Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — ПДн) пользователей сайта polusa.info.

Продолжая использовать сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• Обработка персональных данных — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и т.д.);
• Оператор — лицо, самостоятельно организующее обработку ПДн;
• Субъект персональных данных — пользователь сайта, чьи данные обрабатываются.

3. Какие данные мы собираем

Категория данных	Когда собирается
ФИО / имя получателя	Оформление заказа, подписка на рассылку (имя — опционально)
Email	Оформление заказа, подписка на рассылку, обратная связь
Телефон	Оформление заказа
Адрес доставки	Оформление заказа с доставкой
Данные об оплате	Обрабатываются платёжным сервисом ЮKassa; полные реквизиты карт Оператору не передаются и не хранятся
Технические данные (IP-адрес, файлы cookie, данные браузера)	Автоматически при посещении сайта

4. Правовые основания и цели обработки

• Согласие субъекта ПДн (ст. 9 152-ФЗ) — для подписки на рассылку и связи по вопросам обратной связи;
• Исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления, оплаты и доставки заказов;
• Иные цели: улучшение работы сайта, предотвращение мошенничества, исполнение требований законодательства.

Согласие на обработку ПДн и согласие на получение рассылки — это два разных, независимых согласия. Согласие на обработку email при подписке на рассылку не означает согласия на обработку иных ПДн вне цели рассылки, а согласие на обработку ПДн при заказе (для исполнения договора) не означает согласия на получение рекламных или информационных писем. Каждое согласие даётся отдельным действием (отдельным чекбоксом) и может быть отозвано независимо от другого.

5. Способы обработки

Обработка ПДн осуществляется с использованием средств автоматизации (сайт, CRM, сервис рассылок, платёжный сервис) и без таковых (обработка заказов и обращений вручную), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в объёме, необходимом для исполнения заказа или рассылки), блокирование и удаление ПДн.

6. Сроки хранения

• Данные заказа — в течение срока, необходимого для его исполнения, гарантийного обслуживания и бухгалтерского/налогового учёта, но не менее срока, установленного законодательством РФ;
• Данные подписчика рассылки — до момента отписки пользователем либо отзыва согласия;
• После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

7. Передача данных третьим лицам

Для оказания услуг Оператор передаёт часть данных следующим лицам, действующим как самостоятельные операторы или обработчики в объёме, необходимом для оказания соответствующей услуги:

• ЮKassa (НКО «ЮMoney») — обработка платежей;
• Telegram (Telegram Messenger Inc.) — уведомления о статусе заказа через Telegram-бота;
• Почтовый сервис (хостинг корпоративной почты) — отправка транзакционных писем и рассылки;
• Служба доставки / Почта России — передача адреса и контактов получателя для доставки заказа.

Трансграничная передача: инфраструктура Telegram частично расположена за пределами РФ. Передача данных таким сервисам осуществляется в минимально необходимом объёме (идентификатор чата, статус заказа) и только для целей информирования пользователя о его собственном заказе.

8. Файлы cookie и аналитика

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сайта (например, корзина заказа) и сбора обезличенной статистики посещений. Продолжая использовать сайт, пользователь соглашается на использование таких файлов cookie. Пользователь может отключить cookie в настройках браузера — в этом случае часть функций сайта (например, корзина) может работать некорректно.

9. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Права субъекта персональных данных

Пользователь вправе:

• Получить информацию, касающуюся обработки его ПДн;
• Требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, устаревания, недостоверности;
• Отозвать согласие на обработку ПДн и/или на получение рассылки в любое время;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Порядок отзыва согласия:

• Отписка от рассылки — по ссылке «Отписаться» в любом письме или через форму на странице отписки;
• Отзыв согласия на обработку ПДн в иных целях — письменным обращением на email ness@polusa.info. Оператор прекращает обработку и уничтожает данные в срок, установленный 152-ФЗ, за исключением случаев, когда хранение данных обязательно по закону (например, для бухгалтерского учёта уже исполненных заказов).

11. Данные несовершеннолетних

Сайт не предназначен для сбора ПДн лиц младше 18 лет без согласия родителей или законных представителей. Оформление заказов на сайте предполагает, что Покупатель является совершеннолетним.

12. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в шапке документа.