Политика конфиденциальности

Обработку персональных данных осуществляет:

• Оператор: Индивидуальный предприниматель Евлогиев Никита Андреевич
• ИНН: 211684203916
• ОГРНИП: 325210000086704
• Сайт: https://theidol.ru (коммерческое обозначение — «The Idol»)
• Адрес для обращений: 129337, Москва, ул. Красная Сосна, д. 5, стр. 1
• Телефон: 8 800 700-39-99
• Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Евлогиев Никита Андреевич

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Пользователь — любой посетитель сайта. Cookie — небольшой фрагмент данных, сохраняемый браузером; порядок использования описан в Политике в отношении файлов cookie.

Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении форм на сайте; исполнение договора, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6) — при оформлении и исполнении заказа; исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) — в части налогового, бухгалтерского учёта и законодательства о защите прав потребителей; осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности сайта и защита от автоматизированных обращений.

• обработка заявок на обратный звонок и ответы на обращения пользователей;
• оформление, подтверждение, комплектация, оплата и доставка заказов (в том числе по форме «купить в один клик»);
• информирование о статусе заказа, согласование деталей доставки и оплаты;
• публикация и модерация отзывов о товарах;
• исполнение обязательств продавца, включая гарантийные обязательства, возврат и обмен товара;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
• обеспечение работоспособности и безопасности сайта, защита от спама и автоматизированных обращений.

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

В зависимости от используемой формы и цели Оператор может обрабатывать: фамилию, имя, отчество (или имя); номер телефона; адрес электронной почты; адрес доставки; содержание обращения или текст отзыва; файлы cookie и сетевые идентификаторы (IP-адрес, данные об устройстве и браузере); идентификатор пользователя в мессенджерах (Telegram, WhatsApp) и содержание переписки — при обращении через них. Состав данных в каждой форме ограничен её полями; необязательные поля помечаются.

Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором. Данные заказов и связанные документы хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте и о защите прав потребителей. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных законных оснований) персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные 152-ФЗ.

Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев, необходимых для достижения целей обработки. Данные могут передаваться: курьерским и логистическим службам для доставки заказов (по г. Москве — сервисы Яндекс; по России — СДЭК) в объёме ФИО, телефон и адрес доставки получателя; организациям, обеспечивающим приём платежей и банковское обслуживание, в объёме, необходимом для выставления счёта и подтверждения оплаты; сервису защиты форм от автоматизированных обращений Yandex SmartCaptcha (см. раздел 9); государственным органам — по основаниям и в порядке, установленным законодательством РФ. Оператор передаёт данные указанным лицам только в объёме, необходимом для исполнения соответствующей функции. Передача данных обработчикам осуществляется на условиях поручения обработки по договору, содержащему обязательство соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 152-ФЗ). При обращении покупателя через мессенджеры (Telegram, включая бот и мини-приложение, а также WhatsApp) Оператор обрабатывает идентификатор пользователя и содержание переписки в объёме, необходимом для оформления и исполнения заказа либо ответа на обращение.

Для защиты форм от спама и автоматизированных обращений сайт использует сервис Yandex SmartCaptcha, предоставляемый ООО «Яндекс.Облако». При взаимодействии с формами сервис обрабатывает технические данные (IP-адрес, сведения об устройстве и браузере, поведенческие сигналы) на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных при использовании данного сервиса не осуществляется.

Субъект персональных данных имеет право: получать информацию, касающуюся обработки его ПД (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку ПД; возражать против обработки, осуществляемой на основании законного интереса Оператора; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу для обращений, указанному в разделе 1, либо по телефону. После получения отзыва Оператор прекращает обработку ПД и уничтожает (обезличивает) их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку на иных законных основаниях (в том числе для исполнения договора и требований налогового и бухгалтерского законодательства). Отзыв согласия в отношении данных, необходимых для исполнения заказа, может сделать невозможным дальнейшее исполнение обязательств Оператора перед субъектом.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору: Индивидуальный предприниматель Евлогиев Никита Андреевич, ИНН 211684203916, ОГРНИП 325210000086704; адрес: 129337, Москва, ул. Красная Сосна, д. 5, стр. 1; телефон: 8 800 700-39-99.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на сайте. Во всём, что не урегулировано настоящей Политикой, Оператор и субъект руководствуются законодательством Российской Федерации.