Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687 и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта dutyfree-shop.ru (далее — «Сайт»), в том числе через формы обратной связи, форму оформления заказа, форму регистрации, форму отзыва, а также автоматически при использовании Сайта.

1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.5. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://dutyfree-shop.ru/politika-konfidencialnosti/ и доступна неограниченному кругу лиц.

1.6. Использование Сайта означает, что посетитель ознакомился с настоящей Политикой. Если посетитель не согласен с условиями Политики, он должен прекратить использование Сайта.

2.Основные понятия

В настоящей Политике используются следующие термины (в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Пользователь — посетитель Сайта.
• Покупатель — Пользователь, оформивший заказ на Сайте.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

3.Сведения об Операторе

3.1. Оператор осуществляет обработку персональных данных на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

4.Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. заключение, исполнение и прекращение договора розничной купли-продажи товаров, заключаемого дистанционным способом, включая приём, подтверждение, комплектование и отгрузку заказа;
2. организация доставки товара покупателю силами Оператора и (или) привлечённых служб доставки;
3. приём и обработка платежей, оформление возвратов денежных средств, формирование и направление кассовых чеков;
4. информирование покупателя о статусе заказа и о ходе его исполнения (сервисные сообщения по SMS, электронной почте, в мессенджерах, по телефону);
5. рассмотрение обращений, претензий, требований и заявлений покупателей, в том числе связанных с возвратом и обменом товара, а также с качеством товара;
6. регистрация и обслуживание личного кабинета Пользователя на Сайте;
7. публикация отзывов Пользователей о товарах и о работе магазина;
8. направление рекламных, маркетинговых и информационных сообщений о товарах, акциях, скидках и специальных предложениях — при наличии отдельного предварительного согласия;
9. улучшение работы Сайта, анализ поведения посетителей, формирование обезличенной статистики посещаемости, оценка эффективности рекламных каналов;
10. обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических действий и злоупотреблений;
11. исполнение требований законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство, законодательство о применении контрольно-кассовой техники и о защите прав потребителей.

Обработка персональных данных в целях, не совместимых с указанными выше, не осуществляется.

6.Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; покупатели и потенциальные покупатели; лица, направившие обращение через формы обратной связи; авторы отзывов; получатели рекламных рассылок.

6.2. Состав обрабатываемых персональных данных:

6.3. Оператор не осуществляет обработку персональных данных, влекущую принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

7.Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ, на законной и справедливой основе.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.4. Персональные данные субъект предоставляет самостоятельно, заполняя формы на Сайте либо сообщая их сотруднику Оператора по телефону или в мессенджере. Технические данные (пункт 6.2) собираются автоматически при обращении к Сайту.

7.5. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Избыточные по отношению к целям обработки персональные данные не обрабатываются.

7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

8.Сроки обработки и хранения персональных данных

По истечении срока хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 14 настоящей Политики.

9.Файлы cookie и сервисы веб-аналитики

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. Файлы cookie не содержат сведений, позволяющих напрямую идентифицировать личность, однако в совокупности с иными данными могут относиться к персональным данным.

9.2. Оператор использует следующие категории файлов cookie:

9.3. На Сайте используются следующие сервисы веб-аналитики и рекламные сервисы третьих лиц:

9.4. Пользователь может в любой момент отказаться от использования файлов cookie, изменив настройки своего браузера: запретить сохранение файлов cookie полностью или для отдельных сайтов, а также удалить ранее сохранённые файлы. Инструкции доступны в справке соответствующего браузера.

9.5. Отключение файлов cookie может привести к неработоспособности отдельных функций Сайта, в том числе корзины, оформления заказа и авторизации.

9.6. Отказаться от сбора данных Яндекс Метрикой можно с помощью официального блокировщика Яндекс Метрики.

9.7. Продолжая использовать Сайт после ознакомления с уведомлением об использовании файлов cookie, Пользователь выражает согласие на их использование на условиях настоящей Политики.

10.Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

10.2. Оператор поручает обработку персональных данных следующим категориям лиц на основании договора, содержащего перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Федерального закона № 152-ФЗ):

10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, не обязаны получать согласие субъекта персональных данных. Ответственность перед субъектом за действия указанных лиц несёт Оператор.

11.Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты, регламентирующие обработку и защиту персональных данных;
• определён перечень лиц, имеющих доступ к персональным данным, и организован учёт доступа;
• работники, осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов Оператора;
• определены угрозы безопасности персональных данных и требуемый уровень защищённости информационной системы персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• применяются средства защиты информации, разграничение прав доступа, парольная защита и журналирование действий;
• передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
• пароли пользователей хранятся в виде необратимых хеш-значений;
• выполняется резервное копирование данных и контроль за принимаемыми мерами защиты;
• обеспечивается размещение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.

11.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства не реже одного раза в год.

12.Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты info@dutyfree-shop.ru либо в письменной форме по почтовому адресу Оператора. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или номер телефона, указанные при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

12.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с указанием причин.

12.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечить правомерность обработки Оператор в срок, не превышающий 10 рабочих дней, уничтожает такие персональные данные и уведомляет об этом субъекта.

13.Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес info@dutyfree-shop.ru или по почтовому адресу Оператора.

13.2. Отказаться от получения рекламных рассылок можно также по ссылке «Отписаться», содержащейся в каждом рекламном письме, либо ответным сообщением с текстом «СТОП».

13.3. Оператор прекращает обработку персональных данных в течение 30 дней с даты получения отзыва согласия и уничтожает персональные данные, если отсутствуют иные правовые основания для их дальнейшей обработки.

13.4. Отзыв согласия не распространяется на персональные данные, обработка которых необходима для исполнения заключённого договора, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в частности, для хранения документов бухгалтерского и налогового учёта).

14.Уничтожение персональных данных

14.1. Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки, а также по истечении сроков хранения, указанных в разделе 8 настоящей Политики.

14.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшей обработки, с сохранением возможности обработки данных, зафиксированных на том же материальном носителе, уничтожение которых не требуется.

14.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

15.Действия Оператора при инцидентах безопасности

15.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном для взаимодействия по вопросам инцидента;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

15.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством.

16.Заключительные положения

16.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

16.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

16.4. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16.5. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по контактам, указанным ниже.