1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Лебедев Даниил Витальевич (далее — Оператор) при использовании сайта https://apple-pie-nvkz.ru, обращении в магазин, оформлении заявки, покупке, доставке, гарантийном обслуживании, Trade-in и участии в бонусной программе.
1.2. Оператор: ИП Лебедев Даниил Витальевич, ИНН 421722074230, ОГРНИП 325420500089482. Адрес для обращений субъектов: Кемеровская область –
Кузбасс, г . Новокузнецк, ул. Орджоникидзе, д. 35, 1 этаж. Email: applepie42@mail.ru. Телефон: +7 (923) 480-88-30. Ответственным за
организацию обработки персональных данных является ИП Лебедев Даниил Витальевич.
1.3. Политика применяется к гражданам — посетителям сайта, заявителям, покупателям, получателям товара, участникам UDS, лицам, сдающим устройства по Trade-in, а также представителям организаций и ИП.
1.4. Оператор руководствуется принципами законности, целевого характера, минимизации, точности, ограниченного хранения и конфиденциальности.
2. Термины и способы обработки
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка включает сбор, запись,
систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание,
блокирование, удаление и уничтожение.
2.2. Обработĸа осуществляется автоматизированно и без средств автоматизации. Распространение данных неограниченному кругу лиц не
производится без отдельного согласия, если оно требуется законом.
2.3. Оператор не осуществляет целенаправленный сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни и судимости. Биометрическая идентификация не проводится. Записи разговоров используются для контроля качества, а не для установления личности по биометрическим признакам.
3. Категории данных
• Контактные данные: имя, фамилия и отчество при необходимости, телефон, email, адрес доставки, аккаунт/идентификатор в мессенджере.
• Данные заявки и сделки: интересующий товар, модель, память, цвет, регион, способ оплаты и получения, комментарии, история согласований, сведения о заказе, оплате, возврате, гарантии и претензии.
• Данные устройства: модель, серийный номер, IMEI, состояние, комплектность, диагностические сведения, сведения об активации и ремонте.
• Для Trade-in: Ф.И.О., дата рождения, паспортные реквизиты, адрес регистрации, телефон, банковские реквизиты при необходимости, сведения о
праве собственности и передаваемом устройстве.
• Для UDS: номер телефона, идентификатор участника, бонусный баланс, история начислений и списаний, дата рождения — если добровольно указана в приложении для соответствующих акций.
• Коммуникации: содержание писем, сообщений, обращений, записей телефонных разговоров, согласий и отказов.
• Технические данные: IP-адрес, user-agent, URL, дата и время, cookie, данные. Основание — согласие на необязательные cookies. Строго
необходимые cookies применяются для работы сайта без отдельного согласия, если не позволяют использовать данные для иных целей.
4.9. Реклама, акции и персональные предложения: телефон, email, мессенджер, сведения об интересах и истории покупок. Основание — отдельное предварительное согласие на рекламу. Отказ не влияет на возможность покупки.
5. Источники данных
5.1. Данные получает непосредственно от субъекта через формы сайта, телефон, email, магазин, мессенджеры, UDS, договоры, заявления и документы.
5.2. Данные могут поступать от уполномоченного представителя, банка/ платежного сервиса, службы доставки, сервисного центра, оператора
фискальных данных либо иной стороны сделки в объеме, необходимом для исполнения договора.
5.3. Оператор не приобретает базы контактов неизвестного происхождения и не использует их для рекламы.
6. Получатели и обработчики
6.1. Доступ имеют ИП Лебедев, уполномоченные менеджеры и руководитель отдела продаж в пределах должностной необходимости. Доступ иных работников и подрядчиков предоставляется по договору и принципу минимальных прав.
6.2. Данные могут поручаться или предоставляться: платформе Tilda и хостингу; amoCRM/CRM; МойСĸлад; UDS; FinBox и выбранным банкам; оператору фискальных данных; эквайеру/платежному оператору; СДЭК, Почте России, курьерам; сервисным и диагностическим организациям; операторам
связи; IT-подрядчикам и юридическим/бухгалтерским консультантам.
6.3. Каждому получателю передается только необходимый объем. Передача государственным органам производится на законном основании.
6.4. Автоматическая передача данных форм в Google Таблицы, Telegram и иные сервисы с возможным хранением за пределами РФ не допускается до выполнения требований о локализации, оценки страны, оформления трансграничной передачи и необходимых уведомлений. Общение, инициированное самим пользователем в мессенджере, обрабатывается с
учетом условий соответствующего сервиса.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение
и извлечение осуществляются с использованием баз данных на территории Российсĸой Федерации.
7.2. Трансграничная передача допускается только после выполнения требований статьи 12 Заĸона № 152-ФЗ, направления уведомления Роскомнадзору, если оно необходимо, и получения отдельного согласия, когда отсутствует иное законное основание.
7.3. До выполнения указанных условий Оператор блокирует технические интеграции, способные автоматически передавать идентифицируемые данные за пределы РФ.
8. Сроки хранения
8.1. Заявки, не завершившиеся договором, и связанная переписка хранятся до достижения цели, но не более 3 лет после последнего содержательного контакта, если отсутствует спор или иной законный интерес.
8.2. Документы о продажах, расчетах, Trade-in, возвратах и гарантийных операциях хранятся в течение сроков, установленных налоговым,
бухгалтерским и иным законодательством, как правило не менее 5 лет, а при споре — до его окончательного завершения и истечения применимого срока давности.
8.3. Записи телефонных разговоров хранятся до 6 месяцев, а связанные со спором — до его завершения и еще 3 года, если это необходимо для защиты прав.
8.4. Данные бонусной программы хранятся в течение участия и до 3 лет после прекращения, если более длительный срок не требуется для учета операций и споров.
8.5. Данные для реĸламы обрабатываются до отзыва согласия либо 3 лет с последнего взаимодействия, в зависимости от того, что наступит раньше.
8.6. Технические данные и cookies хранятся в сроки, указанные в Политике cookies и настройках соответствующих сервисов.
8.7. По окончании срока данные уничтожаются или обезличиваются, ĸроме сведений, которые закон обязывает хранить дальше.
9. Права субъекта
• Получать сведения об обработке и копию данных в объеме, предусмотренном законом.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных.
• Отозвать согласие, понимая, что обработка может продолжаться при наличии иного законного основания.
• Отдельно отказаться от рекламных сообщений в любой момент.
• Возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.
• Требовать прекращения обработки в случаях и сроки, предусмотренные законом.
10. Порядок обращений
10.1. Обращение направляется на applepie42@mail.ru, по адресу Кемеровская область – Кузбасс, г . Новокузнецк, ул. Орджоникидзе, д. 35, 1 этаж либо
почтовым отправлением. В нем указываются Ф.И.О., контакт для ответа, содержание требования и сведения, позволяющие подтвердить личность и связь с Оператором.
10.2. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Избыточные копии паспорта для обычного запроса не требуются.
10.3. Ответ и действия осуществляются в сроки, установленные законом. Отказ должен быть мотивирован.
11. Защита данных
11.1. Оператор применяет правовые, организационные и технические меры: ограничение и учет доступа, пароли и двухфакторную аутентификацию,
резервирование, антивирусную защиту, защищенные каналы, журналы действий, договоры о конфиденциальности, обучение персонала, контроль подрядчиков и реагирование на инциденты.
11.2. Работники не вправе копировать клиентские базы на личные устройства и передавать их через неутвержденные каналы.
11.3. При инциденте Оператор документирует его, принимает меры по прекращению нарушения и исполняет обязанности по уведомлению уполномоченного органа в установленных случаях.
12. Особенности несовершеннолетних
12.1. Формы сайта не предназначены для самостоятельной передачи паспортных данных лицами младше 18 лет. Trade-in доступен только
совершеннолетним.
12.2. Если Оператору стало известно о передаче данных несовершеннолетним без надлежащего основания, они удаляются либо запрашивается участие законного представителя.
13. Изменения Политики
13.1. Политика действует с даты публикации. Новая редакция размещается на сайте. Существенные изменения не распространяются задним числом на ранее данные согласия без заĸонного основания.
13.2. Если фаĸтический состав сервисов, получателей, целей или сроĸов изменяется, Политика и формы согласий обновляются до запуска изменений.