Политика в отношении обработки персональных данных

1. Термины и определения

1.1. В настоящей Политике используются следующие термины и определения:

• «Оператор» (или «Продавец») — Индивидуальный предприниматель Ерошенко Тимур Олегович (ОГРНИП 322390000011812, ИНН 390611984346), самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с ними.
• «Сайт» — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://ghostea.ru.
• «Пользователь» (или «Клиент») — любое физическое лицо, посещающее Сайт, использующее его сервисы, регистрирующее учетную запись либо оформляющее Заказ.
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Заказ» — должным образом оформленный запрос Клиента на приобретение и доставку товаров (китайского чая, чайной посуды, аксессуаров), представленных на Сайте.
• «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или мобильном устройстве пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
• «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

2. Общие положения и правовые основания

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативно-правовыми актами Российской Федерации.

2.2. Политика определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных при использовании Сайта https://ghostea.ru, а также устанавливает меры по обеспечению безопасности данных.

2.3. Использование функционала Сайта, регистрация личного кабинета или оформление Заказа означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливой основы обработки;
• Ограничения обработки достижением конкретных, заранее определенных и законных целей;
• Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Соответствия содержания и объема обрабатываемых данных заявленным целям обработки; недопустимости обработки персональных данных, избыточных по отношению к заявленным целям;
• Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• Хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении;
• Размещения баз данных информации исключительно на территории Российской Федерации (в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ).

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные Клиента, предоставляемые им при регистрации на Сайте или оформлении Заказа:

• Фамилия, Имя, Отчество (в том числе получателя заказа, если получателем выступает третье лицо);
• Номер контактного телефона;
• Адрес электронной почты (E-mail);
• Адрес доставки Заказа (населенный пункт, улица, дом, корпус/строение, квартира, почтовый индекс, комментарий к адресу для курьера);
• Сведения о сформированных Заказах, составе корзины, стоимости покупок и выбранных способах получения;
• Сведения об участии в бонусной программе лояльности GhosTea (баланс накопленных бонусных баллов, уровень программы);
• Информация, сообщаемая Клиентом в сообщениях службе клиентской поддержки (пожелания к заказу, уточнения по доставке, переписка в Telegram, ВКонтакте, WhatsApp*).

4.2. Оператор обрабатывает технические (обезличенные) данные, автоматически передаваемые устройством Пользователя в процессе посещения страниц Сайта:

• IP-адрес;
• Данные из файлов cookies;
• Информация об используемом веб-браузере, типе и версии операционной системы;
• Дата, время и длительность посещения Сайта, глубина просмотра страниц;
• Адрес интернет-страницы, с которой был совершен переход на Сайт (реферер).

5. Цели обработки персональных данных

5.1. Обработка персональных данных Клиента осуществляется исключительно в следующих целях:

• Регистрация, идентификация и авторизация Клиента на Сайте, предоставление доступа к функционалу личного кабинета;
• Заключение, исполнение и расторжение договоров розничной купли-продажи товаров дистанционным способом;
• Оформление, комплектование, обработка и сопровождение Заказов;
• Организация и осуществление доставки Заказов курьерской службой по Калининграду, а также транспортными компаниями (СДЭК) и Почтой России по всей территории РФ;
• Обеспечение приема онлайн-оплаты и проведение безналичных расчетов через интернет-эквайринг;
• Предоставление эффективной клиентской и технической поддержки, консультации по выбору китайского чая, посуды и способам заваривания;
• Участие Клиента в накопительной бонусной программе лояльности GhosTea (начисление и списание бонусных баллов);
• Направление сервисных сообщений по статусу заказа (подтверждение, сборка, передача в доставку, трек-номер отправления) посредством мессенджеров и соцсетей (Telegram, ВКонтакте, WhatsApp*), E-mail, SMS или телефонной связи;
• Направление сообщений информационного характера об обновлениях каталога, новинках и специальных предложениях (исключительно при наличии согласия Клиента);
• Оценка качества обслуживания, проведение статистических и аналитических исследований для улучшения работы Сайта.

6. Приём онлайн-оплаты и интернет-эквайринг (АО «АЛЬФА-БАНК»)

6.1. При оформлении Заказа на Сайте Клиенту доступна возможность безналичной онлайн-оплаты. Приём онлайн-платежей осуществляется с использованием сервиса интернет-эквайринга АО «АЛЬФА-БАНК» (Генеральная лицензия Банка России № 1326).

6.2. Оплата производится с использованием банковских карт платежных систем МИР, Visa, Mastercard, а также через Систему быстрых платежей (СБП). При проведении оплаты Клиент перенаправляется на защищенную платежную страницу процессингового центра АО «АЛЬФА-БАНК».

6.3. Соединение с платежным шлюзом и передача информации осуществляются в защищенном режиме с использованием современных протоколов шифрования SSL / TLS. Конфиденциальность персональных и платежных данных гарантируется сертификатами соответствия требованиям международного стандарта безопасности индустрии платежных карт PCI DSS высшего уровня.

6.4. Проведение платежей по банковским картам осуществляется в строгом соответствии с требованиями платежных систем с обязательным применением технологии двухфакторной аутентификации 3-D Secure (MirAccept, Verified by Visa, Mastercard Identity Check).

6.5. Оператор не имеет доступа к платежным реквизитам банковских карт Клиента (номерам карт, срокам их действия, защитным кодам CVC/CVV). Все платежные данные вводятся Клиентом непосредственно в защищенном интерфейсе АО «АЛЬФА-БАНК», не собираются, не обрабатываются и не сохраняются на серверах Оператора.

7. Предоставление и передача данных третьим лицам

7.1. Оператор обязуется соблюдать конфиденциальность персональных данных Клиента и не передавать их третьим лицам без предварительного согласия Клиента, за исключением случаев, предусмотренных законодательством РФ и пунктом 7.2 настоящей Политики.

7.2. Передача персональных данных третьим лицам допускается исключительно в целях исполнения обязательств перед Клиентом в рамках заключенного договора:

• Службам доставки и транспортным компаниям (курьерская доставка, ООО «СДЭК-Глобал», АО «Почта России») — в объеме, минимально необходимом для своевременного вручения отправления (ФИО адресата, адрес доставки, контактный телефон);
• Банку-эквайеру (АО «АЛЬФА-БАНК») — для проведения авторизации и клиринга платежной транзакции;
• Сервисам фискализации и операторам фискальных данных (ОФД) — для формирования электронных кассовых чеков и направления фискальных документов в соответствии с требованиями Федерального закона от 22.05.2003 № 54-ФЗ.

7.3. Указанные третьи лица обязуются соблюдать конфиденциальность переданных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации.

7.4. Передача персональных данных органам дознания, следствия, налоговым и судебным органам допускается исключительно по основаниям и в порядке, установленном действующим законодательством Российской Федерации.

8. Файлы cookie и сервис веб-аналитики Яндекс Метрика

8.1. На Сайте применяются файлы cookie. Они используются для поддержания работоспособности корзины покупателя, сохранения сеанса авторизации в личном кабинете, запоминания выбранных настроек и повышения удобства использования ресурса.

8.2. Для сбора статистических сведений и анализа взаимодействия пользователей с Сайтом используется сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16).

8.3. Яндекс Метрика собирает обезличенные данные (время нахождения на сайте, переходы по ссылкам, разрешение экрана, параметры браузера), которые не позволяют идентифицировать конкретного пользователя. Сведения обрабатываются Яндексом в соответствии с Условиями использования сервиса Яндекс Метрика.

8.4. Пользователь вправе в любой момент ограничить или заблокировать использование файлов cookie в настройках своего браузера либо воспользоваться официальным расширением для блокировки веб-аналитики: https://yandex.ru/support/metrika/general/opt-out.html. Обратите внимание, что отключение обязательных сессионных cookie может привести к некорректной работе корзины и авторизации на Сайте.

9. Сервисные и информационные сообщения

9.1. В целях сопровождения Заказов Оператор направляет Клиенту сервисные уведомления (подтверждение заказа, согласование деталей, трек-номер отправления, уведомление о поступлении заказа в пункт выдачи). Сервисные сообщения направляются посредством мессенджеров и социальных сетей (Telegram, ВКонтакте, WhatsApp*), на адрес электронной почты или посредством телефонных звонков. Такие сообщения носят исключительно функциональный характер и необходимы для исполнения договора.

9.2. Сообщения рекламно-информационного характера (информация о новинках чая, акциях и специальных предложениях) могут направляться Клиенту только при наличии его предварительного согласия.

9.3. Порядок отказа от информационных сообщений: Клиент вправе в любое время отказаться от получения рекламных и информационных сообщений. Для этого Клиенту достаточно направить обращение в свободной форме на адрес электронной почты Оператора ghostea39@mail.ru либо сообщить об этом в службу поддержки в Telegram, ВКонтакте или WhatsApp*. Отключение рекламных уведомлений производится незамедлительно после получения обращения.

* WhatsApp принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Все базы данных Сайта и серверная инфраструктура размещены в защищенных дата-центрах на территории Российской Федерации;
• Обмен информацией между браузером Клиента и Сайтом защищен протоколами шифрования с использованием криптографических сертификатов SSL / TLS;
• К базам данных и административной панели Сайта применяется строгий режим разграничения прав доступа;
• Регулярно осуществляется резервное копирование данных и мониторинг целостности информационных систем;
• Применяются средства межсетевого экранирования и программные средства защиты от вредоносных воздействий.

11. Права Клиента и порядок отзыва согласия

11.1. Клиент имеет право:

• Получать сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• В любой момент отозвать данное ранее согласие на обработку персональных данных;
• Требовать удаления своей учетной записи на Сайте;
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Порядок направления запросов и отзыва согласия: отзыв согласия на обработку персональных данных, запрос на уточнение или уничтожение данных, а также запрос на удаление личного кабинета осуществляется путем направления электронного сообщения в свободной форме на адрес электронной почты:

E-mail для обращений: ghostea39@mail.ru

В обращении необходимо указать ФИО заявителя, контактные данные, использованные при регистрации или оформлении заказа, и суть требования. Запрос также может быть направлен через службу поддержки в мессенджерах (Telegram, ВКонтакте, WhatsApp*) либо в письменной форме по фактическому адресу Оператора.

11.3. Оператор рассматривает поступившее обращение и совершает необходимые действия (актуализация, блокирование, уничтожение данных или прекращение обработки) в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен Федеральным законом № 152-ФЗ.

12. Обязанности Клиента

12.1. Клиент обязуется предоставлять достоверные и актуальные персональные данные, необходимые для надлежащего исполнения Оператором своих обязательств по договору купли-продажи и доставке товаров.

12.2. Клиент обязуется не разглашать и не передавать третьим лицам логин и пароль от своего личного кабинета на Сайте, а также предпринимать разумные меры предосторожности для защиты своих учетных данных от компрометации.

12.3. В случае подозрения на несанкционированный доступ к личному кабинету Клиент обязан незамедлительно уведомить Оператора для временного блокирования аккаунта.

13. Сроки обработки и хранения данных

13.1. Обработка персональных данных Клиента осуществляется в течение срока действия его учетной записи на Сайте либо в течение 10 (десяти) лет с момента последнего оформления Заказа, если иной срок хранения документов не установлен действующим налоговым и бухгалтерским законодательством Российской Федерации.

13.2. По истечении указанного срока либо при получении отзыва согласия персональные данные подлежат уничтожению или обезличиванию в установленном законом порядке.

14. Изменение политики конфиденциальности

14.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке в связи с изменением законодательства РФ или модернизацией функционала Сайта.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по постоянному адресу https://ghostea.ru/politic/, если иное не предусмотрено новой редакцией Политики. Пользователям рекомендуется периодически знакомиться с актуальной версией документа.