Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

1.2. Оператор персональных данных: ООО «Глосс Поинт» (ОГРН: 1157847108352, ИНН: 7810344193, КПП: 780101001, ОКПО: 01111374, адрес: 199155, г. Санкт-Петербург, пер. Декабристов, д. 20, лит. А, офис 9, пом. 1-Н, электронная почта: info@dtlshop.ru, телефон: 8-800-707-25-33).

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-25-075445.

1.4. Политика действует в отношении всей информации, которую Оператор получает о посетителях и пользователях сайта https://dtlshop.ru (далее - Сайт).

1.5. Политика размещена в открытом доступе по адресу: https://dtlshop.ru/legal/privacy-policy.

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

Пользователь - любой посетитель Сайта.

Cookie - небольшой файл, который Сайт сохраняет в браузере Пользователя.

Оператор обрабатывает персональные данные только для перечисленных ниже целей. Для каждой цели указаны данные, основание и срок.

3.1. Оформление, оплата, исполнение и доставка заказов, возврат товара

• Данные: фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки; комментарий к заказу; для покупателей - организаций и ИП: наименование организации, ИНН, ФИО и должность представителя, его телефон и email
• Основание: заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ)
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
• Срок: срок действия договора и 5 лет после его исполнения (хранение документов по законодательству о бухгалтерском учёте и налогах)

3.2. Учётная запись и личный кабинет

• Данные: телефон; имя; адрес электронной почты; сохранённые адреса доставки; история заказов; избранные товары; содержимое корзины (хранится в учётной записи и доступно на всех устройствах Пользователя после входа); идентификаторы входа через VK ID и Яндекс ID
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ)
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение
• Срок: пока учётная запись существует; удаляется по запросу Пользователя (раздел 9)

3.3. Ответы на обращения: «Заказать звонок», «Сообщить о поступлении товара», оптовая заявка

• Данные: имя; телефон; адрес электронной почты; интересующий товар; для оптовой заявки: наименование организации, ФИО и должность контактного лица
• Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельной отметкой в форме; текст согласия: /legal/consent
• Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение
• Срок: до исполнения запроса, но не более 1 года, либо до отзыва согласия

3.4. Рекламная рассылка

• Данные: адрес электронной почты; дата, время и IP-адрес подписки
• Основание: предварительное согласие адресата (ч. 1 ст. 18 38-ФЗ, п. 1 ч. 1 ст. 6 и ст. 15 152-ФЗ), которое даётся отдельной отметкой в форме подписки; текст согласия: /legal/advertising-consent
• Действия: сбор, запись, накопление, хранение, использование, удаление, уничтожение
• Срок: до отписки или отзыва согласия

3.5. Работа Сайта и статистика посещений (cookie, Яндекс Метрика)

• Данные: cookie; IP-адрес; тип и версия браузера и операционной системы; сведения об устройстве; источник перехода на Сайт; просмотренные страницы и действия на Сайте
• Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное продолжением использования Сайта после уведомления в баннере (раздел 6)
• Действия: сбор, запись, систематизация, накопление, хранение, использование, удаление
• Срок: сессионные cookie - до закрытия браузера; остальные cookie и отметка об ознакомлении с баннером - до 12 месяцев

3.6. Telegram-бот магазина (@dtlshop_assistant_bot)

• Данные: идентификатор, имя и имя пользователя в Telegram; номер телефона, если Пользователь отправил его кнопкой в боте; номер заказа, за которым Пользователь следит через бот; сообщения, фото и файлы, которые Пользователь отправил в бот, и ответы менеджера; заявки на звонок
• Основание: уведомления о заказе - исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); ответы на вопросы и звонки - согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт, отправляя сообщение или номер телефона в бот; текст согласия: /legal/consent
• Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение
• Срок: 1 год с последнего обращения к боту либо до отзыва согласия. Остановить бота можно в любой момент в Telegram, после этого бот перестаёт писать

3.7. Сведения о том, что Пользователь дал согласие (форма, дата, редакция текста, IP-адрес), Оператор хранит 3 года после отзыва согласия или окончания обработки, чтобы подтвердить законность обработки.

3.8. Оператор не обрабатывает данные банковских карт: оплату принимает банк, Оператор получает только сведения о результате платежа. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4.1. Оператор не раскрывает персональные данные неопределённому кругу лиц. Данные передаются только в объёме, необходимом для цели, следующим категориям получателей:

• службам доставки - для доставки заказа;
• банку - для приёма онлайн-оплаты;
• операторам связи и почтовым сервисам - для отправки кодов входа, уведомлений о заказе и писем рассылки;
• поставщикам сервиса учёта заказов и обращений и хостинг-провайдеру - для хранения и обработки данных на серверах в Российской Федерации по поручению Оператора;
• ООО «Яндекс» - для статистики посещений (Яндекс Метрика) и входа через Яндекс ID; ООО «ВК» - для входа через VK ID;
• государственным органам - в случаях, предусмотренных законом.

4.2. Наименования конкретных получателей Оператор сообщает Пользователю по его запросу (раздел 9).

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.2. Сообщения Telegram-бота магазина доставляет сервис Telegram, который Пользователь выбрал сам, начав диалог с ботом. Через бот Пользователю направляются только сведения о его собственном заказе по его запросу, остальное Пользователь отправляет в Telegram сам. Переписка ведётся на условиях Telegram. Базы данных бота находятся в Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных. Если Пользователь сам пишет Оператору в мессенджер (Telegram, WhatsApp), переписка ведётся на условиях соответствующего сервиса.

6.1. Сайт использует технические cookie (вход в учётную запись, работа корзины, отметка об ознакомлении с баннером) и аналитические cookie сервиса Яндекс Метрика, в том числе Вебвизор (запись действий на страницах для улучшения Сайта). Формы оформления заказа и страницы личного кабинета скрыты от записи Вебвизором.

6.2. При первом посещении Сайт показывает баннер об использовании cookie и Яндекс Метрики со ссылкой на этот раздел. Продолжая использовать Сайт, Пользователь соглашается на обработку данных, указанных в п. 3.5. Кнопка «Понятно» в баннере подтверждает ознакомление и скрывает баннер на 12 месяцев.

6.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера, а также отказаться от Яндекс Метрики по инструкции Яндекса (yandex.ru/support/metrica/general/opt-out.html). Без технических cookie не работают вход в учётную запись и корзина.

7.1. Рекламные письма Оператор направляет только тем, кто подписался на рассылку и отдельно отметил согласие на её получение. Оформление заказа и регистрация согласием на рекламу не являются.

7.2. В каждом рекламном письме есть ссылка для отписки. Отказаться от рассылки можно также письмом на info@dtlshop.ru с темой «Отказ от рассылки». Отправка писем прекращается не позднее чем через 24 часа после отписки.

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 152-ФЗ).

8.2. По достижении целей обработки, по истечении сроков из раздела 3 или после отзыва согласия персональные данные уничтожаются в течение 30 дней, кроме данных, хранение которых обязательно по закону.

9.1. Пользователь вправе получить сведения об обработке своих персональных данных, в том числе о получателях, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ).

9.2. Запрос направляется на info@dtlshop.ru с темой «Персональные данные» или письмом по адресу Оператора: 199155, г. Санкт-Петербург, пер. Декабристов, д. 20, лит. А, офис 9, пом. 1-Н. В запросе укажите ФИО, телефон или email, которые использовались на Сайте, и суть запроса.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах (ч. 1 ст. 20 152-ФЗ).

9.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка продолжается на другом законном основании, например для исполнения договора или требований закона (ч. 5 ст. 21 152-ФЗ).

10.1. Политика действует до замены её новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте.

10.2. По вопросам обработки персональных данных: info@dtlshop.ru, тел.: 8-800-707-25-33.