Общие положения

Настоящая Политика определяет принципы, цели и порядок обработки персональных данных ИП Епишин Григорий Николаевич, ИНН 501813436014, ОГРНИП 325508100083953 (далее — «Оператор»), в том числе при использовании сайта https://four-wheels.ru, оформлении и исполнении заказов и обращении в Four Wheels Store.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. Она является публичным информационным документом и не подменяет отдельное согласие субъекта персональных данных в случаях, когда закон требует согласия.

Контакты Оператора по вопросам персональных данных: info@four-wheels.ru; +7 (929) 644-34-44; адрес: г. Королев, ул. Первомайская, 13б.

Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает несовместимого с этими целями использования, стремится к достаточности и актуальности данных и не собирает избыточные сведения.

Обработка прекращается или данные уничтожаются/обезличиваются после достижения целей либо при наступлении иного предусмотренного законом основания, за исключением сведений, которые Оператор обязан или вправе хранить дольше по закону, договору или для защиты законных прав.

Категории субъектов и данных

Оператор может обрабатывать данные посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, направляющих обращения, представителей покупателей и контрагентов — в объеме, который необходим для соответствующей цели.

В зависимости от действий субъекта могут обрабатываться: фамилия, имя, отчество; телефон; электронная почта; адрес и иные сведения для доставки; сведения об автомобиле, если они сообщены для подбора товара; сведения о заказах, оплате и возвратах; содержание обращений и переписки; данные аккаунта; иные сведения, которые субъект добровольно сообщает для исполнения своего запроса.

При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, cookie и иные идентификаторы, дата и время доступа, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы и технические события. Состав зависит от используемых на Сайте технологий и настроек пользователя.

Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных. Просьба не направлять такие сведения без объективной необходимости и отдельного законного основания.

Платежные реквизиты банковских карт, если используются сторонние платежные сервисы, обрабатываются соответствующей платежной инфраструктурой по ее правилам и не должны передаваться Оператору сверх сведений, необходимых для подтверждения расчета и исполнения обязательств.

Цели и правовые основания

Данные обрабатываются для регистрации и работы аккаунта; приема и исполнения заказов; связи с покупателем; оплаты, доставки, возврата и гарантийного обслуживания; подбора и проверки применимости товаров по сведениям, предоставленным пользователем; обработки обращений и претензий.

Также данные могут обрабатываться для исполнения требований бухгалтерского, налогового, кассового и иного обязательного учета; предотвращения злоупотреблений и обеспечения безопасности Сайта; защиты прав Оператора и иных лиц; улучшения работы Сайта и анализа его использования в допустимом законом объеме.

Правовыми основаниями, в зависимости от цели, являются: необходимость заключения и исполнения договора по инициативе субъекта; исполнение обязанностей и осуществление прав Оператора, установленных законом; согласие субъекта; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; иные основания, прямо предусмотренные законодательством.

Рекламные и маркетинговые сообщения направляются только при наличии требуемого законом предварительного согласия либо иного надлежащего основания. Согласие на рекламную рассылку можно отозвать через указанный в сообщении механизм или обратившись к Оператору. Сервисные сообщения по действующему заказу и безопасности аккаунта не являются рекламой.

Cookie и аналитические технологии

Сайт может использовать обязательные cookie, необходимые для корзины, авторизации, безопасности, сохранения выбранных настроек и иных функций, без которых запрошенный пользователем функционал работает некорректно.

Необязательные аналитические, статистические и иные технологии применяются в объеме и на основаниях, допускаемых законодательством. Если для соответствующей технологии требуется согласие, она должна активироваться после его получения; пользователь может изменить выбор предусмотренным на Сайте способом или настройками браузера, если это технически применимо.

Отключение обязательных cookie может привести к недоступности отдельных функций Сайта. Отключение необязательных технологий не должно препятствовать оформлению заказа в объеме, не зависящем от них.

Действия с данными и сроки хранения

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Срок обработки определяется целью и правовым основанием: данные хранятся не дольше, чем требуется для исполнения заказа и иных заявленных целей, соблюдения обязательных сроков хранения документов, разрешения претензий и защиты законных прав. При отпадении основания данные уничтожаются или обезличиваются в сроки, установленные законом.

Получатели и поручение обработки

Для исполнения целей Оператор может предоставлять минимально необходимые данные лицам, участвующим в работе интернет-магазина: службам доставки и перевозчикам, платежным организациям и банкам, операторам связи, поставщикам информационных систем, хостинга, технической поддержки, сервисов коммуникации и аналитики, бухгалтерам и иным подрядчикам, а также государственным органам — когда предоставление требуется законом.

Если обработка поручается другому лицу, Оператор определяет предмет и цели обработки, перечень данных и действий, устанавливает обязанности по конфиденциальности и безопасности и иные предусмотренные законом требования. Передача самостоятельным операторам осуществляется в пределах их законных функций и применимых оснований.

Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без надлежащего правового основания. Размещение персональных данных в открытом доступе осуществляется только при наличии предусмотренного законом основания, включая отдельное согласие на распространение, когда оно необходимо.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования о локализации баз данных на территории Российской Федерации в объеме, установленном законодательством.

Если для отдельной цели возникает трансграничная передача персональных данных, она допускается только при выполнении установленных законом предварительных процедур, оценке допустимости такой передачи и наличии надлежащего правового основания. Конкретные сервисы и направления передачи могут меняться вместе с технологической инфраструктурой; Оператор обязан актуализировать обязательные уведомления и внутренние документы до начала такой обработки.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с учетом характера обработки и уровня рисков.

Доступ к данным предоставляется только в объеме, необходимом для выполнения соответствующих функций. Оператор применяет меры контроля доступа, учета, резервирования, обновления программных средств, реагирования на инциденты и иные меры в объеме, который требуется законодательством и применим к используемой информационной системе.

Права субъекта персональных данных

Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать ранее данное согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации прав можно направить обращение на info@four-wheels.ru или по адресу Оператора. В обращении следует указать сведения, позволяющие надежно идентифицировать заявителя и его связь с соответствующими данными/заказом, а при обращении представителя — подтвердить полномочия. Оператор вправе запросить только ту дополнительную информацию, которая объективно необходима для проверки личности и полномочий заявителя.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не всегда влечет немедленное удаление всех данных: Оператор вправе продолжить обработку без согласия, если для этого имеется самостоятельное основание, предусмотренное законом.

Данные третьих лиц и несовершеннолетних

Если пользователь сообщает данные другого получателя или представителя, он подтверждает наличие законного основания для такой передачи и обязан по возможности уведомить это лицо о передаче данных Оператору. Оператор использует такие данные только для заявленной цели и в пределах закона.

Сайт не ориентирован специально на сбор данных несовершеннолетних. Если для конкретной операции закон требует участия законного представителя, обработка осуществляется только при наличии соответствующего основания.

Актуализация Политики

Оператор вправе обновлять Политику при изменении законодательства, бизнес-процессов и информационных систем. Новая редакция действует с даты ее размещения на Сайте или с более поздней указанной в ней даты. Изменения, требующие нового согласия субъекта, не считаются принятыми только вследствие публикации Политики — такое согласие оформляется отдельно.

Актуальная версия размещается на https://four-wheels.ru. Реквизиты Оператора: ИП Епишин Григорий Николаевич; ИНН 501813436014; ОГРНИП 325508100083953; адрес: г. Королев, ул. Первомайская, 13б; info@four-wheels.ru; +7 (929) 644-34-44.