1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта eks-mart.ru, личного кабинета, форм обратной связи и иных цифровых сервисов Eks-Mart.
1.2. Оператор персональных данных: Акционерное общество «ЭЛЕКТРОКОМПЛЕКТСЕРВИС», ИНН 5404100042, ОГРН 1025401482161, адрес: 630087, г. Новосибирск, ул. Немировича-Данченко, 165.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Политика является информационным документом и сама по себе не заменяет отдельное согласие пользователя, когда такое согласие требуется законом.
2. Принципы обработки
Оператор обрабатывает персональные данные на следующих принципах:
- законность, справедливость и прозрачность обработки;
- сбор данных только для заранее определённых и законных целей;
- соответствие состава и объёма данных заявленным целям;
- поддержание точности и актуальности сведений;
- ограничение сроков хранения целями обработки и требованиями закона;
- обеспечение конфиденциальности и безопасности данных.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для использования сайта и оформления заказов.
3. Какие данные обрабатываются
Посетители сайта
IP-адрес, дата и время запроса, адреса посещённых страниц, поисковые запросы, параметры фильтров, сведения о браузере и устройстве, cookie, выбранный город и технические журналы событий.
Зарегистрированные пользователи
Фамилия, имя, отчество, e-mail, телефон, город, идентификатор и тип учётной записи, данные авторизации, настройки профиля, сведения о бонусной карте и персональных условиях.
Представители организаций
Наименование организации, ИНН, КПП, ОГРН, служебные контактные данные, полномочия и иные сведения, которые пользователь передаёт для работы с корпоративным кабинетом.
Покупатели и получатели заказов
Состав и стоимость заказа, контакты заказчика и получателя, город, магазин или пункт выдачи, адрес доставки, комментарий, способ получения и оплаты, история и статус исполнения заказа.
При публикации отзыва обрабатываются оценка, заголовок, текст отзыва, идентификатор автора и товара. При обращении в поддержку также обрабатываются содержание обращения и приложенные к нему сведения.
Оператор не получает и не хранит полные реквизиты банковской карты, если оплата проводится на защищённой странице банка или платёжного сервиса.
4. Цели и правовые основания обработки
Работа сайта и безопасность
Обеспечение сессии, корзины и настроек, диагностика ошибок, защита от злоупотреблений. Основание: законные интересы Оператора и пользователя.
Регистрация и личный кабинет
Создание учётной записи, авторизация, ведение профиля, бонусной программы и персональных условий. Основание: согласие, заключение и исполнение договора.
Заказы, оплата и получение
Оформление и исполнение заказа, доставка, самовывоз, возврат, гарантийное и бухгалтерское сопровождение. Основание: договор и обязанности Оператора по закону.
Поддержка и обратная связь
Ответы на обращения, публикация и модерация отзывов, урегулирование претензий. Основание: согласие, договор и законные интересы сторон.
Развитие сервиса
Анализ качества поиска и выдачи, обезличенная статистика, улучшение каталога и интерфейсов. Основание: законные интересы Оператора при соблюдении прав пользователей.
Новости и предложения
Направление рекламных и информационных сообщений осуществляется только при наличии отдельного согласия, если оно требуется законом. Отказаться можно в любой момент.
5. Порядок и сроки обработки
5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и, когда это необходимо, без них.
5.2. Данные учётной записи обрабатываются в течение срока её использования и далее в пределах сроков, необходимых для исполнения обязательств и защиты прав сторон. Сведения о заказах и расчётах хранятся в сроки, установленные гражданским, налоговым и бухгалтерским законодательством.
5.3. Данные, обрабатываемые на основании согласия, хранятся до достижения цели, окончания указанного в согласии срока или его отзыва, если продолжение обработки не требуется по другому законному основанию.
5.4. После достижения целей данные удаляются, уничтожаются или обезличиваются, если обязанность их дальнейшего хранения не установлена законом или договором.
5.5. При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Передача данных третьим лицам
В объёме, необходимом для конкретной цели, данные могут передаваться следующим категориям получателей:
- магазинам, складам и подразделениям, участвующим в исполнении заказа;
- службам доставки и операторам пунктов выдачи, включая СДЭК;
- банкам и платёжным организациям при выбранном способе оплаты;
- поставщикам ИТ-инфраструктуры, связи и технической поддержки;
- сервисам авторизации, выбранным самим пользователем;
- государственным органам в случаях, предусмотренных законом.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования безопасности и использовать сведения только в рамках порученной цели.
На дату публикации Политики трансграничная передача данных, собираемых через сайт, не осуществляется. До начала такой передачи Оператор выполнит предусмотренные законом проверки, уведомления и при необходимости обновит Политику.
7. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- разграничивает права доступа и ведёт учёт действий в системах;
- использует механизмы аутентификации и защищённые каналы передачи;
- контролирует уязвимости, события безопасности и работоспособность систем;
- создаёт резервные копии и предусматривает восстановление данных;
- ограничивает доступ работников и подрядчиков служебной необходимостью;
- расследует инциденты и принимает меры для минимизации последствий.
Автоматические механизмы сайта могут рассчитывать персональные цены, сортировать результаты поиска и формировать рекомендации. Решения, порождающие юридические последствия или существенно затрагивающие права пользователя, не принимаются исключительно на основании автоматизированной обработки, кроме предусмотренных законом случаев.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- использовать иные права, предусмотренные законодательством.
Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
10. Контакты и изменение Политики
По вопросам обработки персональных данных, для отзыва согласия или реализации своих прав можно обратиться к Оператору:
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на странице eks-mart.ru/privacy-policy .