Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет, как обрабатываются и защищаются персональные данные посетителей и покупателей сайта softcomputers.org (далее - Сайт). Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Операторами персональных данных являются:

Каждый из них отвечает за обработку в своей части и далее именуется Оператор.

1.3. Сайт администрирует индивидуальный предприниматель Логинов К. С. Данные, необходимые для выставления и исполнения счёта, он обрабатывает по поручению ООО «СОФТКОМПЬЮТЕРС» (ч. 3 ст. 6 Закона).

1.4. Обращения по вопросам обработки персональных данных принимаются по адресу support@softcomputers.org.

1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не запрашивает паспортные данные, номера телефонов и реквизиты банковских карт и просит не указывать их в обращениях и отзывах.

2. Цели обработки

2.1. Продажа товаров и оказание услуг покупателям - физическим лицам

• Чьи данные: покупатели - физические лица.
• Какие данные: адрес электронной почты; состав, сумма, дата и способ оплаты заказа; сведения о переданном товаре; IP-адрес и время оформления заказа; переписка по заказу.
• Основание: заключение и исполнение договора с покупателем (п. 5 ч. 1 ст. 6 Закона); обязанности продавца по законодательству о применении контрольно-кассовой техники, о бухгалтерском учёте, о налогах и о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона).
• Срок: 5 лет после окончания года, в котором исполнен заказ.

По этому основанию покупателю направляются письма об оформлении и оплате заказа, письмо с товаром, кассовый чек и ответы службы поддержки.

2.2. Продажа по счёту юридическим лицам и индивидуальным предпринимателям

• Чьи данные: покупатели - индивидуальные предприниматели; представители и контактные лица покупателей - юридических лиц.
• Какие данные: адрес электронной почты; ИНН и сведения о покупателе из государственных реестров; фамилия, имя, отчество и должность представителя, если покупатель их сообщил; сведения о счёте, оплате и переданном товаре; IP-адрес и время оформления заказа; переписка по заказу.
• Основание: заключение и исполнение договора с индивидуальным предпринимателем (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора в заключении и исполнении договора с юридическим лицом - в отношении его представителей (п. 7 ч. 1 ст. 6 Закона); обязанности по законодательству о бухгалтерском учёте и о налогах (п. 2 ч. 1 ст. 6 Закона).
• Срок: 5 лет после окончания года, в котором исполнен счёт.

2.3. Личный кабинет и вход на Сайт

• Чьи данные: зарегистрированные пользователи.
• Какие данные: адрес электронной почты; одноразовые коды входа; идентификатор учётной записи Яндекс ID, если пользователь входит через Яндекс; открытый ключ быстрого входа и перечень устройств, если пользователь его настроил; история заказов; избранные товары; настройки языка и валюты; дата и IP-адрес входа. Отпечаток пальца и изображение лица при быстром входе проверяет устройство пользователя, Оператору они не передаются.
• Основание: исполнение пользовательского соглашения Сайта (п. 5 ч. 1 ст. 6 Закона).
• Срок: пока существует учётная запись; после её удаления по просьбе пользователя - не дольше 30 дней. Сведения о заказах хранятся по п. 2.1 и 2.2.

2.4. Техническая поддержка и рассмотрение обращений

• Чьи данные: покупатели и иные лица, обратившиеся через форму поддержки, чат или по электронной почте.
• Какие данные: имя, которым лицо представилось; адрес электронной почты; номер заказа; текст обращения и приложенные файлы; переписка в чате; при обращении через чат - IP-адрес, страна и город по IP-адресу, сведения об устройстве и просмотренные страницы Сайта.
• Основание: исполнение договора с покупателем и действия по запросу лица до заключения договора (п. 5 ч. 1 ст. 6 Закона); обязанности продавца по законодательству о защите прав потребителей и обязанности оператора по Закону (п. 2 ч. 1 ст. 6 Закона).
• Срок: 3 года со дня закрытия обращения; обращения по заказу - в течение срока хранения сведений о заказе.

2.5. Отзывы и комментарии на Сайте

• Чьи данные: авторы отзывов и комментариев.
• Какие данные: имя или псевдоним, указанные автором; адрес электронной почты (не публикуется); текст, оценка и приложенные изображения; IP-адрес.
• Основание: согласие автора, которое он даёт при отправке отзыва (п. 1 ч. 1 ст. 6 Закона). Имя или псевдоним, текст и оценка публикуются на Сайте.
• Срок: до удаления отзыва по требованию автора или до отзыва согласия.

2.6. Сообщение о поступлении товара

• Чьи данные: посетители, оставившие запрос.
• Какие данные: адрес электронной почты; наименование товара.
• Основание: согласие посетителя, которое он даёт, оставляя запрос (п. 1 ч. 1 ст. 6 Закона).
• Срок: до отправки сообщения, но не дольше 6 месяцев.

2.7. Статистика посещений и улучшение Сайта

• Чьи данные: посетители Сайта.
• Какие данные: идентификаторы в файлах cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса и время посещения страниц; действия на страницах: прокрутка, нажатия, перемещение указателя; источник перехода на Сайт.
• Основание: законный интерес Оператора в оценке посещаемости и улучшении Сайта (п. 7 ч. 1 ст. 6 Закона). Посетитель вправе отказаться от такой обработки (раздел 5).
• Срок: не дольше 12 месяцев с последнего посещения.

2.8. Безопасность Сайта и защита от мошенничества

• Чьи данные: посетители и покупатели.
• Какие данные: IP-адрес; сведения о браузере и устройстве; журналы запросов к Сайту; результат проверки, что действие выполняет человек; адрес электронной почты, ИНН и IP-адрес лиц, допустивших мошеннические действия или необоснованный возврат платежа.
• Основание: законный интерес Оператора в защите Сайта и своего имущества (п. 7 ч. 1 ст. 6 Закона).
• Срок: журналы - до 12 месяцев; сведения о мошеннических действиях - 3 года со дня события.

2.9. Рекламные и информационные рассылки

• Чьи данные: лица, подписавшиеся на рассылку, в том числе при участии в акциях на Сайте.
• Какие данные: адрес электронной почты.
• Основание: отдельное согласие на получение рассылки (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие не является условием покупки.
• Срок: до отказа от рассылки. Отказаться можно по ссылке в любом письме или по адресу support@softcomputers.org.

2.10. По всем целям обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 3, блокирование, удаление и уничтожение. Персональные данные не распространяются, кроме публикации отзывов по п. 2.5.

3. Кому передаются данные

3.1. Для целей раздела 2 Оператор передаёт персональные данные в необходимом объёме следующим получателям:

• платёжным сервисам и банкам - для приёма оплаты и возврата денег: номер и сумма заказа, адрес электронной почты для кассового чека. Реквизиты банковской карты покупатель вводит на странице платёжного сервиса; Оператор их не получает и не хранит;
• сервису онлайн-кассы и оператору фискальных данных - для формирования и направления кассового чека;
• провайдеру хостинга - для размещения Сайта и баз данных на серверах в Российской Федерации;
• почтовому сервису - для доставки писем;
• ООО «ЯНДЕКС» - сервис статистики Яндекс Метрика (п. 2.7), сервис проверки, что действие выполняет человек (п. 2.8), и вход через Яндекс ID (п. 2.3);
• поставщикам программных сервисов, которые Оператор использует для работы службы поддержки, обработки заказов, рассылок и резервного копирования;
• государственным органам - по их законным требованиям.

3.2. Лица, которые обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования Закона. Ответственность перед субъектом за их действия несёт Оператор (ч. 3, 5 ст. 6 Закона).

3.3. Оператор не продаёт персональные данные.

4. Хранение данных в России

4.1. Персональные данные, собранные на Сайте, Оператор записывает, систематизирует, накапливает, хранит, уточняет и извлекает с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.2. Если покупатель заказал подключение подписки на собственной учётной записи в сервисе правообладателя, Оператор использует сведения об этой учётной записи, полученные от покупателя, только для подключения подписки в этом сервисе.

5. Файлы cookie

5.1. Сайт использует файлы cookie двух видов:

• необходимые - корзина, вход в личный кабинет, выбор языка, валюты и типа покупателя, защита от автоматических запросов. Без них Сайт не работает;
• статистические - счётчик Яндекс Метрика и учёт источника перехода (п. 2.7).

5.2. Посетитель может запретить или удалить файлы cookie в настройках браузера. Запрет статистических файлов cookie не влияет на возможность покупки; без необходимых файлов cookie корзина и вход в личный кабинет не работают.

5.3. Срок действия статистических файлов cookie - до 12 месяцев.

6. Хранение и уничтожение

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 2.

6.2. По истечении срока, при достижении цели или при отзыве согласия, если у Оператора нет иного основания для обработки, данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона): записи удаляются из баз данных Сайта.

6.3. Из резервных копий данные удаляются при плановой замене копий, не позднее чем через 6 месяцев. До этого они заблокированы и не используются (ч. 6 ст. 21 Закона).

6.4. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных (ч. 7 ст. 21 Закона).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется на support@softcomputers.org с адреса электронной почты, указанного при заказе или обращении. В запросе указывается номер заказа или иные сведения, подтверждающие, что Оператор обрабатывает данные заявителя (ч. 3 ст. 14 Закона). Если запрос пришёл с другого адреса, Оператор вправе попросить подтвердить, что его направил сам субъект.

7.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).

7.4. При отзыве согласия или требовании прекратить обработку Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6 Закона (ч. 2 ст. 9, ч. 5.1 ст. 21 Закона). В частности, сведения о заказе, оплате и передаче товара, включая IP-адрес и время оформления заказа, сохраняются в сроки по п. 2.1, 2.2 и 2.8: для учёта, который Оператор обязан вести по закону, и для защиты его прав при претензиях, оспаривании платежей и судебных спорах.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• доступ к данным имеют только лица, которым он нужен для работы, под личными учётными записями;
• соединение с Сайтом защищено шифрованием (HTTPS);
• ведутся журналы действий и контроль изменений файлов Сайта;
• регулярно создаются резервные копии;
• программное обеспечение Сайта и сервера своевременно обновляется.

8.2. При неправомерной передаче персональных данных, нарушившей права субъектов, Оператор действует в порядке и в сроки, установленные ч. 3.1 ст. 21 Закона.

9. Заключительные положения

9.1. Политика размещена по адресу https://softcomputers.org/privacy/ и доступна с каждой страницы Сайта.

9.2. Оператор вправе изменять Политику. Новая редакция действует со дня размещения на Сайте; дата редакции указана в начале документа.