1. Оператор
Оператор персональных данных — индивидуальный предприниматель Окороков Александр Игоревич, ИНН 682701861584, ОГРНИП 321774600048623. Адрес: 143442, Московская область, г.о. Красногорск, п. Отрадное, Пятницкое шоссе, 6-й км, стр. 9, офис 19. Обращения по вопросам данных принимаются по адресу partner@oktaur.ru.
2. Какие данные обрабатываются
- имя, телефон, электронная почта и выбранный способ связи;
- адрес и сведения, необходимые для заказа, оплаты и доставки;
- содержание обращения, сведения о заказе, загруженные пользователем фотографии и файлы;
- технические сведения: IP-адрес, cookies, данные браузера, устройства, дата и время посещения, журнал действий;
- сведения представителя организации при деловой переписке.
Специальные категории и биометрические персональные данные через сайт не запрашиваются. Не следует передавать их в свободных полях или вложениях.
3. Цели и основания
- ответ на обращение и подготовка предложения — согласие пользователя и действия до заключения договора;
- оформление, исполнение, доставка и сопровождение заказа — заключение и исполнение договора;
- бухгалтерский и налоговый учёт, рассмотрение претензий — исполнение обязанностей по закону;
- безопасность сайта и предотвращение злоупотреблений — законный интерес при соблюдении прав пользователя;
- аналитика — отдельный выбор пользователя в настройках cookies;
- рекламные сообщения — только отдельное предварительное согласие.
4. Порядок обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление исполнителям в необходимом объёме, блокирование, удаление и уничтожение с автоматизацией или без неё. Согласие на обработку оформляется отдельно от договора, оферты и иных подтверждаемых документов.
5. Получатели и используемые сервисы
В объёме, необходимом для соответствующей цели, данные обрабатываются с использованием:
- хостинга Beget и почтовой инфраструктуры — размещение сайта, базы данных, серверных журналов и доставка обращений;
- 1С-Битрикс и 1С — каталог, учёт клиентов, заказов, остатков и исполнения договора;
- Ozon Pay и обслуживающих расчёт банков и платёжных организаций — проведение оплаты и подтверждение её результата;
- Ozon Доставки — расчёт, создание и сопровождение отправления; передаются имя, телефон, адрес или выбранный ПВЗ и сведения, необходимые для перевозки;
- Яндекс Метрики — аналитика только после выбора «Разрешить аналитику»; подробнее в политике cookies;
- Telegram и MAX — при обращении пользователя через соответствующий бот или переходе в мессенджер.
Банки, службы доставки и владельцы внешних платформ могут выступать самостоятельными операторами в части, где сами определяют цели и порядок обработки. Техническим и бухгалтерским подрядчикам доступ предоставляется только в необходимом объёме с обязанностью соблюдать конфиденциальность и безопасность.
6. Локализация и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение первично выполняются с использованием баз данных на территории РФ. Трансграничная передача не производится без выполнения предусмотренных законом условий и отдельной проверки государства и получателя.
7. Сроки
Данные обращения без заказа хранятся до завершения работы с обращением и не более трёх лет после последнего взаимодействия для подтверждения результата и защиты прав сторон. Данные заказов и расчётов хранятся в течение срока исполнения договора и далее в сроки, необходимые для бухгалтерского и налогового учёта и разрешения требований. Данные рекламной подписки обрабатываются до отзыва согласия. Аналитические данные — в пределах сроков хранения, установленных настройками Яндекс Метрики. По окончании срока данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде. В обращении нужно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти данные.
9. Защита и инциденты
Оператор применяет правовые, организационные и технические меры: разграничение доступа, учёт действий, резервирование, обновления, защиту каналов и носителей, обучение ответственных лиц и реагирование на инциденты. Сведения об инцидентах передаются уполномоченному органу в предусмотренных законом случаях и сроках.
10. Источники данных и автоматические решения
Оператор получает данные непосредственно от пользователя, его представителя, из действий на сайте и от привлечённых для исполнения заказа сервисов — например, подтверждение оплаты или статус доставки. OKTAUR не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
11. Прекращение обработки и уничтожение
После достижения цели, истечения установленного срока либо получения обоснованного требования обработка прекращается, а данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для исполнения договора. Уничтожение выполняется средствами соответствующей информационной системы и фиксируется в порядке, установленном внутренними документами оператора.
12. Изменения
Актуальная редакция постоянно доступна на этой странице. Существенные изменения отражаются датой редакции. Вопросы и требования направляются на partner@oktaur.ru.