Политика обработки персональных данных
Интернет-магазин «Спорт-Класс»

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина «Спорт-Класс», расположенного по адресу https://спорт-класс.рф/ (далее — Сайт).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Ключевые Решения»
ИНН: 9718272670
КПП: 771801001
ОГРН: 1247700785331
Адрес: 107497, г. Москва, ул. Иркутская, д. 17, стр. 3.
Электронная почта: MSK-Solutions@yandex.ru.
Далее по тексту — Оператор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на обработку персональных данных при посещении Сайта, оформлении и исполнении заказов, оплате, доставке, возврате товаров и обращении к Оператору.
1.5. Ознакомление с Политикой и посещение Сайта сами по себе не являются согласием на обработку персональных данных. В случаях, когда для обработки требуется согласие, Оператор получает его отдельно.
1.6. Политика находится в свободном доступе по адресу: https://спорт-класс.рф/policy.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Оператор собирает только данные, необходимые для соответствующей цели. Избыточные данные не запрашиваются.
2.3. Оператор обеспечивает точность и актуальность персональных данных и принимает меры для уточнения или удаления неполных либо неточных сведений.
2.4. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.
2.5. Оператор обеспечивает конфиденциальность персональных данных и принимает меры для их защиты от неправомерного доступа, изменения, утраты и раскрытия.
3. Чьи персональные данные обрабатываются
3.1. В рамках работы Сайта Оператор обрабатывает данные:

• посетителей Сайта;
• покупателей, оформляющих заказы;
• получателей заказов;
• лиц, направляющих вопросы, заявления, претензии и другие обращения;
• представителей покупателей — юридических лиц и индивидуальных предпринимателей, если такие представители взаимодействуют с Оператором.

3.2. Если покупатель указывает другого человека в качестве получателя заказа, он должен иметь законное основание для передачи его данных и проинформировать получателя об Операторе, цели передачи данных и настоящей Политике. Оператор выполняет предусмотренные законом обязанности при получении данных не непосредственно от их субъекта.
4. Цели, состав данных и основания обработки4.1. Оформление и исполнение заказов
Цель: принять и обработать заказ, связаться с покупателем, уточнить состав заказа, организовать оплату и доставку, сообщить о ходе исполнения заказа.
Категории субъектов: покупатели, получатели заказов и представители покупателей.
Персональные данные:

• фамилия, имя и отчество — в объёме, необходимом для оформления и доставки;
• номер телефона;
• адрес электронной почты;
• адрес доставки или выбранный пункт выдачи;
• сведения о заказе: товары, количество, стоимость, номер и дата заказа;
• сведения о способе и статусе оплаты;
• сведения о доставке, включая номер отправления;
• комментарий к заказу, если он содержит сведения, необходимые для исполнения заказа.

Правовое основание: заключение договора по инициативе покупателя и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных; выполнение предусмотренных законом обязанностей Оператора.
4.2. Рассмотрение обращений, возвратов и претензий
Цель: ответить на вопрос, рассмотреть заявление или претензию, организовать возврат товара и денежных средств.
Категории субъектов: покупатели, получатели заказов и заявители.
Персональные данные:

• имя, фамилия и отчество, если они указаны в обращении или необходимы для его рассмотрения;
• номер телефона и адрес электронной почты;
• номер заказа;
• содержание обращения и переписки;
• сведения о товаре, оплате и доставке;
• реквизиты для возврата денежных средств, если они необходимы при выбранном способе возврата.

Правовое основание: исполнение договора, выполнение обязанностей по законодательству о защите прав потребителей; согласие субъекта, если для конкретного обращения отсутствует другое законное основание.
4.3. Выполнение требований бухгалтерского и налогового законодательства
Цель: оформление и хранение расчётных, бухгалтерских и налоговых документов, подтверждение хозяйственных операций.
Категории субъектов: покупатели и представители покупателей, сведения о которых включены в соответствующие документы.
Персональные данные: сведения о покупателе, заказе, оплате, возврате и контактные данные в объёме, предусмотренном законодательством для соответствующих документов.
Правовое основание: выполнение обязанностей, установленных законодательством Российской Федерации.
4.4. Работа и безопасность Сайта
Цель: обеспечить работу Сайта и корзины, сохранить выбранные товары и настройки, предотвратить технические ошибки, злоупотребления и несанкционированный доступ.
Категории субъектов: посетители Сайта.
Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время запросов, сведения об ошибках, идентификаторы сессии, необходимые технические cookies.
Правовое основание: обеспечение заключения и исполнения договора, осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод посетителей; согласие в случаях, когда оно требуется.
4.5. Анализ посещаемости Сайта
Цель: оценивать посещаемость и удобство Сайта, выявлять ошибки, анализировать переходы и действия посетителей, улучшать содержание и работу интернет-магазина.
Категории субъектов: посетители, предоставившие согласие на аналитическую обработку.
Данные: IP-адрес, идентификаторы cookies, сведения о браузере и устройстве, источнике перехода, посещённых страницах, времени посещения и действиях на Сайте. Конкретный состав зависит от настроек счётчика Яндекс Метрики.
Правовое основание: отдельное согласие посетителя на аналитическую обработку данных.
4.6. Данные, предоставленные для оформления заказа, не используются для рекламных рассылок без отдельного предварительного согласия на получение рекламы.
4.7. Оператор не запрашивает через Сайт специальные категории персональных данных, включая сведения о здоровье, политических и религиозных взглядах. Биометрические данные для установления личности не обрабатываются.
4.8. В комментариях и обращениях не следует указывать паспортные данные, сведения о здоровье и другие данные, не необходимые для заказа или рассмотрения обращения.
5. Способы и порядок обработки
5.1. Данные поступают непосредственно от пользователей через корзину и формы Сайта, по электронной почте, а также от сервисов оплаты и доставки в части сведений об исполнении заказа. Технические данные поступают при использовании Сайта.
5.2. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе с использованием платформы Тильда, встроенной системы управления заявками, электронной почты и систем учёта Оператора.
5.3. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определённым получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.4. Доступ к данным получают только лица, которым он необходим для выполнения соответствующих обязанностей.
5.5. Персональные данные не публикуются для неограниченного круга лиц без отдельного законного основания.
5.6. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы.
6. Передача данных и используемые сервисы
6.1. Для работы интернет-магазина Оператор использует следующие сервисы и организации:
Тильда. Платформа используется для размещения Сайта, работы корзины, приёма и хранения заказов во встроенной системе управления заявками. Обработка данных поставщиком платформы осуществляется в рамках применимого договора и поручения на обработку персональных данных.
Т-Банк. Сервис используется для онлайн-оплаты и возврата денежных средств. В рамках интеграции передаются сведения, необходимые для проведения платежа и формирования расчётных документов, включая номер заказа, сумму и контактные данные покупателя, когда это требуется.
СДЭК. Сервис используется для доставки заказов. Передаются необходимые сведения о получателе: фамилия, имя, отчество, номер телефона, адрес доставки или пункт выдачи, а также сведения об отправлении.
Яндекс Метрика. Сервис используется для анализа посещаемости и действий посетителей на Сайте на основании согласия на аналитическую обработку.
Электронная почта Яндекса. Используется для получения уведомлений о заказах и переписки с покупателями по адресу MSK-Solutions@yandex.ru.
6.2. Каждому получателю передаётся только объём данных, необходимый для выполнения соответствующей функции.
6.3. Если организация обрабатывает данные по поручению Оператора, поручение должно устанавливать цели и состав обработки, требования к конфиденциальности, безопасности и соблюдению законодательства.
6.4. Банк, служба доставки и другие получатели могут также обрабатывать данные как самостоятельные операторы для выполнения собственных обязанностей, предусмотренных законодательством и заключёнными договорами.
6.5. Полные реквизиты банковской карты, код CVV/CVC и коды подтверждения платежей не следует передавать Оператору через формы, комментарии или переписку. Платёжные данные вводятся в защищённом интерфейсе платёжного сервиса.
6.6. Данные могут предоставляться государственным органам при наличии предусмотренного законом основания.
7. Cookies и Яндекс Метрика
7.1. Cookies — небольшие файлы, которые сохраняются в браузере пользователя. Они могут содержать технические идентификаторы, сведения о сессии, выбранных товарах и настройках.
7.2. На Сайте используются:

• необходимые технические cookies — для работы Сайта, корзины и сохранения пользовательских настроек;
• аналитические cookies — для анализа посещаемости с помощью Яндекс Метрики.

7.3. Аналитические cookies и Яндекс Метрика должны активироваться только после получения согласия посетителя через интерфейс Сайта.
7.4. Отказ от аналитических cookies не должен препятствовать просмотру товаров и оформлению заказа.
7.5. Посетитель может удалить cookies и ограничить их сохранение в настройках браузера. Ограничение необходимых технических cookies может повлиять на работу корзины и отдельных функций Сайта.
7.6. Отзыв согласия на аналитическую обработку можно направить на MSK-Solutions@yandex.ru. Если Сайт предоставляет интерфейс управления cookies, пользователь также может изменить выбор через него.
7.7. Срок действия конкретного cookie определяется его назначением и настройками сервиса. Сессионные cookies действуют в течение сессии, постоянные — до окончания установленного срока либо удаления пользователем.
8. Сроки хранения и уничтожение данных
8.1. Срок хранения определяется отдельно для каждой цели:

• данные заказов — на период исполнения договора, рассмотрения возвратов и требований покупателя, а затем в объёме и на срок, необходимые для исполнения предусмотренных законом обязанностей и защиты прав Оператора;
• данные обращений — до завершения рассмотрения обращения; при возникновении спора необходимые материалы могут храниться в течение применимого срока исковой давности;
• бухгалтерские документы — не менее пяти лет после отчётного года, если законодательством для соответствующей категории документов не установлен иной срок;
• технические данные — на период, необходимый для работы и безопасности Сайта;
• аналитические данные — в пределах срока и целей предоставленного согласия и настроек сервиса, с прекращением обработки при отзыве согласия, если отсутствует другое законное основание.

8.2. После достижения цели обработки или утраты законного основания Оператор прекращает обработку и уничтожает данные в предусмотренные законодательством сроки.
8.3. Если данные одновременно необходимы для нескольких законных целей, прекращение одной из них не означает уничтожения данных, которые требуется сохранить для другой цели. Дальнейшее использование ограничивается такой целью.
8.4. Уничтожение осуществляется путём удаления электронных записей и файлов, уничтожения бумажных носителей и обеспечения удаления у лиц, обрабатывающих данные по поручению Оператора. Уничтожение оформляется и подтверждается в установленном порядке.
9. Защита персональных данных и локализация
9.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и угроз их безопасности.
9.2. Меры включают определение ответственных лиц, ограничение доступа, управление учётными записями, соблюдение конфиденциальности, защиту информационных систем и контроль соблюдения правил обработки.
9.3. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования законодательства об использовании баз данных, находящихся на территории Российской Федерации.
9.4. Подключение сервисов, предполагающих трансграничную передачу персональных данных, допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора в предусмотренных законом случаях.
10. Права пользователя и обращения к Оператору
10.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Запросы направляются:
Электронная почта: MSK-Solutions@yandex.ru.
Почтовый адрес: 107497, г. Москва, ул. Иркутская, д. 17, стр. 3, ООО «Ключевые Решения».
10.3. В обращении следует указать имя, суть требования и сведения, позволяющие найти соответствующие данные, например номер заказа и контакт, использованный при его оформлении. При необходимости Оператор запрашивает сведения для подтверждения личности или полномочий представителя в объёме, предусмотренном законом.
10.4. Запросы рассматриваются в сроки, предусмотренные законодательством. Информация об обработке предоставляется, как правило, в течение десяти рабочих дней; продление допускается только в установленном законом порядке.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
10.6. После отзыва согласия Оператор может продолжить обработку данных, необходимых для исполнения договора или обязанностей, установленных законом, если для этого имеется самостоятельное законное основание.
11. Заключительные положения
11.1. Оператор актуализирует Политику при изменении процессов обработки, используемых сервисов или требований законодательства.
11.2. Актуальная редакция публикуется по адресу https://спорт-класс.рф/policy с указанием даты редакции.
11.3. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если для новых целей или операций требуется согласие, оно запрашивается отдельно.
11.4. Документы интернет-магазина размещаются по адресам:

• политика обработки персональных данных — https://спорт-класс.рф/policy;
• согласие на обработку персональных данных — https://спорт-класс.рф/soglasie;
• публичная оферта — https://спорт-класс.рф/oferta.

По всем вопросам обработки персональных данных: MSK-Solutions@yandex.ru.