ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика определяет порядок обработки персональных данных, осуществляемой ПТ ЧАРА ЛАУТ ИНДОНЕЗИЯ — компанией, учрежденной в соответствии с законодательством страны регистрации — Индонезия (полные реквизиты Оператора приведены в разделе 13 настоящей Политики), далее — Оператор. 1.2. Оператор соблюдает обязательные требования законодательства Российской Федерации о персональных данных в той мере, в которой оно распространяется на его деятельность. 1.3. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором, как с использованием средств автоматизации, так и без их использования. 1.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dev.droprealm.com/privacy 1.5. Под Пользователем в настоящей Политике понимается любое лицо, посещающее сайт https://dev.droprealm.com, а также использующее отдельные его функции (включая оформление заказа). 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе. Оператор руководствуется принципами минимизации данных, ограничения целей обработки, а также обеспечения точности, достаточности и актуальности обрабатываемых данных. 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Подготовка, заключение и исполнение гражданско-правовых договоров (включая договоры купли-продажи). 3.2. Обеспечение соблюдения налогового законодательства РФ. 3.4. Продвижение товаров, работ, услуг на рынке (только при наличии отдельного прямого согласия субъекта). 3.5. Конкретный перечень обрабатываемых персональных данных и правовое основание их обработки определяются конкретной целью и характером взаимоотношений между Оператором и субъектом персональных данных. Например, для целей заключения и исполнения договора купли-продажи с покупателем интернет-магазина обрабатывается минимальный необходимый набор данных (п. 4.1), а обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора). 4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Данные, обрабатываемые при взаимодействии с интернет-магазином (для целей п. 3.1, 3.2, 3.4): — Фамилия, имя, отчество; — Адрес электронной почты (email); — Данные о заказе (наименование товара, количество, стоимость); — Частичные реквизиты платёжных средств (в объёме, передаваемом платёжным провайдерам). 4.2. Иные данные, обработка которых может осуществляться для иных заявленных целей (для целей п. 3.1, 3.2, 3.3, 3.4 в иных правоотношениях, например, трудовых): — ФИО, дата рождения, место рождения; — Паспортные данные, данные водительского удостоверения; — СНИЛС, ИНН, гражданство; — Адреса места жительства и регистрации; — Номера банковских карт и счетов; — Сведения о семейном положении, здоровье, судимости; — Фото- и видеоизображения. *Примечание: Обработка данных, указанных в п. 4.2, осуществляется только в случаях, когда это непосредственно необходимо для достижения конкретной цели (например, обработка паспортных данных для оформления трудовых отношений), и осуществляется в строгом соответствии с заявленными целями и правовыми основаниями.* 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка персональных данных осуществляется на следующих правовых основаниях: — Согласие субъекта персональных данных на обработку его персональных данных; — Обработка необходима для исполнения договора, стороной которого является субъект персональных данных; — Обработка необходима для выполнения обязанностей, предусмотренных законодательством РФ (включая налоговое и пенсионное). 6. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ 6.1. Обработка персональных данных осуществляется смешанным способом (с использованием и без использования средств автоматизации). 6.2. Оператор вправе передавать персональные данные следующим третьим лицам для достижения заявленных целей обработки на основании заключённых договоров, содержащих положения о защите персональных данных: — кредитным организациям — участникам Системы быстрых платежей (СБП), с которыми у Оператора заключены договоры о приёме платежей, — в объёме, необходимом для проведения платежа и его возврата; — платформам технического обеспечения (хостинг, функционирование сайта и отправка писем о заказе); — ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика») — обезличенные сведения о посещении сайта и действиях на его страницах (п. 7.3). Оплата через СБП подтверждается Пользователем в приложении его банка. Банк Пользователя и оператор СБП (АО «НСПК») обрабатывают сведения о платеже как самостоятельные операторы в соответствии с правилами СБП и договором Пользователя с его банком. 6.3. Оператор не осуществляет трансграничную передачу персональных данных в значении, определённом статьёй 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Обработка персональных данных производится исключительно на территории Российской Федерации. Для обеспечения функционирования сайта и обработки платежей привлекаются сторонние программные сервисы (платформы хостинга, платёжные системы), при этом: — все операции с персональными данными выполняются на серверах, расположенных в РФ; — данные не копируются, не передаются и не хранятся за пределами территории Российской Федерации; — использование сервисов третьих лиц не влечёт трансграничной передачи персональных данных в правовом смысле. Безопасность персональных данных при взаимодействии с третьими лицами обеспечивается посредством договоров, содержащих обязательства по соблюдению конфиденциальности и требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». 7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE 7.1. На сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения корректной работы сайта. 7.2. Оператор использует cookie исключительно для: — сохранения пользовательских настроек интерфейса (например, содержимого корзины); — обеспечения функционирования отдельных элементов сайта (оформление заказа, сохранение состояния корзины); — повышения удобства использования сайта; — формирования обезличенной статистики посещений сайта (п. 7.3). 7.3. Для статистики посещений Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис с помощью своих файлов cookie собирает обезличенные сведения о посещении сайта: просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес и время посещения. Сервис также записывает действия Пользователя на страницах (Вебвизор): переходы, прокрутку, нажатия и движения указателя, — чтобы Оператор мог улучшать удобство сайта. Содержимое полей ввода, коды и ключи товаров, адреса электронной почты и номера телефонов в записи скрываются и в «Яндекс.Метрику» не передаются. Оператор не применяет cookie для рекламы и не использует иные сервисы статистики. Отказаться от сбора статистики можно, ограничив cookie в настройках браузера (п. 7.4) или установив блокировщик Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html. 7.4. Пользователь может в любой момент ограничить или отключить использование cookie в настройках своего браузера. При этом корректность работы отдельных функций сайта может быть нарушена. 7.5. Cookie-файлы могут устанавливаться как Оператором, так и техническими средствами, используемыми для функционирования сайта. Такие cookie применяются исключительно в технических целях, включая обеспечение стабильности работы сайта и формирование обезличенной статистики посещений без возможности идентификации Пользователя. Cookie не позволяют Оператору установить личность Пользователя и не относятся к персональным данным в понимании Федерального закона № 152-ФЗ «О персональных данных». 8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Персональные данные хранятся до достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия с субъектом. 8.2. Данные, необходимые для целей налогового и бухгалтерского учета, хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет). 8.3. После достижения целей обработки или истечения сроков хранения персональные данные подлежат уничтожению. 9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Субъект персональных данных имеет право: — На получение информации, касающейся обработки его персональных данных; — На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — На отзыв согласия на обработку персональных данных; — На обжалование действий или бездействия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке. 10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ И ОТЗЫВА СОГЛАСИЯ 10.1. Для реализации своих прав или для отзыва согласия на обработку персональных данных субъект направляет соответствующее заявление на адрес электронной почты Оператора: support@droprealm.com. 10.2. Оператор обязан рассмотреть заявление и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения. 10.3. Отзыв согласия не мешает Оператору обрабатывать данные на иных законных основаниях (например, для исполнения требований законодательства) и не отменяет правомерность обработки, произведенной до момента отзыва. 11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. 11.2. Меры безопасности включают в себя: разграничение прав доступа, использование средств шифрования (TLS/HTTPS), антивирусную защиту, регулярное резервное копирование, обучение сотрудников и назначение ответственного за организацию обработки персональных данных. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://dev.droprealm.com/privacy 12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. 13. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА ПТ ЧАРА ЛАУТ ИНДОНЕЗИЯ Страна регистрации: Индонезия Регистрационный номер: 40241111251103220 ИНН: 9909727872 КПП: 770687001 Зарегистрированный офис: Улица Ратна, номер 80, Тонджа, Северный Денпасар, город Денпасар, Бали, Индонезия Режим работы: Круглосуточно, без выходных E-mail поддержки: support@droprealm.com E-mail для юридически значимых обращений: caralautid@gmail.com Сайт: https://dev.droprealm.com