Политика в отношении обработки персональных данных

Назначение документа

Правила обработки персональных данных пользователей интернет-магазина ILM.

1. Оператор и область действия

Оператор персональных данных: Общество с ограниченной ответственностью «ВЕКТОР», ОГРН 1255400004914, ИНН 5405013166, КПП 540301001, адрес: 633290, Россия, Новосибирская область, Ордынский муниципальный район, с. Кирза, Кирзинский сельсовет, пер. Черных, д. 6, email: support@ilmotor.ru, телефон: +7 (951) 385-10-67.

Политика применяется к сайту https://ilmotor.ru, личным кабинетам покупателей и дилеров, заказам, обращениям, отзывам, служебным журналам безопасности и сообщениям, направляемым магазином.

Политика не распространяется на сайты третьих лиц, на которые пользователь переходит по внешней ссылке.

2. Категории субъектов и данных

Оператор обрабатывает данные пользователей аккаунта, покупателей, получателей товара, заявителей по возвратам и претензиям, авторов отзывов, представителей дилеров и назначенных им менеджеров.

email, имя, телефон и адрес доставки;
состав, стоимость, статусы и история заказов, возвратов и претензий;
наименование и реквизиты компании-дилера, имя и рабочие контакты ее представителя;
текст отзывов, обращений и комментариев;
IP-адрес, User-Agent, идентификаторы сессии, дата, время и источник юридически значимого действия;
зашифрованные секреты двухфакторной аутентификации и хеши резервных кодов;
технические идентификаторы товаров в корзине и избранном.

3. Цели и правовые основания

Данные, необходимые для аккаунта, заказа, доставки, возврата и исполнения обязательных требований, обрабатываются не на основании вынужденного согласия, а на применимом договорном или законном основании. Отдельное согласие используется только для самостоятельных необязательных целей.

создание и защита аккаунта — заключение и исполнение соглашения об использовании аккаунта по инициативе пользователя;
оформление, подтверждение, исполнение, доставка и возврат заказа — заключение и исполнение договора, исполнение обязанностей продавца и требований закона;
рассмотрение претензий и возвратов — исполнение договора и обязанностей по законодательству о защите прав потребителей;
бухгалтерский, налоговый и кассовый учет — исполнение обязанностей оператора по закону;
защита сайта, предупреждение злоупотреблений и доказывание действий — исполнение обязанностей по обеспечению безопасности и защита прав оператора и пользователей;
публикация отзыва — инициированная пользователем функция сайта; публичный API не раскрывает email автора;
рекламные сообщения — только на основании отдельного предварительного согласия, если такая функция будет запущена.

4. Операции и получатели

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных с применением автоматизации и без нее.

В необходимом объеме данные могут получать хостинг-провайдер, оператор электронной почты, служба доставки, банк, платежный и кассовый провайдер, бухгалтерские и технические подрядчики. Такие лица допускаются к данным только на основании закона или договора с требованиями конфиденциальности и безопасности.

Актуальный перечень лиц, обрабатывающих данные по поручению оператора, предоставляется субъекту по запросу в объеме, предусмотренном законом.

5. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации.

Подключение сервиса, способного передавать данные за пределы Российской Федерации, допускается только после отдельной правовой и инфраструктурной проверки и выполнения требований к трансграничной передаче. Само наличие этой оговорки не означает, что такая передача осуществляется.

6. Сроки хранения

refresh-сессии — до окончания срока действия, отзыва или не более 90 дней;
при самостоятельном закрытии обычного покупательского аккаунта доступ прекращается сразу, email аккаунта обезличивается, активные сессии и данные двухфакторной аутентификации удаляются; сведения заказов и обращений сохраняются только в пределах применимых обязательных сроков;
заказы, кассовые и учетные сведения — в течение сроков, установленных бухгалтерским, налоговым и кассовым законодательством, но не меньше применимого обязательного срока;
возвраты, претензии и их история — три года после закрытия, а при споре до его окончательного разрешения;
события предоставления уведомлений и принятия документов — три года после прекращения соответствующих отношений, а при споре до его разрешения;
журналы безопасности — до 12 месяцев, если инцидент или закон не требуют более длительного хранения;
локальная корзина — до очистки пользователем или 30 дней с последнего изменения; гостевое избранное — до очистки, синхронизации с аккаунтом или 90 дней с последнего изменения.

7. Cookie и локальное хранилище

Сайт использует необходимый HttpOnly cookie для обновления защищенной сессии, а также localStorage/sessionStorage для корзины, избранного, минимальных данных текущего пользователя и технических уведомлений. Эти механизмы не используются для сторонней рекламной аналитики.

Если магазин подключит необязательную аналитику или рекламные технологии, они не должны включаться до предоставления пользователю необходимой информации и получения отдельного согласия в случаях, когда оно требуется.

8. Права субъекта

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать ранее данное согласие и обжаловать действия оператора. Обычный покупательский аккаунт можно закрыть в личном кабинете после подтверждения паролем. Иные обращения направляются на support@ilmotor.ru.

Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом или заказом. Отзыв согласия не прекращает обработку, которая продолжается на другом законном основании, например для учета исполненного заказа или рассмотрения спора.

9. Защита данных и изменения политики

Оператор применяет разграничение доступа, хеширование паролей и токенов, защищенные cookie, журналирование событий безопасности, шифрование секретов двухфакторной аутентификации, резервное копирование и иные необходимые меры.

Новая редакция политики публикуется на этой странице с новой версией и датой вступления в силу. Существенные изменения доводятся до пользователей доступным способом.