Политика конфиденциальности персональных данных

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Первый Профессиональный», доступного по адресу firstprof.ru (далее — «Сайт»), интернет-магазин «Первый Профессиональный» (далее — «Оператор»).

Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
постановлением Правительства РФ от 21.03.2012 № 211 о категориях персональных данных;
иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сайт, оформляя заказ, регистрируя учётную запись, подписываясь на рассылки или используя иные сервисы, пользователь (далее — «Субъект») подтверждает своё согласие с условиями настоящей Политики.

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории персональных данных Субъектов:

фамилия, имя, отчество (при указании);
контактный телефон;
адрес электронной почты;
адрес доставки (индекс, регион, город, улица, дом, квартира);
фамилия, имя отчество получателя заказа (если отличается от данных заказчика);
данные учётной записи на Сайте (логин, пароль в хэшированном виде);
история заказов и статусы их выполнения;
технические данные: IP-адрес, файлы cookie, тип и версия браузера, операционная система, данные о посещении Сайта (время, просмотренные страницы, источник перехода);
отзывы и сообщения в формах обратной связи и онлайн-консультации.

Не осуществляется обработка специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь). Если такие данные случайно были предоставлены Субъектом, Оператор не учитывает и не использует их.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Оформление и выполнение заказов — приём заказа, обработка оплаты, организация доставки товара, информирование о статусе заказа.
Регистрация и ведение учётной записи — предоставление доступа к личному кабинету, истории заказов, программе лояльности (бонусная система).
Обратная связь — ответы на вопросы через формы обратной связи, онлайн-консультацию, по телефону и электронной почте.
Информационные рассылки — уведомления об акциях, скидках, новинках и специальных предложениях (только при отдельном согласии Субъекта).
Улучшение качества сервиса — анализ пользовательского поведения, техническое обеспечение работы Сайта, оптимизация навигации и ассортимента.
Соблюдение требований законодательства — ведение бухгалтерского и налогового учёта, хранение информации о сделках.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие Субъекта — выраженное путём проставления отметки в соответствующем поле при оформлении заказа, регистрации, подписке на рассылку или использовании иных сервисов Сайта;
исполнение договора — обработка данных, необходимых для заключения и исполнения договора купли-продажи (ст. 6 Закона № 152-ФЗ);
соблюдение законодательства — обработка данных, необходимая для выполнения налоговых, бухгалтерских и иных обязанностей, установленных законом.

6. Порядок и условия обработки

6.1. Условия обработки

Обработка персональных данных осуществляется с соблюдением принципов законности, целеполагания и справедливости. Оператор обрабатывает только те данные, которые необходимы для достижения указанных в разделе 4 целей. Обработка ведётся как с использованием средств автоматизации, так и без таковых.

6.2. Сроки обработки

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. Данные, связанные с исполнением заказов и соблюдением налогового/бухгалтерского законодательства, хранятся в течение сроков, установленных законодательством РФ. Данные, собранные через файлы cookie, хранятся в соответствии с настройками cookie и применимым законодательством.

6.3. Передача данных третьим лицам

Оператор не передаёт персональные данные Субъектов третьим лицам для целей, не связанных с выполнением заказа и работой Сайта, за исключением следующих случаев:

Службы доставки — данные (ФИО, телефон, адрес доставки) передаются транспортным компаниям (СДЭК, Boxberry, Почта России и иным партнёрам) исключительно для доставки заказов.
Платёжные системы — данные, необходимые для проведения оплаты, передаются платёжным провайдерам в объёме, достаточном для совершения транзакции.
Маркетплейсы — при оформлении заказа через маркетплейсы (Wildberries, OZON, Яндекс Маркет) обработка данных осуществляется в соответствии с политиками соответствующих площадок.
Государственные органы — передача данных по законному запросу уполномоченных государственных органов в порядке, установленном законодательством.

Оператор обязует третьих лиц, которым передаются данные, обеспечить их конфиденциальность и безопасность.

6.4. Файлы cookie и аналитика

Сайт использует файлы cookie и технологии веб-аналитики (включая Яндекс Метрику и иные сервисы) для сбора статистики посещений, анализа поведения пользователей и улучшения работы Сайта. Субъект может отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

7. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения, уничтожения и иных неправомерных действий, в том числе:

ограничение доступа к данным сотрудников, для которых обработка данных связана с исполнением должностных обязанностей;
хранение данных на защищённых серверах с использованием шифрования;
регулярное обновление программного обеспечения и средств защиты;
назначение ответственного за обработку персональных данных.

8. Права Субъекта персональных данных

Субъект имеет право:

Получить информацию об обработке своих персональных данных — о целях, способах, сроках, месте обработки и перечне обрабатываемых данных.
Запросить доступ к своим персональным данным и получить их копию.
Уточнить, дополнить или исправить свои персональные данные, если они неполные, неточные или устаревшие.
Потребовать уничтожения персональных данных в случае, если они больше не нужны для целей обработки, если согласие отозвано или обработка ведётся неправомерно.
Отозвать согласие на обработку данных в любой момент, направив заявление Оператору. Отзыв согласия не распространяется на обработку, необходимую для исполнения уже заключённого договора или соблюдения требований законодательства.
Отписаться от рассылок в любой момент — по ссылке «Отписаться» в письме или путём обращения к Оператору.
Обжаловать действия Оператора в уполномоченном органе — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации указанных прав Субъект направляет обращение Оператору по адресу или по почтовому адресу, указанному в разделе 2. Оператор рассматривает обращение в срок, не превышающий 30 дней с момента его получения.

9. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано Субъектом путём направления письменного заявления или электронного письма по адресу . В случае отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 рабочих дней, за исключением случаев, когда дальнейшая обработка необходима для исполнения договора или соблюдения требований законодательства.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на Сайте. Субъекту рекомендуется периодически проверять текущую редакцию. Продолжение использования Сайта после внесения изменений означает согласие Субъекта с обновлённой Политикой.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: info@firstprof.ru
Телефон: 8 (993) 275-50-60
Почтовый адрес: 141280, Московская область, г. Ивантеевка, ул. Дзержинского, д. 15А