Политика обработки персональных данных пользователей сайта DAY2DAY

Этот документ объясняет, какие данные вы передаёте нам через сайт сети мини-маркетов DAY2DAY, зачем они нужны, где обрабатываются, сколько хранятся и что вы вправе с ними сделать. Мы старались писать понятным языком, но документ имеет юридическую силу.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и защиты персональных данных посетителей сайта сети мини-маркетов DAY2DAY (основной домен бренда — day2day.market), размещённого в сети «Интернет» по адресу https://day2day-landing.alxprokudin.ru (далее — Сайт).

Политика распространяется на все персональные данные, которые оператор (далее — Оператор, реквизиты указаны в разделе 2) получает через формы обратной связи Сайта. Отправляя форму, вы подтверждаете, что ознакомились с Политикой и принимаете её условия. Если вы с ними не согласны, форму заполнять не следует — написать нам можно напрямую на info@day2day.market.

2. Кто обрабатывает ваши данные

Оператор персональных данных — [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], ОГРН [ОГРН], адрес места нахождения: [ЮРИДИЧЕСКИЙ АДРЕС].

Адрес электронной почты для любых вопросов, запросов и требований по персональным данным: info@day2day.market.

3. Какие данные обрабатываются и откуда они поступают

Мы обрабатываем только то, что вы сами вводите в одну из двух форм обратной связи Сайта: форму «Написать нам» в секции «Остаёмся на связи» и всплывающее окно «Свяжитесь с нами». Набор полей у обеих форм одинаковый:

• имя — обязательное поле;
• номер телефона — обязательное поле;
• адрес электронной почты — обязательное поле;
• тема обращения — выбор из вариантов: отзыв о магазине, вопрос по товарам, программа лояльности, другое;
• текст сообщения — необязательное поле, его содержание определяете вы сами.

Единственный источник данных — вы сами: Оператор получает персональные данные только из отправленных вами форм.

Просьба: не указывайте в свободном тексте сведения, которые для ответа не нужны, — данные других людей, сведения о состоянии здоровья, национальной принадлежности, религиозных или политических взглядах, реквизиты банковских карт. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает и не запрашивает.

4. Цели обработки

Персональные данные обрабатываются исключительно для того, чтобы:

• принять, зарегистрировать и рассмотреть ваше обращение;
• связаться с вами по указанным телефону или адресу электронной почты — уточнить обстоятельства обращения и сообщить результат;
• учесть ваш отзыв о работе магазина, вопрос по товарам или по программе лояльности во внутренней работе сети и улучшить качество обслуживания.

В иных целях данные не используются.

5. Правовое основание обработки

Правовое основание — ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие вы даёте, проставляя отметку в поле подтверждения перед отправкой формы; без такой отметки форма не отправляется.

Проставляя отметку, вы подтверждаете, что указанные данные принадлежат вам, что вам исполнилось 18 лет и что вы ознакомились с настоящей Политикой.

Обработка также осуществляется в соответствии с Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации в сфере персональных данных и учредительными документами Оператора.

6. Что именно мы делаем с данными

В отношении ваших персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Обработка ведётся смешанным способом: с Сайта данные передаются автоматизированно, дальше с ними работают сотрудники Оператора в корпоративной почте — без использования средств автоматизации. Внутри компании доступ к обращениям имеют только сотрудники, отвечающие за работу с ними, в объёме служебной необходимости; все они связаны обязательством о конфиденциальности.

7. Где обрабатываются и хранятся данные

Данные, введённые в форму, передаются на сервер в облачной инфраструктуре Yandex Cloud (дата-центр на территории Российской Федерации) и оттуда сразу направляются письмом на корпоративный адрес info@day2day.market, обслуживаемый сервисом Яндекс 360, серверы которого также расположены в России.

База данных обращений на Сайте не ведётся — Сайт только пересылает письмо, обращения на нём не накапливаются. Таким образом, сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — требование части 5 статьи 18 Закона № 152-ФЗ соблюдается.

Поставщики инфраструктуры — хостинг и почтовый сервис — действуют по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности и не вправе использовать ваши данные в собственных целях.

8. Сколько мы храним данные и как их уничтожаем

Данные хранятся до достижения цели обработки — то есть до завершения работы с вашим обращением, — но не дольше 1 (одного) года с даты его поступления.

Почему год: значительная часть обращений — это отзывы о магазинах и вопросы по программе лояльности, к которым люди возвращаются повторно. В течение года мы можем поднять переписку, не прося вас рассказывать всё заново, и подтвердить факт и результат рассмотрения обращения. Хранить дольше незачем.

По достижении цели обработки, а равно по истечении указанного срока письмо с вашими данными удаляется из корпоративной почты, включая папку удалённых, в срок не более 30 дней. Единственное исключение — случаи, когда закон прямо обязывает хранить документ дольше; тогда он хранится ровно столько, сколько требует закон, и только для этой цели.

9. Кому передаются данные

Никому. Оператор не передаёт ваши персональные данные третьим лицам, не продаёт и не публикует их.

Исключение составляют случаи, прямо предусмотренные законодательством Российской Федерации, — предоставление данных по мотивированным запросам судов, органов дознания и следствия, прокуратуры, Роскомнадзора и иных уполномоченных государственных органов, действующих в пределах своих полномочий.

10. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• ограничивает круг лиц, имеющих доступ к обращениям, и предоставляет доступ по персональным учётным записям с парольной защитой;
• обеспечивает передачу данных с Сайта по защищённому протоколу HTTPS;
• использует средства защиты информации и разграничение прав доступа на стороне применяемых сервисов;
• контролирует соблюдение установленных правил, своевременно удаляет данные с истёкшим сроком хранения и реагирует на инциденты.

11. Сайт не предназначен для несовершеннолетних

Формы обратной связи рассчитаны на лиц, достигших 18 лет; персональные данные лиц младше 18 лет Оператор сознательно не собирает. Если вы родитель или законный представитель и обнаружили, что ребёнок отправил нам свои данные, напишите на info@day2day.market — мы уничтожим их в кратчайший срок.

12. Ваши права и как ими воспользоваться

В соответствии со статьёй 14 Закона № 152-ФЗ вы вправе:

• получить подтверждение факта обработки и сведения о ней, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, а также доступ к своим данным;
• требовать уточнения данных, если они неполные, неточные или устаревшие;
• требовать блокирования или уничтожения данных, если они получены незаконно либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Как воспользоваться. Достаточно письма на info@day2day.market. Чтобы мы могли убедиться, что запрос исходит от вас, напишите с того же адреса, который указывали в форме, либо приведите данные из обращения — имя и телефон или адрес электронной почты — и опишите, чего именно вы хотите. Запрос можно направить и в письменной форме по адресу места нахождения Оператора.

Закон предъявляет к запросу формальные требования (часть 3 статьи 14 Закона № 152-ФЗ): он должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе, сведения, подтверждающие факт обращения через Сайт (например, дату отправки формы и указанные в ней контакты), и подпись субъекта или его представителя.

Сроки. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления. Неточные или неполные данные уточняются, а данные, обрабатываемые неправомерно, блокируются и уничтожаются в срок не более 7 рабочих дней с даты подтверждения соответствующего факта, о чём мы вам сообщаем.

13. Как отозвать согласие

Согласие можно отозвать в любой момент и без объяснения причин. Достаточно одного письма на info@day2day.market: «Отзываю согласие на обработку персональных данных» — и имя с контактами, которые вы оставляли в форме.

Получив отзыв, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если у него нет оснований продолжить обработку без согласия субъекта, предусмотренных частью 2 статьи 9, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Учтите обратную сторону: если ваше обращение ещё в работе, ответить на него мы уже не сможем — контактов для ответа не останется.

14. Контакты для обращений

Оператор: [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС]. Электронная почта для вопросов и требований по персональным данным: info@day2day.market.

Если ответ Оператора вас не устроил, вы вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных — либо в суд.

15. Изменение Политики и заключительные положения

Оператор вправе вносить изменения в настоящую Политику — например, при изменении законодательства Российской Федерации, состава форм на Сайте или порядка обработки данных. Действующая редакция всегда опубликована на этой странице и доступна без ограничений; изменения вступают в силу с момента публикации, если самой редакцией не предусмотрено иное. К уже рассмотренным обращениям новые редакции задним числом не применяются.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция утверждена [ДАТА].