Оператор и реквизиты
Оператор персональных данных и владелец сайта puremarket.ru — ООО «СПОРТОПТ».
- Полное наименование
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СПОРТОПТ»
- ОГРН
- 1137847403715
- ИНН
- 7838496453
- КПП
- 783801001
- Юридический адрес
- 190068, Санкт-Петербург, ул. Большая Подьяческая, д. 29, лит. А, помещ. 3-Н
- По вопросам персональных данных
- privacy@puremarket.ru
Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей и представителей организаций, когда соответствующая функция доступна и пользователь передаёт данные оператору.
Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные сведения; принимает меры для поддержания точности; не хранит данные дольше, чем этого требуют цели обработки или закон.
Данные не объединяются для несовместимых целей. Согласие на необязательную аналитику или рекламную рассылку запрашивается отдельно от принятия настоящей Политики. Отказ от таких необязательных целей не ограничивает доступ к основным страницам сайта.
Какие данные и для чего обрабатываются
| Цель и субъекты | Данные | Основание, способ и срок |
|---|---|---|
| Работа и защита сайта — все посетители и пользователи | IP-адрес, дата и время запроса, адрес запрошенной страницы, технические HTTP-заголовки, сведения о браузере и устройстве, идентификаторы сессии и безопасности | Запрошенное взаимодействие, исполнение договора, обязанности и законные интересы оператора при соблюдении прав субъекта; автоматизированные получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; технические журналы — не более 12 месяцев, кроме случаев, указанных в разделе 07 |
| Поиск и фильтрация — посетители каталога | Поисковая фраза, выбранные фильтры, сортировка и технический контекст сессии | Действия до заключения договора по инициативе пользователя; автоматизированное формирование результатов и защита сервиса; данные интерфейса — в пределах сессии, записи технического журнала — по сроку для защиты сайта. Не вводите персональные сведения в строку поиска |
| Корзина — посетители и покупатели | Идентификатор сессии или покупателя, идентификаторы товаров, количество, цена и введённый промокод | Действия до заключения и исполнение договора; автоматизированные запись, хранение, уточнение и использование состава корзины, проверка доступности и расчёт; до очистки корзины, завершения сессии либо в течение срока исполнения связанных обязательств |
| Обращения — заявители | Имя, контакты и содержание сообщения — только если соответствующая форма активна и пользователь сам отправил сведения | Инициатива субъекта, согласие — когда оно требуется, защита прав оператора и пользователя; автоматизированная и неавтоматизированная обработка; до завершения вопроса и не более 3 лет после него, если спор или закон не требуют иного |
| Аккаунт и заказ — зарегистрированные пользователи, покупатели и их представители | E-mail, телефон, имя, данные доставки, заказа и расчётов — только после запуска соответствующей функции самим пользователем | Действия до заключения договора, исполнение договора и установленные законом обязанности; автоматизированная и неавтоматизированная обработка; сроки аккаунта, заказа и обязательного учёта указаны в разделе 07 |
| Расчёт и исполнение доставки — покупатели и указанные ими получатели | Для карты ПВЗ и расчёта CDEK: код населённого пункта, код выбранного ПВЗ, масса и габариты посылок. Для карты ПВЗ и расчёта Ozon: координаты области доставки или код ПВЗ, телефон покупателя, SKU и количество товаров. Для отправления CDEK: ФИО и телефон получателя, адрес или ПВЗ, публичный номер отправления, наименование, EAN, количество, стоимость, масса и габариты товаров. Для отправления Ozon: ФИО и телефон покупателя и получателя, адрес, координаты или ПВЗ, SKU, количество и стоимость товаров, способ и интервал доставки | Действия до заключения и исполнение договора купли-продажи и доставки; автоматизированная передача по запросу пользователя только сервису доставки, карту, расчёт или отправление которого он выбрал; у оператора — в сроки заказа и обязательного учёта, у получателя — по его договору, закону и политике |
| Подсказки адреса и карта ПВЗ Яндекса — покупатели, выбирающие доставку | При серверной подсказке: выбранный город и вводимый префикс улицы или дома; квартира, подъезд, телефон, e-mail, товары и идентификатор аккаунта не включаются. При прямой загрузке карты браузером Яндекс технически получает IP-адрес соединения, сведения о браузере и устройстве, а геолокацию — только после отдельного разрешения самого браузера | В текущем публичном релизе внешний канал отключён и перечисленные сведения Яндексу не передаются. Отдельное согласие на этот канал в данной редакции не запрашивается; до подтверждения договорного основания и выполнения условий API используются штатный поиск города, ручной ввод улицы и дома и список ПВЗ |
| Оплата и кассовый чек — покупатели и плательщики | Номер и технические идентификаторы заказа и платежа, назначение платежа, сумма, валюта и статус операции. При применяемом кассовом сценарии: e-mail покупателя для направления чека, наименование товара и доставки, количество, цена, ставка НДС и иные обязательные фискальные признаки. При возврате: идентификатор платежа, сумма и валюта возврата | Исполнение договора и обязанностей по расчётам и применению контрольно-кассовой техники; автоматизированная передача в ЮKassa после выбора этого способа и инициирования платежа, а при возврате — после возникновения соответствующего основания; у оператора — в сроки заказа и обязательного учёта, у платёжного сервиса — по его договору, закону и политике |
| Веб-аналитика — только посетители, нажавшие «Разрешить аналитику» | IP-адрес соединения, псевдонимные идентификаторы cookie и localStorage, разрешённый путь и параметры просмотра страницы или визита, сведения о браузере, системе, устройстве, экране и окне, языке, часовом поясе, поддержке cookie/JavaScript и загрузке страницы; выводимые Яндексом приблизительные географические и статистические категории аудитории | Отдельное согласие; автоматизированная обработка оператором и Яндексом по поручению оператора; локальное разрешение — не более 12 месяцев или до отзыва, данные у Яндекса — по действующим условиям сервиса и законному запросу об удалении |
| Фиксация выбора аналитики — посетители, сделавшие выбор | Редакция, решение, дата выбора и истечения; номер квитанции только при разрешении; в серверной квитанции также IP-адрес и фиксированный адрес получения согласия | Исполнение обязанностей оператора и подтверждение условий согласия; автоматизированная запись и хранение; браузерский выбор — не более 12 месяцев, квитанция — только на срок, необходимый для доказательства ранее полученного согласия и защиты прав |
Оператор не просит сообщать специальные категории данных и не использует изображения профиля для биометрической идентификации. Реквизиты банковской карты не должны передаваться в формы, поиск или сообщения сайта.
Правовые основания
Основаниями обработки являются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные применимые нормы, действия пользователя до заключения договора и исполнение договора, обязанности и законные интересы оператора при условии соблюдения прав субъекта, а также согласие пользователя — когда закон требует именно согласия.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, оформляться отдельно от иных документов и позволять подтвердить факт и условия его получения. Его можно отозвать. Принятие настоящей Политики само по себе не заменяет отдельного согласия на рекламную рассылку, необязательную аналитику или другую самостоятельную цель.
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся в Российской Федерации, кроме прямо предусмотренных законом случаев. Новый канал сбора не должен включаться до подтверждения выполнения этого требования.
Сроки хранения и уничтожение
- технические журналы работы и безопасности — не более 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения закона;
- переписка по обращению — до завершения вопроса и не более 3 лет после него, если спор или закон не требуют иного;
- данные аккаунта — пока аккаунт используется, а затем в течение срока, необходимого для закрытия обязательств и требований;
- данные заказов и расчётов — в сроки обязательного бухгалтерского, налогового и договорного хранения;
- данные, переданные выбранному перевозчику, — по его договору, применимому закону и опубликованной политике; оператор хранит свою копию только в составе заказа, отгрузки, претензии и обязательного учёта;
- данные подсказок Яндекс Карт — в текущем публичном релизе не передаются; локально введённый вручную адрес хранится только как часть оформления и заказа по соответствующим срокам;
- данные, переданные ЮMoney для оплаты и чека, — по договору с платёжным сервисом, требованиям законодательства о платежах, противодействии легализации доходов и контрольно-кассовой технике, а также опубликованной политике ЮMoney; оператор хранит свою копию только в составе заказа, платежа, возврата и обязательного учёта;
- выбор аналитики в браузере — до 12 месяцев, после чего разрешение требуется снова;
- квитанция согласия — в течение действия согласия, а после отзыва только в пределах срока, необходимого оператору для доказательства факта и условий ранее полученного согласия или защиты прав; такая квитанция не возобновляет аналитику;
- данные Метрики — в течение срока, определяемого действующими условиями сервиса, фактическими настройками счётчика и применимым законом; срок отдельных cookie и порядок обращения за удалением указаны в разделе 04.
По достижении цели, при отзыве согласия или выявлении неправомерной обработки данные прекращают обрабатываться, блокируются либо уничтожаются в сроки, предусмотренные законом, если другое законное основание хранения отсутствует. Резервные копии удаляются в ходе плановой ротации.
Защита данных
Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа, защищённое соединение, проверку запросов, ограничение объёма вводимых данных, резервное копирование, контроль подрядчиков и реагирование на инциденты.
Пароли не должны записываться в журналы или пересылаться по электронной почте. Пользователь отвечает за сохранность данных доступа на своём устройстве и должен сообщить оператору о подозрении на несанкционированный доступ.
Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; немедленно изменить выбор аналитики в этом браузере через ссылку «Настройки cookie» в разделе 04 этой Политики либо направить оператору отзыв согласия или требование о прекращении обработки; потребовать прекратить обработку для прямого продвижения товаров; обжаловать действия оператора в Роскомнадзор или суд. После идентификации относящейся к обращению обработки оператор исполняет его в срок, установленный законом. Электронное обращение само по себе не удаляет cookie и не останавливает счётчик в уже открытой странице, поэтому для немедленного прекращения на устройстве используйте эту ссылку или средства браузера.
Отзыв согласия прекращает обработку, основанную именно на нём, но не отменяет обработку, необходимую по договору или закону. Для защиты от раскрытия данных третьим лицам оператор вправе запросить разумные сведения, позволяющие идентифицировать обращение, без сбора лишних документов.
Обращения и изменения Политики
Обращение можно направить на privacy@puremarket.ru или по юридическому адресу оператора. Укажите способ связи, суть запроса и сведения, позволяющие найти соответствующее взаимодействие с сайтом. Не направляйте пароль или полные платёжные реквизиты.
Оператор публикует новую редакцию по этому же адресу. Существенное изменение целей, состава данных или подключение необязательной аналитики требует обновления Политики и, когда применимо, нового отдельного выбора пользователя.
