Политика в отношении обработки персональных данных пользователей сайта
Политика в отношении обработки персональных данных пользователей сайта https://www.piter.com/
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Мейл Плюс» (далее – Оператор) при использовании сайта https://www.piter.com/ (далее – Сайт), в том числе интернет-магазина, личного кабинета, форм обратной связи и иных доступных на Сайте сервисов.
1.2. Оператором является ООО «Мейл Плюс», ИНН 7802524386, КПП 780201001, адрес: 195277, г. Санкт-Петербург, Большой Сампсониевский пр-кт, д. 29, лит. А. Наименование «Издательский дом «Питер» используется на Сайте как обозначение издательского бренда и само по себе не заменяет юридическое наименование оператора.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством Российской Федерации о защите прав потребителей, рекламе, связи, информации и иными применимыми нормативными правовыми актами.
1.4. Политика применяется к обработке персональных данных посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, направляющих обращения, подписчиков информационных и рекламных рассылок, а также представителей контрагентов, если их данные обрабатываются посредством Сайта.
1.5. Политика не заменяет отдельные согласия, договоры и уведомления, которые должны оформляться в случаях, предусмотренных законом, включая согласие на рекламные рассылки, согласие на обработку персональных данных в случаях, когда нет другого законного основания, и согласие на обработку персональных данных, разрешённых для распространения.
1.6. Оператор обеспечивает опубликование Политики в свободном доступе на Сайте. Политика описывает фактическую обработку; она не является основанием для внедрения не указанных в ней целей или для сбора избыточных данных.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
2.2. Оператор соблюдает принципы законности и справедливости, ограничения обработки конкретными заранее определёнными целями, недопущения объединения баз с несовместимыми целями, соответствия объёма данных целям обработки, точности и актуальности данных, а также хранения не дольше, чем этого требуют цели обработки или закон.
2.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, не запрашивает специальные категории персональных данных (например, сведения о здоровье) и биометрические персональные данные для обычного использования Сайта.
3. Цели, состав данных и сроки обработки
3.1. При посещении Сайта обрабатываются следующие данные посетителя: IP-адрес, дата и время обращения, идентификаторы сессии, cookie и аналогичные технические идентификаторы, тип и версия браузера и операционной системы, сведения об устройстве, запрашиваемые страницы, источник перехода, события и ошибки, необходимые для работы и защиты Сайта. Это необходимо для предотвращения злоупотреблений, диагностика ошибок, защита от атак и обеспечение работоспособности.
3.2. При регистрации и ведении личного кабинета обрабатываются следующие данные посетителя: имя и фамилия (если запрашиваются), адрес электронной почты и/или номер телефона, идентификатор учётной записи, данные авторизации в защищённом виде, история заказов и настройки пользователя. Это необходимо для создания и обслуживания учётной записи, авторизации, сохранения данных для оформления заказов, обработке обращений.
3.3. При оформлении, оплате, доставке и исполнении заказа обрабатываются следующие данные посетителя: фамилия, имя, отчество при наличии; телефон; электронная почта; адрес доставки или выбранный пункт выдачи; состав заказа, сведения о заказе, оплате, возврате и обращениях; сведения, необходимые для доставки и выдачи заказа. Данные платёжного инструмента обрабатываются платёжным провайдером в объёме, необходимом для оплаты. Оператор не получает и не хранит полные реквизиты карты и защитный код CVV/CVC. В последующем указанная информация передается в банки, платёжные агрегаторы и эквайеры, службы доставки, пункты выдачи, операторам фискальных данных, и иным лицам, участвующие в исполнении заказа на законном основании и при наличии необходимых договоров. Это необходимо для заключения и исполнения договора розничной купли-продажи, информирования о статусе заказа, доставке, возврате денежных средств, обработке претензий, ведении бухгалтерского и налогового учёта.
3.4. При обращении лиц, направивших запрос, претензию или заявку на обратный звонок (у нас такая есть?) обрабатываются следующие данные: имя, телефон, электронная почта, содержание обращения, сведения о заказе, если они нужны для ответа, и переписка. Это необходимо для ответа на обращение, консультации по товарам и заказам, рассмотрения претензий и выполнение обязанностей по закону.
3.5. У лиц, отдельно подписавшиеся на рассылку или давшие согласие на получение рекламы, обрабатываются следующие данные: имя, адрес электронной почты и/или номер телефона, выбранные темы рассылки, дата и способ подтверждения подписки, сведения об отписке. Это необходимо для отправки новостей, предложений о книгах, акциях и мероприятиях. Рекламные сообщения по сетям электросвязи допускаются только при предварительном согласии адресата в соответствии с законодательством о рекламе.
3.6. У посетителей и пользователей Сайта обрабатываются данные о просмотренных страницах поисковых запросах на Сайте, действиях с корзиной, технические идентификаторы и статистика использования, в том числе сведения, собираемые с использованием файлов cookie и аналогичных технологий. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве пользователя и позволяющие обеспечивать корректную работу Сайта, запоминать пользовательские настройки, анализировать посещаемость, совершенствовать каталог и интерфейс, оценивать эффективность размещения материалов и формировать рекомендации книг. Это необходимо для анализа посещаемости, улучшение каталога и интерфейса, оценка эффективности размещения материалов, рекомендации книг.
3.7. Если через Сайт принимаются резюме, предложения рукописей, заявки авторов, рекламодателей, книготорговых организаций или иных партнёров, Оператор может обрабатывать имя, контакты, сведения о профессиональной деятельности, портфолио, содержание заявки и переписку исключительно для рассмотрения заявки и установления деловых отношений.
3.8. Сроки обработки персональных данных определяются достижением конкретных, заранее установленных и законных целей обработки, если иной срок не предусмотрен законодательством Российской Федерации. Сроки могут различаться для профиля пользователя, заказов, бухгалтерских документов, обращений, логов безопасности, подписок и доказательств согласия. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом. Уничтожение производится способом, исключающим восстановление персональных данных, и документируется в порядке, предусмотренном законодательством и внутренними документами Оператора.
4. Права субъектов персональных данных
4.1. Субъект имеет право получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отзывать согласие; возражать против обработки в предусмотренных законом случаях; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством.
4.2. Отзыв согласия не делает автоматически незаконной обработку, которая может продолжаться на самостоятельном законном основании, например для исполнения договора или обязательного хранения документов. В таком случае Оператор прекращает только те операции, для которых согласие было единственным основанием.
4.3. Для реализации прав пользователь может направить обращение по адресу Оператора: 195277, г. Санкт-Петербург, Большой Сампсониевский пр-кт, д. 29, лит. А, либо на электронную почту books@piter.com с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя.
5. Меры по обеспечению безопасности Оператор принимает правовые, организационные и технические меры, необходимые для выполнения обязанностей по защите персональных данных, включая назначение ответственного лица, принятие локальных актов, определение угроз и требований к защите информационных систем, ограничение доступа, учёт допущенных лиц, применение средств защиты, резервное копирование, контроль операций, обучение работников и проверку подрядчиков. Оператор организует обнаружение неправомерного или случайного доступа/передачи данных, реагирование на инциденты и восстановление данных.
6. Обязанности пользователя и ограничения
6.1. Пользователь предоставляет достоверные данные и, если передаёт данные другого лица (например, получателя заказа), подтверждает наличие законного основания для их предоставления и информирование такого лица, когда это требуется законом.
6.2. Пользователь не должен направлять через формы Сайта сведения, не относящиеся к цели обращения, включая специальные категории персональных данных, данные банковских карт в свободном тексте, пароли и иные секретные сведения.
7. Изменения политики
7.1. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или функциональности Сайта. Новая редакция публикуется на Сайте с указанием даты обновления.
7.2. Если изменения требуют получения нового согласия или дополнительного уведомления субъекта, одной публикации новой редакции Политики недостаточно: Оператор выполняет соответствующие требования закона.
8. Заключительные положения
8.1. Политика действует с даты её размещения на Сайте и применяется к обработке персональных данных в пределах указанных целей и законных оснований.
8.2. Вопросы по обработке персональных данных можно направлять по адресу: ООО «Мейл Плюс», 195277, г. Санкт-Петербург, Большой Сампсониевский пр-кт, д. 29, лит. А; электронная почта: books@piter.com.