Политика обработки персональных данных East-Car

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми актами РФ. Политика применяется к сайту east-car.ru, заказам, обращениям покупателей и коммуникации с магазином.

Использование сайта, оформление заказа, направление обращения или передача данных через форму означает, что пользователь ознакомился с этой политикой. Если пользователь не согласен с политикой, он не должен передавать персональные данные через сайт.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие данные, если пользователь передает их сам или они нужны для работы сайта:

• имя, фамилия или наименование организации;
• телефон, email, мессенджер или иной контакт для связи;
• город, адрес доставки, пункт выдачи, выбранная транспортная компания;
• состав заказа, комментарий к заказу, история обращений и согласований;
• реквизиты юридического лица или индивидуального предпринимателя, если покупатель просит выставить счет;
• технические данные: IP-адрес и приблизительно определённый по нему город, дата и время запроса, сведения о браузере, устройстве, cookie и localStorage, необходимые для работы корзины, доставки, авторизации, аналитики и защиты сайта;
• просмотренные страницы и товары, клики, параметры устройства, источник перехода, обезличенный идентификатор Метрики и события воронки без ФИО, телефона, email и содержимого полей форм.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователь не должен передавать такие сведения через формы сайта и мессенджеры.

3. Цели обработки

• прием, подтверждение и исполнение заказов;
• связь с покупателем по вопросам заказа, оплаты, доставки, возврата и гарантии;
• выставление счетов, оформление закрывающих документов, выполнение налоговых и бухгалтерских обязанностей;
• передача данных службам доставки, платежным организациям и иным лицам, участвующим в исполнении заказа;
• ведение клиентской базы, обработка обращений, претензий и гарантийных случаев;
• обеспечение работы сайта, корзины, личных разделов, безопасности и защиты от злоупотреблений;
• тихое предварительное заполнение города и расчёт стоимости доставки без запроса точной геолокации устройства;
• измерение посещаемости, эффективности рекламы и этапов покупки, анализ удобства интерфейса и ошибок в пользовательском пути.

4. Правовые основания обработки

Оператор обрабатывает данные для заключения и исполнения договора с покупателем, выполнения обязанностей, установленных законом, защиты прав и законных интересов оператора, а также на основании согласия пользователя в случаях, когда такое согласие требуется.

5. Действия с персональными данными

Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Обработка может выполняться с использованием средств автоматизации и без них.

Обработка персональных данных граждан РФ организуется с учетом требований о локализации баз данных на территории Российской Федерации.

6. Передача данных третьим лицам

Оператор передает персональные данные только в объеме, необходимом для заявленной цели:

• перевозчикам и службам доставки, включая СДЭК, Почту России и транспортную компанию Энергия;
• банкам, платежным агрегаторам и операторам онлайн-эквайринга;
• поставщикам хостинга, технической поддержки сайта, CRM, складского и бухгалтерского учета;
• российскому сервису DaData (ООО «Дейта Кью») — IP-адрес только для приблизительного определения города;
• ООО «ЯНДЕКС» — технические и обезличенные данные через Яндекс.Метрику, включая Вебвизор; поля ввода и персональные блоки помечаются для маскирования;
• государственным органам, судам и иным уполномоченным лицам, если передача требуется по закону;
• иным лицам, если пользователь дал согласие или передача необходима для исполнения договора.

Если пользователь сам пишет магазину через WhatsApp, Telegram, Avito или другой внешний сервис, обработка данных в таком сервисе дополнительно регулируется правилами соответствующего сервиса.

7. Аналитика, cookie и Вебвизор

Данные браузера и localStorage используются для корзины, авторизации, сохранения выбора города, защиты и других функций сайта. На публичных страницах Яндекс.Метрика и Вебвизор запускаются автоматически без отдельного запроса.

В Метрику передаются обезличенные просмотры и события: просмотр товара и списка, корзина, начало оформления, создание заказа, результат оплаты и переходы к каналам связи. Факт оплаты дополнительно связывается с визитом по ClientID без передачи ФИО, телефона, email или адреса. Поисковая фраза целиком не отправляется, URL с токенами и персональными параметрами очищаются, заголовки страниц не передаются.

Содержимое всех полей ввода закрыто от записи Вебвизором. Пользователь может воспользоваться официальным блокировщиком Яндекс.Метрики.

8. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, гарантийных обязательств, защиты прав сторон, бухгалтерского и налогового учета. После достижения целей обработки данные удаляются, обезличиваются или архивируются, если дальнейшее хранение требуется законом.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

Для обращения пользователь может связаться с магазином по телефону +7 964 440-00-04 или направить письменное обращение по адресу: г. Владивосток, ул. Добровольского, 33, стр. 5. Для защиты данных оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

10. Безопасность данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Пользователь отвечает за достоверность переданных данных и за безопасность доступа к своим устройствам, мессенджерам и email.

11. Изменение политики

Оператор вправе обновлять эту политику. Новая редакция действует с момента публикации на сайте, если в ней не указано иное. Актуальная редакция всегда размещается на странице east-car.ru/privacy.