Политика конфиденциальности и обработки персональных данных
интернет-магазина iSottcom

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://isottcom.com, оформлении и исполнении заказов, обращении в чат и использовании иных функций интернет-магазина. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, покупателей и получателей заказов.

1 Оператор персональных данных

1.1. Оператором персональных данных является Индивидуальный предприниматель Изотов Александр Александрович, ОГРНИП 319774600590543, ИНН 771585308701.

1.2. Юридический и почтовый адрес Оператора: 641500, Курганская область, Лебяжьевский район, рабочий поселок Лебяжье, улица Пролетарская, дом 2.

1.3. По вопросам обработки персональных данных, реализации прав или отзыва согласия можно обратиться по адресу support@isottcom.com либо по телефону +7 918 770-04-89.

2 Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Сайт - интернет-магазин iSottcom по адресу https://isottcom.com. Пользователь - физическое лицо, посещающее Сайт или использующее его функции. Покупатель - лицо, оформляющее заказ на Сайте.

3 Цели, состав и основания обработки персональных данных

3.1. Оператор обрабатывает только те сведения, которые необходимы для конкретной цели. Покупатель может оформить заказ без регистрации и создания личного кабинета.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных. Сайт не предназначен специально для детей и не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

3.3. Оператор не использует контактные данные для рекламных рассылок без получения отдельного согласия пользователя.

3.4. Оформление, подтверждение и исполнение заказа. Оператор обрабатывает персональные данные покупателей и получателей заказов: фамилию, имя и, при наличии, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе и его статусе. Основания обработки - заключение и исполнение договора, а также выполнение требований законодательства.

3.5. Оплата и оформление кассовых документов. Оператор обрабатывает персональные данные покупателей: фамилию, имя и, при наличии, отчество; номер телефона; адрес электронной почты; сведения о заказе, сумме и статусе оплаты. Данные банковской карты Оператор не получает и не хранит. Основания обработки - исполнение договора и выполнение требований законодательства о расчетах и учете.

3.6. Организация доставки, получения, отмены и возврата заказа. Оператор обрабатывает персональные данные покупателей и получателей заказов: фамилию, имя и, при наличии, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе, доставке и возврате. Основания обработки - исполнение договора и выполнение требований законодательства.

3.7. Ответы на обращения в чате и службе поддержки. Оператор обрабатывает текст сообщения, а также сведения, которые пользователь или покупатель добровольно укажет в сообщении, в том числе имя и контактные данные. Основания обработки - обращение пользователя, его согласие и защита законных интересов Оператора.

3.8. Анализ работы Сайта и эффективности рекламы. Оператор обрабатывает технические данные посетителей Сайта: IP-адрес; файлы cookie; сведения о браузере и устройстве; дату, время и источник посещения; сведения о действиях на Сайте; технические идентификаторы. Основания обработки - согласие пользователя и законный интерес Оператора в пределах, допускаемых законодательством.

3.9. Рассмотрение претензий, защита прав и исполнение обязательных требований. Оператор обрабатывает сведения о пользователях, покупателях и получателях заказов, содержащиеся в заказах, переписке, претензиях, документах и иных материалах, предоставленных субъектом персональных данных. Основания обработки - выполнение требований законодательства и защита прав и законных интересов.

4 Способы обработки персональных данных

4.1. Оператор осуществляет смешанную обработку персональных данных: автоматизированную обработку с передачей информации по информационно-телекоммуникационным сетям и неавтоматизированную обработку в объеме, необходимом для исполнения заказов и обращений.

4.2. Оператор может совершать с персональными данными действия, необходимые для целей настоящей Политики: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение.

4.3. Источником персональных данных является сам субъект персональных данных, лицо, оформляющее заказ для получателя, а также технические средства Сайта и сервисы веб-аналитики.

5 Передача персональных данных и привлекаемые сервисы

5.1. Для исполнения заказа и работы Сайта Оператор может поручать обработку или передавать необходимые персональные данные следующим лицам и сервисам:

Яндекс KIT - размещение и техническая работа интернет-магазина, обработка заказов и работа встроенного чата;

Яндекс Пэй - прием и обработка безналичной оплаты;

CloudKassir - формирование и направление кассовых чеков;

Ozon Доставка и СДЭК - расчет, оформление и выполнение доставки, отмены и возврата заказа;

Яндекс Метрика - анализ посещаемости Сайта и эффективности рекламных кампаний.

5.2. Указанным лицам передаются только сведения, необходимые для соответствующей цели. Они обрабатывают данные на основании договора с Оператором либо собственных правил и политик в случаях, когда самостоятельно определяют цели и способы обработки.

5.3. Оператор может передать персональные данные государственным органам и иным лицам, если это предусмотрено законодательством Российской Федерации или необходимо для защиты прав и законных интересов Оператора и иных лиц.

6 Файлы cookie и Яндекс Метрика

6.1. Сайт использует файлы cookie и иные технические идентификаторы, необходимые для работы корзины, оформления заказа, обеспечения безопасности, сохранения пользовательских настроек и анализа использования Сайта.

6.2. На Сайте используется Яндекс Метрика. Сервис может собирать технические сведения об устройстве и браузере, IP-адрес, cookie, сведения об источнике перехода, посещенных страницах и действиях на Сайте. Полученная информация используется для анализа посещаемости и повышения удобства Сайта.

6.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта. Настройки аналитических cookie применяются с учетом выбора пользователя в уведомлении о cookie, если такое уведомление доступно на Сайте.

7 Хранение, локализация и уничтожение персональных данных

7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, сроки исполнения договора и обязательные сроки хранения документов, установленные законодательством Российской Федерации.

7.3. После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иных законных оснований либо выявления неправомерной обработки данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством.

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

8 Права субъекта персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.

8.2. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеются иные законные основания.

8.3. Для реализации прав необходимо направить обращение на support@isottcom.com. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующую обработку, а также изложить требование.

8.4. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор или в суд в порядке, установленном законодательством Российской Федерации.

9 Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные требования безопасности.

9.3. Оператор определяет правила доступа к данным, контролирует принимаемые меры защиты, обеспечивает восстановление данных в предусмотренных случаях и принимает меры для выявления и устранения нарушений.

10 Изменение Политики

10.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов или порядка обработки персональных данных. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.

10.2. Актуальная редакция Политики размещается на Сайте по адресу https://isottcom.com и доступна без ограничения.