Политика обработки персональных данных

Редакция № 1
Дата публикации: 01 января 2025 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных пользователей сайта eros18.ru, далее — «Политика», определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ищейкиным Артемом Александровичем.

1.2. Сведения об операторе персональных данных: Индивидуальный предприниматель Ищейкин Артем Александрович, ИНН: 183307831100, ОГРНИП: 319183200001621, Адрес: 350053, г. Краснодар, ул. Мачуги, д. 166а, корп. 1, кв. 203, Электронная почта: eros@eros18.ru, Далее — «Оператор».

1.3. Политика применяется к персональным данным, полученным Оператором посредством интернет-сайта: https://www.eros18.ru Далее — «Сайт».

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Действующая редакция Политики размещается на Сайте и доступна пользователям без прохождения регистрации.

1.6. Использование отдельных функций Сайта возможно только после предоставления пользователем персональных данных, необходимых для работы соответствующей функции.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование — временное прекращение обработки персональных данных.

2.5. Уничтожение — действия, после которых становится невозможно восстановить содержание персональных данных в информационной системе.

2.6. Пользователь — физическое лицо, посещающее Сайт или использующее его функции.

2.7. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы Сайта, сохранения пользовательских настроек и проведения аналитики.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Состав и объём обрабатываемых данных соответствуют заявленным целям обработки.

3.5. Оператор не собирает персональные данные, избыточные по отношению к целям обработки.

3.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше сроков, установленных настоящей Политикой, договором или законодательством Российской Федерации.

3.8. После достижения цели обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не предусмотрено законодательством.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения договора по инициативе пользователя;
• необходимость исполнения договора, стороной которого является пользователь;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что это не нарушает права пользователя.

4.2. Согласие предоставляется пользователем путём проставления отметки в отдельном чекбоксе соответствующей формы.

4.3. Согласие на обработку персональных данных оформляется отдельно от принятия публичной оферты и иных документов.

4.4. Тексты согласий размещаются по адресу: https://www.eros18.ru/personal-data-consent/

4.5. Согласие на обработку данных посредством Яндекс Метрики размещается по адресу: https://www.eros18.ru/personal-data-consent-metrika/

5. Способы получения персональных данных

5.1. Оператор получает данные непосредственно от пользователя:

• при регистрации на Сайте;
• при заполнении или изменении профиля;
• при оформлении заказа;
• при заполнении формы обратной связи;
• при использовании формы восстановления пароля;
• при направлении обращений по электронной почте.

5.2. Технические данные могут собираться автоматически при посещении Сайта с использованием файлов cookie, серверных журналов, Яндекс Метрики и Yandex SmartCaptcha.

5.3. Оператор не обрабатывает:

• специальные категории персональных данных;
• биометрические персональные данные;
• данные о состоянии здоровья;
• сведения о политических, религиозных или философских взглядах.

6. Категории субъектов персональных данных

Оператор обрабатывает данные следующих категорий лиц:

• посетителей Сайта;
• зарегистрированных пользователей;
• покупателей;
• получателей товаров;
• лиц, направивших обращение через форму обратной связи;
• пользователей, восстанавливающих доступ к учётной записи.

7. Цели, состав и сроки обработки персональных данных

7.1. Регистрация и использование личного кабинета

Цели обработки:

• создание учётной записи;
• подтверждение адреса электронной почты;
• предоставление доступа к личному кабинету;
• хранение контактной информации пользователя;
• предоставление доступа к истории заказов.

Обрабатываемые данные:

• фамилия;
• имя;
• адрес электронной почты;
• номер телефона;
• адрес, если он указан пользователем;
• хеш-значение пароля;
• история заказов, связанная с учётной записью.

Правовое основание: Согласие пользователя.

Место хранения: База данных Сайта на базе UMI.CMS.

Срок обработки и хранения: В течение срока использования учётной записи, но не более пяти лет с даты последней активности пользователя на Сайте.

Под последней активностью понимается последняя авторизация, изменение профиля или оформление заказа.

При отсутствии активности более пяти лет данные учётной записи подлежат удалению в срок не более 30 дней, если их дальнейшее хранение не требуется для исполнения договора или выполнения требований законодательства.

При удалении учётной записи по заявлению пользователя данные профиля удаляются в срок не более 30 дней.

Сведения об оформленных заказах могут храниться отдельно до окончания срока, установленного пунктом 7.4 Политики.

7.2. Подтверждение регистрации

Цель обработки: Подтверждение принадлежности указанного адреса электронной почты пользователю.

Обрабатываемые данные:

• адрес электронной почты;
• одноразовая ссылка или код подтверждения.

Правовое основание: Согласие пользователя, предоставленное при регистрации.

Срок обработки и хранения: До подтверждения регистрации либо до истечения технического срока действия ссылки, установленного системой.

После подтверждения регистрации ссылка перестаёт использоваться. Адрес электронной почты продолжает храниться в составе учётной записи.

7.3. Обработка обращений через форму обратной связи

Цели обработки:

• получение и рассмотрение обращения;
• подготовка ответа;
• взаимодействие с пользователем по вопросу обращения.

Обрабатываемые данные:

• имя;
• адрес электронной почты;
• номер телефона;
• текст сообщения;
• иные сведения, самостоятельно указанные пользователем в сообщении.

Правовое основание: Согласие пользователя.

Место хранения:

• база данных Сайта;
• почтовый ящик Оператора.

Получатель данных: Оператор.

Данные не передаются сторонним организациям.

Срок обработки и хранения: До завершения рассмотрения обращения и в течение одного года с даты последнего ответа или взаимодействия по обращению.

После окончания срока данные удаляются из базы Сайта и почтового ящика в срок не более 30 дней.

7.4. Оформление и исполнение заказа

Цели обработки:

• оформление заказа;
• подтверждение заказа;
• заключение и исполнение договора розничной купли-продажи;
• взаимодействие с покупателем;
• уведомление о состоянии заказа;
• ведение истории заказов;
• рассмотрение требований, связанных с качеством, возвратом и обменом товара;
• исполнение обязанностей, установленных законодательством.

Обрабатываемые данные:

• фамилия;
• имя;
• отчество;
• адрес электронной почты;
• номер телефона;
• адрес получения товара;
• комментарий к заказу;
• состав заказа;
• количество и стоимость товаров;
• дата оформления;
• статус и история исполнения заказа;
• сведения, самостоятельно указанные покупателем.

Правовое основание:

• заключение и исполнение договора по инициативе пользователя;
• согласие пользователя;
• исполнение обязанностей Продавца, установленных законодательством.

Место хранения:

• база заказов UMI.CMS;
• профиль и личный кабинет зарегистрированного пользователя;
• уведомление о заказе на электронной почте Оператора.

Срок обработки и хранения: Пять лет с даты полного исполнения или отмены заказа.

После окончания срока данные удаляются из базы заказов, личного кабинета и почтового ящика Оператора в срок не более 30 дней, если их дальнейшее хранение не предусмотрено законодательством.

7.5. Создание учётной записи при оформлении заказа

Если пользователь выбирает оформление заказа с регистрацией, данные дополнительно обрабатываются для создания и обслуживания учётной записи.

Состав данных, основание и срок обработки определяются пунктом 7.1 Политики.

7.6. Восстановление доступа к учётной записи

Цели обработки:

• проверка наличия учётной записи;
• направление ссылки для создания нового пароля;
• восстановление доступа пользователя.

Обрабатываемые данные: Адрес электронной почты.

Правовое основание: Согласие пользователя и исполнение запроса владельца учётной записи.

Порядок обработки: Адрес электронной почты сравнивается с адресами зарегистрированных пользователей. При обнаружении учётной записи пользователю направляется ссылка для создания нового пароля.

Отдельная заявка и история запросов восстановления пароля в базе Сайта не сохраняются.

Ссылка является одноразовой и прекращает действовать после первого успешного использования.

Срок обработки: Не более одного календарного дня с момента отправки формы.

Адрес электронной почты продолжает храниться в составе учётной записи в соответствии с пунктом 7.1 Политики.

7.7. Яндекс Метрика

На Сайте используется сервис веб-аналитики Яндекс Метрика, счётчик № 31284688.

Счётчик загружается только после получения согласия пользователя.

Цели обработки:

• анализ посещаемости;
• анализ действий пользователей;
• выявление технических ошибок;
• улучшение структуры и содержания Сайта;
• оценка удобства использования Сайта.

Обрабатываемые данные могут включать:

• IP-адрес;
• сведения из файлов cookie;
• идентификаторы браузера;
• сведения о браузере, устройстве и операционной системе;
• разрешение экрана;
• дату и время посещения;
• адреса посещённых страниц;
• источник перехода;
• продолжительность посещения;
• сведения о кликах и прокрутке;
• перемещения указателя;
• взаимодействие с элементами интерфейса;
• приблизительное местоположение, определяемое по техническим данным.

В счётчике используется функция «Вебвизор», записывающая действия пользователя на страницах Сайта.

Оператор принимает меры для исключения записи содержимого полей, предназначенных для ввода:

• имени и фамилии;
• адреса;
• телефона;
• электронной почты;
• пароля;
• сообщения;
• иных непосредственно идентифицирующих сведений.

Электронная коммерция, передача заказов из CRM и специально настроенные цели на Сайте не используются.

Правовое основание: Отдельное согласие пользователя.

Лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Срок обработки: Не более 12 месяцев с даты предоставления согласия либо до его отзыва — в зависимости от того, какое событие наступит раньше.

После окончания срока счётчик не должен повторно запускаться без получения нового согласия.

Статистические и технические данные обрабатываются в течение указанного срока, после чего подлежат удалению или обезличиванию с использованием доступных средств сервиса.

7.8. Yandex SmartCaptcha

На страницах регистрации и обратной связи используется сервис Yandex SmartCaptcha.

Сервис используется для проверки запросов и защиты форм от автоматизированной отправки роботами.

Обрабатываемые данные могут включать:

• IP-адрес;
• технические сведения о браузере и устройстве;
• характеристики браузера;
• адрес страницы, с которой поступил запрос;
• часовой пояс;
• цифровой отпечаток устройства;
• служебный токен проверки;
• сведения о действиях, необходимых для прохождения проверки.

Правовое основание: Обеспечение работоспособности и безопасности Сайта, а также согласие пользователя на обработку данных при использовании соответствующей формы.

Лицо, осуществляющее обработку: ООО «Яндекс.Облако».

Срок обработки и хранения: Не более 60 дней с даты сбора технических данных, после чего они подлежат удалению в соответствии с условиями сервиса.

SmartCaptcha не используется в форме восстановления пароля и при оформлении заказа.

7.9. Технические файлы cookie

Сайт использует необходимые технические файлы cookie и аналогичные технологии для:

• работы корзины;
• авторизации пользователя;
• поддержания пользовательской сессии;
• сохранения технических настроек;
• защиты форм;
• сохранения выбранных пользователем настроек аналитики.

Технические cookie обрабатываются в целях обеспечения работы Сайта.

Сессионные cookie хранятся до завершения сеанса браузера.

Постоянные технические cookie и запись о выборе настроек аналитики хранятся не более 12 месяцев.

Аналитические cookie Яндекс Метрики устанавливаются только после согласия пользователя.

Подробные сведения размещаются в документе: https://www.eros18.ru/cookies/

8. Передача и предоставление персональных данных

8.1. Оператор не распространяет персональные данные неопределённому кругу лиц.

8.2. Персональные данные могут быть предоставлены:

• ООО «ЯНДЕКС» — при использовании Яндекс Метрики;
• ООО «Яндекс.Облако» — при использовании SmartCaptcha;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

8.3. Через Сайт персональные данные покупателей автоматически не передаются:

• платёжным системам;
• службам доставки;
• CRM-системам;
• сервису Jivo;
• виджету mssg.me.

8.4. Оператор вправе поручить обработку другому лицу на основании договора, предусматривающего конфиденциальность, безопасность данных и обработку только в установленных целях.

8.5. Оператор не продаёт персональные данные и не использует их для рекламных рассылок.

8.6. Трансграничная передача персональных данных Оператором не осуществляется.

9. Локализация и хранение данных

9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Данные пользователей, заказов и обращений хранятся в информационной системе Сайта на базе UMI.CMS.

9.3. Обращения и уведомления о заказах также могут храниться в электронном почтовом ящике Оператора.

9.4. Доступ предоставляется только Оператору и уполномоченным им лицам, которым доступ необходим для выполнения своих обязанностей.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, включая:

• ограничение доступа к административной панели;
• использование индивидуальных данных авторизации;
• контроль доступа к базе данных и электронной почте;
• защиту каналов передачи данных;
• использование антивирусного программного обеспечения;
• обновление программного обеспечения Сайта;
• предотвращение несанкционированного доступа;
• выявление фактов неправомерной обработки;
• блокирование и уничтожение данных при наличии оснований;
• фиксацию факта предоставления согласий;
• исключение записи непосредственно идентифицирующих данных Вебвизором;
• внутренний контроль соблюдения настоящей Политики.

Пароли пользователей не отображаются в административной панели в открытом виде и сохраняются в виде хеш-значений.

11. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• получить доступ к своим данным;
• потребовать уточнения неточных или неактуальных данных;
• потребовать блокирования или удаления незаконно обрабатываемых либо избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки;
• удалить учётную запись;
• изменить решение об использовании Яндекс Метрики;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

12. Порядок направления обращений

12.1. Для реализации своих прав пользователь может направить обращение:

По электронной почте: eros@eros18.ru
По почтовому адресу: 350053, г. Краснодар, ул. Мачуги, д. 166а, корп. 1, кв. 203.

12.2. В обращении рекомендуется указать:

• фамилию и имя;
• контактные данные;
• адрес электронной почты, использованный на Сайте;
• номер заказа или дату обращения, если применимо;
• содержание требования.

12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.

12.4. Ответ предоставляется в течение десяти рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

13. Отзыв согласия

13.1. Пользователь вправе отозвать согласие путём направления заявления по электронной почте или почтовому адресу Оператора.

13.2. Согласие на Яндекс Метрику также может быть отозвано через ссылку «Настройки аналитики» в нижней части Сайта.

13.3. После отзыва согласия обработка прекращается, если отсутствует другое законное основание.

13.4. Отзыв согласия не препятствует обработке данных, необходимой:

• для исполнения уже заключённого договора;
• для рассмотрения претензий;
• для выполнения требований законодательства;
• для защиты прав и законных интересов Оператора.

14. Порядок удаления и уничтожения данных

14.1. Персональные данные подлежат уничтожению:

• после окончания установленного срока хранения;
• после достижения цели обработки;
• при утрате необходимости в достижении цели;
• после отзыва согласия, если отсутствует другое основание;
• при выявлении неправомерной обработки;
• по обоснованному требованию пользователя.

14.2. Данные удаляются:

• из базы пользователей UMI.CMS;
• из базы заказов;
• из базы обращений;
• из личного кабинета;
• из почтового ящика Оператора;
• из корзины и удалённых сообщений электронной почты;
• из используемых внешних сервисов с применением доступных средств управления.

14.3. Уничтожение электронных данных осуществляется способом, исключающим возможность их восстановления штатными средствами информационной системы.

14.4. После достижения цели или отзыва согласия данные уничтожаются в срок не более 30 дней, если иной срок не установлен законом или договором.

14.5. Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев.

14.6. Уничтожение персональных данных оформляется актом или иным внутренним документом, подтверждающим дату, состав и способ уничтожения.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, используемых сервисов или порядка обработки данных.

15.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

15.3. В заголовке документа указываются номер редакции и дата публикации.

15.4. Пользователю рекомендуется самостоятельно проверять актуальность Политики.

16. Контактная информация

По вопросам обработки персональных данных пользователь может обратиться к Оператору: ИП Ищейкин Артем Александрович

ИНН: 183307831100
ОГРНИП: 319183200001621
Адрес: 350053, г. Краснодар, ул. Мачуги, д. 166а, корп. 1, кв. 203
Электронная почта: eros@eros18.ru
Сайт: https://www.eros18.ru