ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет-магазин «Quantum PC» (quantum-pc.ru)
УТВЕРЖДЕНО
распоряжением индивидуального предпринимателя Ушаковой Ксении Романовны
№ 1 от 25.05.2025 г.
Версия: 1.0
Дата опубликования: 25.05.2025 г.
Дата вступления в силу: 25.05.2025 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок, условия и принципы обработки персональных данных, состав принимаемых мер по обеспечению безопасности персональных данных, а также права субъектов персональных данных при обработке их персональных данных индивидуальным предпринимателем Ушаковой Ксенией Романовной, ИНН 667479539667, ОГРНИП 324665800224969 (далее — «Оператор»).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей веб-сайта интернет-магазина «Quantum PC», размещённого в сети Интернет по адресу https://quantum-pc.ru (далее — «Сайт»), а также в рамках договорных и иных правоотношений, возникающих в связи с деятельностью интернет-магазина.
1.4. Важнейшей целью Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается в свободном доступе на Сайте.
2. Термины и определения
2.1. В Политике используются термины и определения в значениях, установленных Законом о персональных данных: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» и другие.
3. Категории субъектов, цели, состав и правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
- клиенты — физические лица (покупатели товаров и заказчики услуг Оператора);
- посетители Сайта;
- представители контрагентов Оператора (контактные лица поставщиков, служб доставки и иных организаций).
3.2. Обработка персональных данных осуществляется Оператором для следующих целей.
3.2.1. Подготовка, заключение и исполнение гражданско-правового договора — приём и обработка заказов, сборка и продажа компьютерной техники, организация доставки, гарантийное и сервисное обслуживание, приём и рассмотрение обращений и претензий, оформление возврата товаров и денежных средств, направление кассовых чеков.
Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе (состав, стоимость, статус); содержание переписки и обращений; паспортные данные — исключительно при оформлении возврата товара и денежных средств.
Правовые основания: договор (публичная оферта), стороной которого является субъект персональных данных; согласие субъекта персональных данных; Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Налоговый кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
3.2.2. Продвижение товаров, работ и услуг на рынке — направление информационных и рекламных сообщений по электронной почте, SMS и через мессенджеры.
Обрабатываемые персональные данные: имя; номер телефона; адрес электронной почты.
Правовое основание: отдельное предварительное согласие субъекта персональных данных (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Субъект вправе в любой момент отказаться от получения рассылок — по ссылке в сообщении либо путём обращения к Оператору (раздел 7 Политики).
3.2.3. Проведение статистических и аналитических исследований посещаемости Сайта, улучшение его работы, обработка обращений через формы обратной связи.
Обрабатываемые персональные данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; сведения о действиях пользователя на Сайте; имя, номер телефона, адрес электронной почты — при направлении обращения через формы обратной связи.
Правовые основания: согласие субъекта персональных данных (в том числе выражаемое посредством баннера cookie); настоящая Политика.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Персональные данные, разрешённые субъектом для распространения, Оператором не обрабатываются; распространение персональных данных Оператором не осуществляется.
3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная обработка) с передачей полученной информации по сети Интернет. Обработка персональных данных, осуществляемая без использования средств автоматизации, ведётся с соблюдением требований постановления Правительства РФ от 15.09.2008 № 687.
4.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных Сайта размещены на серверах хостинг-провайдера на территории Российской Федерации.
4.4. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:
- службам доставки и транспортным компаниям — для доставки заказов;
- хостинг-провайдеру — для размещения и хранения баз данных Сайта, на основании договора, предусматривающего обязанность обеспечивать безопасность персональных данных и их конфиденциальность;
- операторам сервисов веб-аналитики, указанным в разделе 5 Политики;
- оператору сервиса почтовых и SMS-рассылок — для целей, указанных в п. 3.2.2, при наличии согласия субъекта;
- платёжным сервисам (банкам, операторам эквайринга) — при использовании онлайн-оплаты на Сайте;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.5. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
4.6. Трансграничная передача персональных данных Оператором не осуществляется.
5. Файлы cookie и сервисы аналитики
5.1. На Сайте используются файлы cookie и технологии веб-аналитики. Оператор применяет следующие сервисы: Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация); VK Пиксель (ООО «ВК», Российская Федерация).
5.2. Указанные сервисы собирают технические и статистические сведения о посещениях Сайта в целях анализа аудитории, улучшения работы Сайта и проведения маркетинговых мероприятий. Статистические данные обрабатываются в обезличенном (агрегированном) виде.
5.3. Технически необходимые файлы cookie (обеспечивающие работу корзины, оформление заказа и безопасность Сайта) обрабатываются для функционирования Сайта. Иные файлы cookie (аналитические, рекламные) обрабатываются с согласия Пользователя, выражаемого посредством баннера при посещении Сайта.
5.4. Пользователь вправе отозвать согласие на обработку файлов cookie, а также ограничить их использование в настройках браузера; это может повлиять на работу отдельных функций Сайта.
6. Сроки обработки и хранения. Уничтожение персональных данных
6.1. Персональные данные обрабатываются до достижения целей обработки, отзыва субъектом согласия на обработку (при отсутствии иных правовых оснований для её продолжения) либо прекращения деятельности Оператора, но не позднее истечения 5 лет с даты последнего взаимодействия субъекта с Оператором — с учётом сроков хранения документов, установленных законодательством Российской Федерации о налогах и сборах.
6.2. По достижении целей обработки либо при отзыве субъектом согласия (если отсутствуют иные правовые основания) персональные данные уничтожаются в срок, не превышающий 30 дней. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 (актом об уничтожении и/или выгрузкой из журнала регистрации событий).
7. Права субъектов персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных Оператором;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Запросы и обращения направляются Оператору на адрес электронной почты info@quantum-pc.ru либо в письменной форме по адресу Оператора, указанному в разделе 10 Политики. Запрос должен соответствовать требованиям ст. 14 Закона о персональных данных.
7.3. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.
7.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку (при отсутствии иных правовых оснований) и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.
8. Меры по обеспечению безопасности персональных данных
8.1. В соответствии со ст. 18.1 и 19 Закона о персональных данных Оператором приняты правовые, организационные и технические меры: назначен ответственный за организацию обработки персональных данных; утверждена и опубликована на Сайте настоящая Политика; определены угрозы безопасности персональных данных; осуществляется внутренний контроль соответствия обработки требованиям законодательства; проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных; доступ к персональным данным предоставлен только лицам, определённым Оператором.
8.2. В соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 Оператором определён 4-й уровень защищённости персональных данных: в информационной системе обрабатываются иные категории персональных данных менее чем 100 000 субъектов, не являющихся сотрудниками Оператора; актуальны угрозы 3-го типа.
8.3. Технические меры защиты: разграничение прав доступа; парольная защита и двухфакторная аутентификация администраторов; антивирусная защита; межсетевое экранирование; шифрование канала передачи данных (TLS); регулярное резервное копирование; журналирование доступа и выявление фактов несанкционированного доступа; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; обеспечение сохранности носителей персональных данных.
8.4. Физическая безопасность серверной инфраструктуры и сохранность носителей, на которых размещена база данных Сайта, обеспечиваются хостинг-провайдером на основании договора.
9. Ответственный за организацию обработки персональных данных
9.1. Ответственный за организацию обработки персональных данных назначен распоряжением Оператора № 1 от 25.05.2025 г.
9.2. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@quantum-pc.ru.
10. Заключительные положения. Реквизиты Оператора
10.1. Политика актуализируется по мере изменения законодательства Российской Федерации и процессов обработки персональных данных Оператора. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Реквизиты Оператора:
Индивидуальный предприниматель Ушакова Ксения Романовна
ИНН 667479539667
ОГРНИП 324665800224969
Адрес: 620144, Российская Федерация, г. Екатеринбург, ул. Авиационная, д. 61, корп. 4, кв. 11
E-mail: info@quantum-pc.ru