ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ
1.
Общие положения
1.1. Настоящая
Политика конфиденциальности (далее – Политика) определяет порядок обработки
персональных данных пользователей интернет‑магазина «КАПАРОЛ ЦЕНТР»,
размещённый в сети интернет по адресу: www.caparolvoronezh.ru, а также права и
обязанности сторон в этой сфере.
1.2. Оператор
персональных данных: (наименование юр.лица, реквизиты, контакты)
1.3. Политика
разработана в соответствии с требованиями Федерального закона от 27.07.2006
№ 152‑ФЗ «О персональных данных» и иных применимых нормативных актов РФ (далее –
ФЗ № 152).
1.4.
Использование Сайта (просмотр, регистрация, оформление заказа, отправка форм
обратной связи и т. п.) означает безоговорочное согласие пользователя с
условиями Политики. Если пользователь не согласен, он обязан прекратить
использование Сайта.
1.5. Оператор
вправе вносить изменения в Политику. Новая редакция вступает в силу с момента
её публикации на Сайте. Продолжение использования Сайта после публикации
изменений означает принятие пользователем новой редакции.
2.
Основные термины
2.1.
Персональные данные – любая информация, относящаяся к прямо или
косвенно определённому физическому лицу (субъекту персональных данных).
2.2. Обработка
персональных данных – любое действие (операция) или совокупность
действий с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение, извлечение, использование, передачу,
обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект
персональных данных – пользователь Сайта, чьи данные обрабатываются.
2.4.
Оператор – лицо, организующее и осуществляющее обработку персональных
данных.
2.5. Третьи
лица – организации и лица, которым Оператор передаёт персональные
данные на законных основаниях (службы доставки, платёжные сервисы, CRM, сервисы
аналитики и др.).
3.
Категории обрабатываемых данных
3.1. Оператор
обрабатывает следующие категории персональных данных:
-
При оформлении заказа: фамилия, имя, отчество;
телефон; email; адрес доставки; способ и адрес получения (самовывоз/доставка);
данные для выставления счёта и закрывающих документов (для юрлиц и ИП:
наименование, ИНН, КПП, юридический адрес, реквизиты).
-
Для идентификации и упрощения взаимодействия:
данные учётной записи (логин, пароль, история заказов), при наличии личного
кабинета.
-
Автоматически собираемые данные: IP‑адрес, тип и
версия браузера, операционная система, сведения об устройстве, разрешение
экрана, источник перехода на Сайт, поведение на Сайте (просмотренные страницы,
клики, корзина), cookie‑файлы.
- Иные
данные, добровольно предоставленные пользователем в формах обратной связи,
опросах, отзывах, при участии в акциях.
4.
Цели и правовые основания обработки
4.1. Обработка
осуществляется для следующих целей:
|
Цель |
|
Правовое
основание |
|
Исполнение договора купли‑продажи, оформление и доставка заказа,
оказание сопутствующих услуг (в т. ч. колеровка, выдача образцов)
|
|
Ст. 6 ч. 1 п.
2 ФЗ № 152‑ФЗ (исполнение договора, стороной которого является субъект) |
|
Идентификация пользователя, работа
личного кабинета, история заказов
|
|
Ст. 6 ч. 1 п.
2 и п. 5 ФЗ № 152‑ФЗ |
|
Связь с пользователем по вопросам заказа, уведомления о статусе,
информирование о готовности партий (в т. ч. для B2B ‑ заказов с частичной
отгрузкой)
|
|
Ст. 6 ч. 1 п.
2 и п. 5 ФЗ № 152‑ФЗ |
|
Выставление счёта, формирование закрывающих документов, бухгалтерский
и налоговый учёт (в т. ч. для юрлиц)
|
|
Ст. 6 ч. 1 п.
2, п. 4 ФЗ № 152‑ФЗ; требования НК РФ и 402‑ФЗ |
|
Обеспечение безопасности, противодействие мошенничеству,
расследование инцидентов
|
|
Ст. 6 ч. 1 п.
2, п. 5 ФЗ № 152‑ФЗ |
|
Улучшение работы Сайта, аналитика поведения пользователей,
тестирование функционала
|
|
Ст. 6 ч. 1 п.
1 (с согласия субъекта) либо п. 5 (законный интерес) – в зависимости от типа
данных и способа сбора |
|
Рассылка рекламных и информационных сообщений |
|
Ст. 6 ч. 1 п.
1 ФЗ № 152‑ФЗ и ст. 18 ФЗ «О рекламе» (только при наличии отдельного
согласия) |
5.
Порядок обработки и сроки хранения
5.1. Обработка
может осуществляться как с использованием средств автоматизации, так и без них.
5.2. Сроки
хранения данных определяются целями обработки и требованиями законодательства:
-
данные для исполнения договора – в
течение срока действия обязательств и далее в соответствии с требованиями НК РФ
и ФЗ № 402‑ФЗ (обычно не менее 5 лет);
-
данные, необходимые для защиты прав и интересов
сторон (в т. ч. по спорам) – до истечения сроков исковой
давности;
- cookie‑файлы и данные аналитики – в соответствии с
настройками сервисов и политикой хранения (обычно от 30 до 365 дней либо
до отзыва согласия).
- 5.3. По
достижении целей обработки и отсутствии законных оснований для дальнейшего
хранения персональные данные уничтожаются либо обезличиваются.
6. Передача
персональных данных третьим лицам
6.1.
Оператор может передавать персональные данные третьим лицам исключительно в
целях, указанных в п. 4, и при наличии правовых оснований:
- службы
доставки и курьерские компании – для исполнения заказа;
- платёжные
агрегаторы и банки – для проведения расчётов;
- CRM‑системы, сервисы e-mail‑рассылок, колл‑центры – для обслуживания клиентов;
- сервисы
аналитики (Яндекс Метрика, Google Analytics и др.) – для оценки
поведения пользователей;
- иные
подрядчики, которым требуется доступ к данным для оказания услуг Оператору.
6.2.
Передача осуществляется на основании договоров, содержащих обязательства о
соблюдении конфиденциальности и обеспечении безопасности данных.
6.3.
Трансграничная передача данных возможна только при условии обеспечения
адекватной защиты прав субъектов персональных данных в стране назначения либо
при наличии согласия субъекта или иного законного основания.
7. Меры по
обеспечению безопасности персональных данных
7.1.
Оператор принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, распространения и иных
неправомерных действий.
7.2.
К таким мерам относятся:
- использование
защищённого соединения (HTTPS/TLS);
- разграничение
прав доступа сотрудников к данным;
- хранение
данных в защищённых информационных системах;
- регулярное обновление
ПО и средств защиты;
- обучение
сотрудников требованиям законодательства о персональных данных.
8. Права
субъекта персональных данных
8.1.
Субъект персональных данных вправе:
- получать
информацию о факте обработки его данных, перечне обрабатываемых данных, целях,
сроках и способах обработки;
- требовать
уточнения, блокирования или уничтожения своих персональных данных, если они
неполные, устаревшие, неточные, незаконно полученные или не являются
необходимыми для заявленных целей;
- отозвать
согласие на обработку персональных данных (в части, где обработка основана на
согласии);
- заявить
возражение против обработки на основании законных интересов (в предусмотренных
законом случаях);
- обжаловать
действия или бездействие Оператора в уполномоченный орган по защите прав
субъектов персональных данных или в судебном порядке.
- 8.2. Для
реализации своих прав субъект может направить запрос на адрес: [email] либо
почтовым отправлением по адресу: [почтовый адрес]. В запросе необходимо указать
сведения, позволяющие идентифицировать субъекта (ФИО, телефон/email, номер
заказа при наличии), суть требования и приложить документ, удостоверяющий
личность (или его копию), если это требуется для подтверждения полномочий.
- 8.3. Оператор
рассматривает запросы в сроки, установленные законодательством РФ.
9. Особенности
обработки cookie и данных аналитики
9.1.
Сайт использует cookie‑файлы для
корректной работы функционала (корзина, авторизация), персонализации контента и
сбора статистики.
9.2.
Пользователь может управлять cookie через настройки браузера. Отключение
некоторых cookie может привести к ограничению функциональности Сайта.
9.3.
Сбор данных для аналитики осуществляется в обезличенном виде либо в
соответствии с политиками используемых сервисов.
10. Порядок
реагирования на инциденты и утечки данных
10.1. При
выявлении факта неправомерной или случайной передачи (доступа, предоставления,
распространения) персональных данных Оператор обязан:
-
принять меры по устранению последствий
инцидента;
-
уведомить уполномоченный орган по защите прав
субъектов персональных данных в установленные законом сроки;
-
при необходимости уведомить субъектов
персональных данных, чьи данные затронуты, если утечка может привести к
нарушению их прав и свобод.
10.2. Оператор
ведёт учёт инцидентов и проводит внутреннее расследование для предотвращения
повторных случаев.
11.
Заключительные положения
11.1. Вопросы,
не урегулированные Политикой, регулируются законодательством Российской
Федерации.
11.2. Политика
вступает в силу с даты её публикации и действует бессрочно до замены новой
редакцией.
11.3. Актуальная версия Политики размещена по адресу: www.caparolvoronezh.ru
11.4. Дата последней редакции: 5.08.2026