Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные посетителей сайта ex-moto.net (далее — Сайт) мы обрабатываем, для чего, на каком основании и как обеспечиваем их защиту.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и другими нормативными правовыми актами Российской Федерации.

1.3. Обработку персональных данных осуществляет администрация Сайта (далее — Администрация, «мы»), которая выступает оператором персональных данных в значении Закона о персональных данных.

1.4. Политика распространяется на все персональные данные, которые Администрация получает через Сайт, включая его поддомены.

1.5. Политика находится в открытом доступе по адресу: https://ex-moto.net/ru/privacy-policy/

2. Термины

В Политике используются следующие понятия:

Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.
Пользователь — любой человек, который посещает Сайт или пользуется его формами и сервисами.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере Пользователя, чтобы Сайт работал корректно и запоминал его настройки.

3. Принципы обработки

Мы обрабатываем персональные данные с соблюдением следующих правил:

обработка ведётся законно и добросовестно;
данные собираются только для заранее определённых целей и не используются для других целей;
объём данных не превышает того, что необходимо для этих целей;
данные поддерживаются в точном и актуальном состоянии;
данные хранятся не дольше, чем этого требуют цели обработки или закон;
запись, хранение и обновление данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации.

4. Какие данные мы обрабатываем

4.1. Данные, которые Пользователь сообщает сам через формы на Сайте:

имя, фамилия, отчество;
номер телефона;
адрес электронной почты;
город, адрес доставки;
сведения о заказе и выбранных товарах;
текст обращения или вопроса.

4.2. Данные, которые передаются автоматически при посещении Сайта:

IP-адрес;
сведения о браузере и устройстве;
данные файлов cookie;
дата и время посещения, просмотренные страницы, адрес страницы, с которой был выполнен переход.

4.3. Мы не обрабатываем биометрические персональные данные и данные специальных категорий: о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и частной жизни.

5. Цели и основания обработки

5.1. Ответ на заявки, вопросы и обращения, консультация по товарам:

данные: имя, телефон, электронная почта, текст обращения;
основание: согласие Пользователя.

5.2. Оформление, оплата и доставка заказа:

данные: ФИО, телефон, электронная почта, адрес доставки, сведения о заказе;
основание: заключение и исполнение договора с Пользователем.

5.3. Информирование об акциях и новых товарах:

данные: имя, телефон, электронная почта;
основание: отдельное согласие Пользователя на получение рекламы.

5.4. Анализ работы Сайта и повышение его удобства:

данные: сведения, указанные в пункте 4.2;
основание: согласие Пользователя.

5.5. Выполнение требований законодательства (учёт, отчётность, ответы на запросы государственных органов):

данные: в объёме, установленном законом;
основание: требования законодательства РФ.

6. Согласие на обработку

6.1. Согласие на обработку персональных данных Пользователь даёт при отправке формы на Сайте, проставляя отметку в соответствующем поле. Согласие оформляется отдельным документом, текст которого доступен рядом с каждой формой.

6.2. Согласие на получение рекламных и информационных сообщений даётся отдельно и не является условием оформления заказа или отправки обращения.

6.3. Пользователь может отозвать согласие в любой момент, направив письмо на адрес info@ex-moto.net. От рассылки также можно отказаться по ссылке в любом полученном письме.

6.4. После получения отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания продолжать обработку (например, исполнение действующего заказа или требования закона о хранении документов).

7. Как мы обрабатываем данные

7.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

7.2. Мы не принимаем решений, которые влекут юридические последствия для Пользователя или иным образом затрагивают его права, на основании исключительно автоматизированной обработки.

7.3. К персональным данным допускаются только те лица, которым они нужны для выполнения своих обязанностей по работе Сайта. Эти лица обязаны соблюдать конфиденциальность данных.

8. Передача данных третьим лицам

8.1. Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельного использования.

8.2. Данные могут передаваться только в объёме, необходимом для достижения целей из раздела 5:

службам доставки и почтовым организациям для доставки заказа;
организациям, которые по нашему поручению обеспечивают работу Сайта, хранение данных, приём платежей, отправку уведомлений и рассылок. Такие организации обязаны соблюдать конфиденциальность и требования Закона о персональных данных;
государственным органам в случаях и порядке, предусмотренных законодательством РФ.

8.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется.

9. Файлы cookie и сервисы аналитики

9.1. Сайт использует файлы cookie, чтобы:

обеспечивать работу основных функций, например корзины и форм;
запоминать выбранные настройки;
собирать обезличенную статистику посещений с помощью сервиса Яндекс Метрика.

9.2. При первом посещении Сайта Пользователь видит уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом, Пользователь соглашается с их использованием.

9.3. Пользователь может в любой момент удалить файлы cookie или запретить их сохранение в настройках браузера. В этом случае часть функций Сайта может работать некорректно.

10. Сроки хранения

10.1. Персональные данные хранятся до достижения целей обработки или до отзыва согласия, если закон не требует хранить их дольше.

10.2. Отдельные сроки хранения:

заявки и обращения — не более 3 лет с даты последнего обращения;
данные о заказах и оплатах — в течение срока, установленного законодательством о бухгалтерском учёте и налогах;
данные файлов cookie и статистики — не более 12 месяцев.

10.3. По истечении срока хранения данные уничтожаются или обезличиваются.

11. Защита персональных данных

11.1. Для защиты данных от неправомерного или случайного доступа, изменения, копирования, распространения и уничтожения мы принимаем правовые, организационные и технические меры:

назначаем лицо, ответственное за организацию обработки персональных данных;
утверждаем внутренние документы по обработке и защите данных и знакомим с ними всех, кто имеет доступ к данным;
ограничиваем доступ к данным и защищаем его паролями;
используем защищённое соединение при передаче данных через Сайт;
применяем средства защиты от вредоносных программ и резервное копирование;
регулярно проверяем, соответствует ли обработка требованиям закона и настоящей Политики.

11.2. Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в сроки и порядке, установленные Законом о персональных данных, и примем меры по устранению её последствий.

12. Права Пользователя

Пользователь имеет право:

получить сведения о том, какие его данные мы обрабатываем, с какой целью и на каком основании;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку данных;
отказаться от получения рекламных сообщений;
обжаловать наши действия в Роскомнадзоре или в суде.

13. Как направить запрос

13.1. Запросы по вопросам обработки персональных данных принимаются по электронной почте info@ex-moto.net с темой письма «Персональные данные».

13.2. В запросе необходимо указать имя, а также телефон или адрес электронной почты, которые Пользователь использовал на Сайте, чтобы мы могли найти его данные.

13.3. Мы отвечаем на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим Пользователю с указанием причины.

14. Изменение Политики

14.1. Администрация вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14.2. Действующая редакция Политики всегда доступна по адресу, указанному в пункте 1.5.