Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://teyes-market.ru (далее — Сайт), а также лиц, обращающихся к Оператору посредством форм обратной связи, телефона, электронной почты, мессенджеров и иных каналов коммуникации.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Мозгов Дмитрий Николаевич Адрес: 117041, г. Москва, ул. Академика Понтрягина, д. 11, к. 3
ИНН: 772703210739
ОГРНИП: 321774600190810
ПАО Сбербанк
Р/с: 40802810038000250622
К/с: 30101810400000000225
БИК: 044525225

Контактные данные Оператора:
E-mail: support@teyes-market.ru
Телефон: +7 (495) 822-34-75 

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от:
• посетителей Сайта;
• пользователей, зарегистрированных на Сайте;
• покупателей товаров;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, направляющих обращения, заявки, претензии, отзывы и иные сообщения Оператору.

1.3. Использование Сайта, оформление заказа, регистрация личного кабинета, заполнение форм, направление обращений Оператору, а также совершение иных действий, связанных с предоставлением персональных данных, означает ознакомление Пользователя с настоящей Политикой и согласие на обработку персональных данных в пределах и на условиях, изложенных в ней, если иное не предусмотрено законодательством Российской Федерации.

1.4. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не предоставлять свои персональные данные Оператору.

1.5. Политика подлежит опубликованию в открытом доступе на Сайте и действует бессрочно до ее замены новой редакцией. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. 

2. Основные термины

Для целей настоящей Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Пользователь — любое физическое лицо, использующее Сайт, его сервисы либо взаимодействующее с Оператором.

Покупатель — Пользователь, оформивший заказ на Сайте либо иным способом выразивший намерение приобрести товары у Оператора.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители Сайта;
• зарегистрированные пользователи;
• покупатели;
• получатели заказов;
• представители контрагентов, юридических лиц и индивидуальных предпринимателей;
• лица, обратившиеся к Оператору за консультацией, поддержкой, обменом, возвратом, гарантийным обслуживанием или иной информацией.

5. Перечень персональных данных, которые может обрабатывать Оператор

5.1. Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• адрес для самовывоза либо иные сведения, необходимые для передачи товара;
• данные учетной записи на Сайте;
• сведения о заказах, покупках, возвратах, обменах, рекламациях и обращениях;
• сведения о способе оплаты и статусе платежа;
• сведения, содержащиеся в переписке с Оператором;
• записи телефонных переговоров при обращении в службу поддержки или отдел продаж;
• IP-адрес, сведения о браузере, устройстве, cookies, данные о действиях Пользователя на Сайте, история посещений, источник перехода на Сайт, технические и статистические данные.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не обрабатывает биометрические персональные данные, если иное отдельно и прямо не согласовано с субъектом персональных данных.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются Оператором в следующих целях:

• регистрация Пользователя на Сайте и предоставление доступа к личному кабинету;
• оформление, подтверждение, обработка и исполнение заказов;
• продажа товаров дистанционным способом;
• связь с Пользователем по вопросам заказа, оплаты, доставки, возврата, обмена, гарантии и технической поддержки;
• исполнение обязательств по договорам купли-продажи и иным договорам;
• предоставление информации о товарах, совместимости, наличии, характеристиках и условиях приобретения;
• направление сервисных уведомлений, связанных с заказом, доставкой, оплатой, возвратом, обращением в поддержку и иными действиями Пользователя;
• рассмотрение обращений, претензий и заявлений;
• ведение бухгалтерского, налогового и иного обязательного учета;
• соблюдение требований законодательства Российской Федерации;
• улучшение работы Сайта, аналитика, статистика, администрирование и обеспечение информационной безопасности;
• проведение маркетинговых, рекламных, информационных и бонусных мероприятий — только при наличии надлежащего согласия Пользователя, когда такое согласие требуется по закону;
• защита прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

7.4. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

8. Условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий:

• субъект персональных данных дал согласие на обработку своих персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

8.3. Обработка персональных данных может включать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Порядок сбора персональных данных

9.1. Персональные данные могут быть получены Оператором:

• непосредственно от Пользователя при регистрации, оформлении заказа, заполнении форм на Сайте;
• при обращении по телефону, электронной почте, в мессенджерах или иным каналам связи;
• при оформлении возврата, обмена, гарантийного обращения, претензии;
• автоматически при использовании Сайта, включая cookies, данные веб-аналитики, IP-адрес и иные технические данные.

9.2. Пользователь обязуется предоставлять достоверные и актуальные персональные данные. Оператор не несет ответственности за последствия предоставления недостоверных или неполных сведений.

10. Cookies и технические данные

10.1. Сайт может использовать файлы cookies, пиксели, теги и иные аналогичные технологии для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• авторизации;
• ведения статистики посещаемости;
• анализа поведения пользователей на Сайте;
• повышения удобства использования Сайта;
• оптимизации контента и рекламных материалов.

10.2. Cookies не всегда позволяют непосредственно идентифицировать Пользователя, однако могут быть связаны с его устройством, поведением на Сайте и учетной записью.

10.3. Пользователь может изменить настройки использования cookies в своем браузере. Отключение cookies может привести к некорректной работе отдельных функций Сайта.

10.4. На Сайте могут использоваться сервисы аналитики, рекламы, коллтрекинга, чатов, форм связи, служб доставки, платежные и иные сервисы партнеров, если это необходимо для функционирования Сайта и исполнения заказов. В таких случаях обработка данных осуществляется в объеме, необходимом для работы соответствующего сервиса и достижения целей обработки.

11. Передача персональных данных третьим лицам

11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если субъект персональных данных выразил согласие на такие действия;
• если передача необходима для исполнения договора или заказа Пользователя;
• если передача предусмотрена законодательством Российской Федерации;
• если передача необходима для защиты прав и законных интересов Оператора.

11.2. Персональные данные могут передаваться, в частности:

• службам доставки, транспортным и курьерским компаниям;
• платежным системам, банкам, эквайринговым и кассовым сервисам;
• IT-подрядчикам, хостинг-провайдерам, администраторам сайта, CRM и иным лицам, обеспечивающим функционирование Сайта и бизнес-процессов Оператора;
• сервисам связи, e-mail-рассылок, SMS-информирования, мессенджеров, если это необходимо для исполнения заказа или при наличии согласия на рекламу;
• государственным органам и организациям — в случаях, предусмотренных законодательством Российской Федерации.

11.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.2. До начала трансграничной передачи персональных данных Оператор принимает меры по установлению того, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо получает необходимые законные основания для такой передачи.

12.3. При необходимости Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

13.2. Персональные данные подлежат уничтожению или обезличиванию:

• по достижении целей обработки;
• в случае утраты необходимости в достижении целей обработки;
• при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
• по истечении сроков хранения, установленных законодательством или внутренними документами Оператора.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отказаться от получения рекламных и маркетинговых сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

14.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: support@teyes-market.ru либо по почтовому адресу Оператора.

14.3. Оператор вправе запросить у заявителя сведения, необходимые для подтверждения его личности и полномочий, чтобы исключить неправомерный доступ к персональным данным третьих лиц.

15. Отзыв согласия и отказ от рассылки

15.1. Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных в части, основанной на согласии, направив соответствующее уведомление Оператору по адресу: support@teyes-market.ru.

15.2. Пользователь вправе отказаться от получения рекламных сообщений:

• путем перехода по ссылке «Отписаться», если такая ссылка содержится в электронном письме;
• путем направления уведомления Оператору на электронную почту;
• иным способом, указанным в конкретном сообщении или на Сайте.

15.3. Отзыв согласия на получение рекламных сообщений не влияет на правомерность направления сервисных уведомлений, необходимых для исполнения договора, обработки заказа, доставки, возврата, гарантийного обслуживания и рассмотрения обращений.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении персональных данных.

16.2. К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;
• применение антивирусной защиты;
• использование средств защиты информации;
• резервное копирование данных;
• контроль доступа к информационным системам;
• назначение ответственных лиц;
• проведение внутренних проверок и инструктажей;
• принятие локальных актов по вопросам обработки и защиты персональных данных.

16.3. При этом Оператор исходит из того, что ни один способ передачи информации через сеть Интернет и ни один способ электронного хранения данных не может гарантировать абсолютную безопасность, однако Оператор предпринимает разумные и достаточные меры для минимизации рисков несанкционированного доступа.

17. Запись телефонных переговоров

17.1. Оператор вправе осуществлять запись телефонных переговоров с Пользователем в целях:

• повышения качества обслуживания;
• подтверждения содержания обращений и договоренностей;
• контроля качества работы сотрудников;
• защиты прав и законных интересов Оператора и Пользователя;
• рассмотрения претензий и спорных ситуаций.

17.2. Оператор обязуется обеспечивать конфиденциальность такой информации и не передавать ее третьим лицам без законных оснований.

18. Ссылки на сайты третьих лиц

18.1. Сайт может содержать ссылки на сторонние сайты, сервисы и ресурсы. Оператор не несет ответственности за содержание, политику конфиденциальности и порядок обработки персональных данных на таких сторонних ресурсах.

18.2. Пользователь обязан самостоятельно знакомиться с документами соответствующих третьих лиц до начала использования их сервисов.

19. Заключительные положения

19.1. Настоящая Политика действует бессрочно до принятия новой редакции.

19.2. Актуальная версия Политики размещается на Сайте по адресу страницы, предназначенной для публикации политики конфиденциальности.

19.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

19.4. Все предложения, обращения и запросы по вопросам обработки персональных данных следует направлять:

• по электронной почте: support@teyes-market.ru
• по почтовому адресу: 117041, г. Москва, ул. Академика Понтрягина, д. 11, к. 3
• по телефону: +7 (495) 822-34-75