1.2. Оператор соблюдает обязательные требования законодательства Российской Федерации о персональных данных в той мере, в которой оно распространяется на его деятельность.

1.3. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором, как с использованием средств автоматизации, так и без их использования.

1.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dev.codeasteroid.com/privacy

1.5. Под Пользователем в настоящей Политике понимается любое лицо, посещающее сайт https://dev.codeasteroid.com, а также использующее отдельные его функции (включая оформление заказа).

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе. Оператор руководствуется принципами минимизации данных, ограничения целей обработки, а также обеспечения точности, достаточности и актуальности обрабатываемых данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Подготовка, заключение и исполнение гражданско-правовых договоров (включая договоры купли-продажи).

3.2. Обеспечение соблюдения налогового законодательства РФ.

3.4. Продвижение товаров, работ, услуг на рынке (только при наличии отдельного прямого согласия субъекта).

3.5. Конкретный перечень обрабатываемых персональных данных и правовое основание их обработки определяются конкретной целью и характером взаимоотношений между Оператором и субъектом персональных данных. Например, для целей заключения и исполнения договора купли-продажи с покупателем интернет-магазина обрабатывается минимальный необходимый набор данных (п. 4.1), а обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные, обрабатываемые при взаимодействии с интернет-магазином (для целей п. 3.1, 3.2, 3.4):

— Фамилия, имя, отчество;

— Адрес электронной почты (email);

— Данные о заказе (наименование товара, количество, стоимость);

— Частичные реквизиты платёжных средств (в объёме, передаваемом платёжным провайдерам).

4.2. Иные данные, обработка которых может осуществляться для иных заявленных целей (для целей п. 3.1, 3.2, 3.3, 3.4 в иных правоотношениях, например, трудовых):

— ФИО, дата рождения, место рождения;

— Паспортные данные, данные водительского удостоверения;

— СНИЛС, ИНН, гражданство;

— Адреса места жительства и регистрации;

— Номера банковских карт и счетов;

— Сведения о семейном положении, здоровье, судимости;

— Фото- и видеоизображения.

*Примечание: Обработка данных, указанных в п. 4.2, осуществляется только в случаях, когда это непосредственно необходимо для достижения конкретной цели (например, обработка паспортных данных для оформления трудовых отношений), и осуществляется в строгом соответствии с заявленными целями и правовыми основаниями.*

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

— Согласие субъекта персональных данных на обработку его персональных данных;

— Обработка необходима для исполнения договора, стороной которого является субъект персональных данных;

— Обработка необходима для выполнения обязанностей, предусмотренных законодательством РФ (включая налоговое и пенсионное).

6. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ

6.1. Обработка персональных данных осуществляется смешанным способом (с использованием и без использования средств автоматизации).

6.2. Оператор вправе передавать персональные данные следующим третьим лицам для достижения заявленных целей обработки на основании заключённых договоров, содержащих положения о защите персональных данных:

— кредитным организациям — участникам Системы быстрых платежей (СБП), с которыми у Оператора заключены договоры о приёме платежей, — в объёме, необходимом для проведения платежа и его возврата;

— платформам технического обеспечения (хостинг, функционирование сайта и отправка писем о заказе);

— ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика») — обезличенные сведения о посещении сайта и действиях на его страницах (п. 7.3).

Оплата через СБП подтверждается Пользователем в приложении его банка. Банк Пользователя и оператор СБП (АО «НСПК») обрабатывают сведения о платеже как самостоятельные операторы в соответствии с правилами СБП и договором Пользователя с его банком.

6.3. Оператор не осуществляет трансграничную передачу персональных данных в значении, определённом статьёй 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Обработка персональных данных производится исключительно на территории Российской Федерации. Для обеспечения функционирования сайта и обработки платежей привлекаются сторонние программные сервисы (платформы хостинга, платёжные системы), при этом:

— все операции с персональными данными выполняются на серверах, расположенных в РФ;

— данные не копируются, не передаются и не хранятся за пределами территории Российской Федерации;

— использование сервисов третьих лиц не влечёт трансграничной передачи персональных данных в правовом смысле.

Безопасность персональных данных при взаимодействии с третьими лицами обеспечивается посредством договоров, содержащих обязательства по соблюдению конфиденциальности и требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

7.1. На сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения корректной работы сайта.

7.2. Оператор использует cookie исключительно для:

— сохранения пользовательских настроек интерфейса (например, содержимого корзины);

— обеспечения функционирования отдельных элементов сайта (оформление заказа, сохранение состояния корзины);

— повышения удобства использования сайта;

— формирования обезличенной статистики посещений сайта (п. 7.3).

7.3. Для статистики посещений Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис с помощью своих файлов cookie собирает обезличенные сведения о посещении сайта: просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес и время посещения. Сервис также записывает действия Пользователя на страницах (Вебвизор): переходы, прокрутку, нажатия и движения указателя, — чтобы Оператор мог улучшать удобство сайта. Содержимое полей ввода, коды и ключи товаров, адреса электронной почты и номера телефонов в записи скрываются и в «Яндекс.Метрику» не передаются. Оператор не применяет cookie для рекламы и не использует иные сервисы статистики. Отказаться от сбора статистики можно, ограничив cookie в настройках браузера (п. 7.4) или установив блокировщик Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.

7.4. Пользователь может в любой момент ограничить или отключить использование cookie в настройках своего браузера. При этом корректность работы отдельных функций сайта может быть нарушена.

7.5. Cookie-файлы могут устанавливаться как Оператором, так и техническими средствами, используемыми для функционирования сайта. Такие cookie применяются исключительно в технических целях, включая обеспечение стабильности работы сайта и формирование обезличенной статистики посещений без возможности идентификации Пользователя. Cookie не позволяют Оператору установить личность Пользователя и не относятся к персональным данным в понимании Федерального закона № 152-ФЗ «О персональных данных».

8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные хранятся до достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия с субъектом.

8.2. Данные, необходимые для целей налогового и бухгалтерского учета, хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет).

8.3. После достижения целей обработки или истечения сроков хранения персональные данные подлежат уничтожению.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

— На получение информации, касающейся обработки его персональных данных;

— На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— На отзыв согласия на обработку персональных данных;

— На обжалование действий или бездействия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.

10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ И ОТЗЫВА СОГЛАСИЯ

10.1. Для реализации своих прав или для отзыва согласия на обработку персональных данных субъект направляет соответствующее заявление на адрес электронной почты Оператора: support@codeasteroid.com.

10.2. Оператор обязан рассмотреть заявление и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

10.3. Отзыв согласия не мешает Оператору обрабатывать данные на иных законных основаниях (например, для исполнения требований законодательства) и не отменяет правомерность обработки, произведенной до момента отзыва.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

11.2. Меры безопасности включают в себя: разграничение прав доступа, использование средств шифрования (TLS/HTTPS), антивирусную защиту, регулярное резервное копирование, обучение сотрудников и назначение ответственного за организацию обработки персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dev.codeasteroid.com/privacy

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

13. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

ПТ ЧАРА ЛАУТ ИНДОНЕЗИЯ

Страна регистрации: Индонезия

Регистрационный номер: 40241111251103220

ИНН: 9909727872

КПП: 770687001

Зарегистрированный офис: Улица Ратна, номер 80, Тонджа, Северный Денпасар, город Денпасар, Бали, Индонезия

Режим работы: Круглосуточно, без выходных

E-mail поддержки: support@codeasteroid.com

E-mail для юридически значимых обращений: caralautid@gmail.com

Сайт: https://dev.codeasteroid.com