Политика обработки персональных данных для рекламной рассылки

1. Общие положения

1.1. Настоящая Политика определяет цели, основания, условия обработки и защиты персональных данных при организации и направлении рекламных и информационных сообщений интернет-магазина товаров религиозного назначения на сайте https://лавралавка.рф/ (далее — Сайт). Оператором персональных данных является индивидуальный предприниматель Кунгурцева Нина Владимировна (далее — Оператор).

1.2. Политика применяется к физическим лицам, подписавшимся на рассылку по выбранным ими каналам, а также к лицам, обратившимся по вопросам подписки, отказа от рекламы или обработки своих данных (далее — Подписчики).

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (далее — Закон № 38-ФЗ). Она дополняет документ «Политика в отношении обработки персональных данных», размещаемый на Сайте, и конкретизирует правила обработки данных для рассылки.

1.4. Политика не является согласием на обработку персональных данных или на получение рекламы. Ее публикация, ознакомление с ней, посещение Сайта и оформление заказа не означают предоставления таких согласий. Обработка для продажи, оплаты, доставки в ПВЗ или курьерской службой и рассмотрения претензий регулируется основной политикой и не создает права использовать данные для рекламы.

2. Сведения об Операторе

3. Цели и правовые основания обработки

3.1. Основная цель — организация и направление рекламных и информационных сообщений об ассортименте товаров религиозного назначения, скидках, акциях, промокодах, новинках, мероприятиях и предложениях интернет-магазина по выбранным Подписчиком каналам. В эту цель входят ведение подписки, учет выбранных каналов, фиксация согласий, технических статусов отправки и исполнение отказа от рассылки.

3.2. Для указанной цели Оператор получает отдельное согласие на обработку персональных данных для рекламной рассылки на основании пункта 1 части 1 статьи 6, статей 9 и 15 Закона № 152-ФЗ. Предварительное согласие на получение рекламы по статье 18 Закона № 38-ФЗ оформляется другим документом. Направление рекламы допускается только при наличии обоих действующих согласий для соответствующего канала.

3.3. Рассмотрение обращений, подтверждение правомерности обработки и исполнения отказа, выполнение законных запросов уполномоченных органов и защита прав при споре являются самостоятельными целями. Для них обрабатываются только необходимые контакты, сведения о согласиях и отказе, технических отправках и содержание соответствующего обращения. Основания — пункты 2, 3 и 7 части 1 статьи 6 Закона № 152-ФЗ, когда условия соответствующего основания действительно применимы. Сроки определяются пунктами 8.3–8.4 настоящей Политики.

3.4. Договор купли-продажи, общий интерес Оператора в продвижении товаров и наличие контактов в базе заказов не заменяют согласия на рекламную обработку. Самостоятельные основания, указанные в пункте 3.3, не используются для продолжения рекламы после отказа Подписчика.

4. Состав персональных данных и ограничения

4.1. Для рассылки обрабатываются следующие данные в пределах выбранного канала и предоставленных согласий:

4.2. При обращении по вопросам подписки дополнительно обрабатываются содержание обращения и сведения, необходимые для его рассмотрения и ответа. Состав этих данных ограничивается вопросами рассылки и реализации прав Подписчика.

4.3. Настоящая Политика не предусматривает использование истории покупок, данных о платежах, адреса доставки или выбранного ПВЗ для рекламы, отслеживание открытий писем и переходов по ссылкам, применение рекламных пикселей, поведенческое профилирование или передачу контактной базы рекламным площадкам. Такие действия не разрешаются ранее предоставленными согласиями на обычную рассылку.

4.4. Оператор не запрашивает для подписки паспортные данные, СНИЛС, банковские реквизиты, дату рождения, сведения о здоровье, религиозных убеждениях и другие специальные категории персональных данных, а также биометрические данные. Ассортимент магазина и факт подписки не используются для определения вероисповедания, конфессиональной принадлежности или формирования соответствующего рекламного профиля.

4.5. Избыточные сведения, добровольно включенные в обращение, не используются для рекламы и подлежат удалению, если отсутствует самостоятельное законное основание для их обработки. Для иной цели, нового состава данных или дополнительного канала Оператор предварительно определяет правовое основание, раскрывает условия и получает необходимое отдельное согласие.

5. Источники данных и оформление подписки

5.1. Контакты и имя предоставляются самим Подписчиком через форму подписки, доступные настройки на Сайте или иной предусмотренный Оператором способ, позволяющий подтвердить волеизъявление. Технические сведения о согласиях, отправке и отказе формируются при совершении соответствующих действий. Покупатель, указавший данные другого получателя заказа, не подписывает этого получателя на рекламу.

5.2. Подписчик отдельно выбирает электронную почту и/или SMS из фактически доступных каналов. Согласие на один канал не разрешает использовать другой. Рекламные звонки, сообщения в мессенджерах и push-уведомления настоящей Политикой не охватываются.

5.3. До предоставления согласий Подписчику обеспечивается доступ к настоящей и основной политике, тексту «Согласие на получение рекламных и информационных сообщений» и тексту «Согласие на обработку персональных данных для рекламной рассылки». Оба согласия подтверждаются отдельными, не проставленными заранее отметками с последующим подтверждением подписки либо другим способом, позволяющим доказать получение каждого согласия.

5.4. Оператор сохраняет сведения о содержании, времени и способе получения каждого согласия и выбранных каналах. При применении подтверждающей ссылки или кода служебное сообщение содержит только информацию для подтверждения контакта и подписки, без рекламных предложений. Неподтвержденный контакт не используется для рекламы, если предусмотренный порядок требует такого подтверждения.

5.5. Оформление заказа, регистрация, обращение в поддержку, принятие оферты и согласие на обработку данных для иных целей не создают подписку. Сбор контактов из открытых источников и использование приобретенных баз для рассылки в рамках настоящей Политики не предусматриваются.

5.6. Подписка добровольна. Отказ от любого из согласий или его отзыв не препятствует покупке, получению информации по заказу, обращению в поддержку и реализации прав потребителя. Условия отдельной акции за подписку не ограничивают право прекратить получение рекламы.

6. Действия с данными и привлечение обработчиков

6.1. В пределах установленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной и смешанной. Публичное распространение данных Подписчиков не допускается.

6.2. Для технического обеспечения рассылки Оператор вправе привлекать поставщиков сервисов электронной почты или SMS, необходимых средств размещения форм и хранения подписок, а также технических подрядчиков, которым необходим доступ для выполнения этих задач. Доступ предоставляется только к данным, нужным для конкретного поручения и выбранного канала.

6.3. Поручение обработки оформляется договором в соответствии с частью 3 статьи 6 Закона № 152- ФЗ. В нем определяются данные, операции, цели, требования к конфиденциальности, безопасности и локализации, порядок подтверждения соблюдения требований, уведомления об инцидентах, исполнения запросов, прекращения обработки и уничтожения данных. Перед Подписчиком за обработку по поручению отвечает Оператор в предусмотренных законом пределах.

6.4. До предоставления данных конкретному обработчику Оператор раскрывает Подписчику его наименование или Ф.И.О., адрес, выполняемые функции и передаваемый состав данных в интерфейсе подписки или в доступной рядом с формой информации. Сведения, необходимые для информированного согласия, предоставляются до его получения. Указание категории обработчиков в Политике не является разрешением на передачу данных любым третьим лицам.

6.5. Обработчики не вправе использовать данные для собственной рекламы или рекламы иных лиц. Курьерским службам и операторам ПВЗ рекламная база не передается; предоставление необходимых данных для доставки заказа регулируется основной политикой и не дает права на рекламную рассылку.

6.6. Сведения могут предоставляться суду и уполномоченным государственным органам при наличии законного основания и в необходимом объеме. Такая передача не означает предоставления доступа неопределенному кругу лиц.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение при сборе с использованием баз за пределами Российской Федерации не допускаются, кроме прямо установленных законом исключений. Эти требования учитываются при выборе платформы, сервиса рассылки и хранения данных.

7.2. Трансграничная передача в рамках настоящей Политики не предусматривается. До начала такой передачи Оператор обязан отдельно определить правовое основание, раскрыть необходимые сведения Подписчику и выполнить требования статьи 12 Закона № 152-ФЗ, включая направление установленного уведомления в Роскомнадзор. Публикация Политики и обычное согласие на рассылку сами по себе не заменяют этих действий и не отменяют требования локализации.

8. Сроки обработки, хранения и уничтожения

8.1. Обработка на основании согласия для рассылки осуществляется с момента его предоставления до отзыва, достижения цели либо истечения трех лет — в зависимости от того, что наступит раньше. Для отправки также должно действовать отдельное согласие на получение рекламы. Истечение срока или отзыв любого из двух необходимых согласий прекращает право направлять рекламу по соответствующему каналу.

8.2. По истечении трех лет рассылка прекращается, если новые согласия не получены надлежащим образом. Посещение Сайта, новая покупка, получение письма и отсутствие отказа не продлевают срок автоматически. Сведения, сохраняемые после прекращения подписки, не используются для возобновления рекламы.

8.3. Минимальные доказательства согласий и отказа, сведения о соответствующих отправках и обращениях могут сохраняться отдельно от действующего списка рассылки только при наличии самостоятельного основания из пункта 3.3. Срок ограничивается исполнением конкретной законной обязанности, рассмотрением обращения, проверки или спора и применимым сроком защиты прав. Оператор определяет и фиксирует основание, необходимый состав и срок такого хранения; при утрате основания сведения уничтожаются. Сам факт прежней подписки не разрешает бессрочное хранение всей базы.

8.4. Для исполнения запрета на повторную рекламу допускается отдельный учет минимальных сведений об отказе: идентификатора контакта, канала, даты и факта отказа. Основание — исполнение обязанностей по статье 15 Закона № 152-ФЗ и статье 18 Закона № 38-ФЗ. Запись используется только для исключения повторных отправок и сохраняется лишь пока необходима для этой задачи, в том числе при наличии законно сохраняемых копий прежнего списка. Она не используется для продвижения товаров.

8.5. При отзыве согласия или достижении цели данные, для которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 календарных дней с соответствующей даты, согласно частям 4 и 5 статьи 21 Закона № 152-ФЗ. Этот срок не разрешает продолжать рассылку или обработку для прямого продвижения: по требованию Подписчика они прекращаются немедленно.

8.6. При объективной невозможности уничтожения в предусмотренный законом срок данные блокируются, а уничтожение обеспечивается в порядке части 6 статьи 21 Закона № 152-ФЗ — не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Это правило не применяется как обычное продление хранения и не допускает дальнейшего рекламного использования.

8.7. Электронные данные удаляются из рабочих систем и копий способом, исключающим дальнейшее восстановление их содержания; бумажные носители при наличии уничтожаются соответствующим способом. Уничтожение подтверждается по применимым требованиям законодательства. Оператор обеспечивает исполнение этих действий обработчиками. Цикл резервного копирования не продлевает законные сроки и не служит основанием для восстановления отмененной подписки.

9. Отказ от рекламы и отзыв согласия

9.1. Подписчик вправе в любое время отказаться от рекламы и отозвать согласие на обработку данных для этой цели: по ссылке «Отписаться» в рекламном письме; письмом на ipkungurceva@bk.ru; ответным сообщением, если канал допускает прием ответа; через настройки подписки или личного кабинета, если такая функция доступна; письменным обращением по адресу регистрации Оператора, указанному в разделе 2. Обращение также может быть направлено по фактическому адресу Оператора.

9.2. Для отказа достаточно указать контакт, на который поступает реклама, и сообщить о намерении прекратить ее получение. Объяснять причину, использовать специальный бланк, указывать установленную тему письма или предоставлять копию паспорта не требуется. Оператор не взимает плату за отказ. При недостаточности сведений запрашивается только информация, необходимая для определения соответствующего контакта.

9.3. Отказ через ссылку «Отписаться» или настройку подписки означает прекращение и рекламной рассылки, и обработки данных для ее направления по соответствующему каналу. Подписчик может отказаться от отдельного канала или от всех рассылок. При требовании прекратить всю рекламу Оператор прекращает ее по всем относящимся к Подписчику контактам, которые можно достоверно определить.

9.4. После получения отказа Оператор немедленно прекращает направление рекламы и обработку для прямого продвижения по соответствующему контакту, исключает его из дальнейших отправок и обеспечивает исполнение отказа привлеченными обработчиками. Основание — часть 2 статьи 15 Закона № 152-ФЗ и часть 1 статьи 18 Закона № 38-ФЗ. Общие сроки ответа на обращение и уничтожения данных не откладывают исполнение отказа.

9.5. Отказ не препятствует направлению необходимых нерекламных сообщений о заказе, оплате, доставке в ПВЗ или курьерской службой, возврате и безопасности, если для них имеется основание в договоре или законе. Такие сообщения не используются для включения рекламных предложений в обход отказа.

9.6. Если контакт ошибочно указан другим лицом или у Оператора отсутствуют доказательства необходимых согласий, реклама по нему прекращается. Для возобновления подписки необходимы новые добровольные согласия в установленном порядке. Отзыв не изменяет оценку правомерности обработки, осуществленной до его получения.

10. Права Подписчика и рассмотрение запросов

10.1. Подписчик вправе получить информацию об обработке своих данных, ее целях, основаниях, составе, сроках и привлеченных обработчиках; ознакомиться со своими данными; потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие и прекратить получение рекламы. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор и суд, а вопросы соблюдения законодательства о рекламе — также в антимонопольный орган.

10.2. Запросы направляются по контактам из раздела 2. Для доступа к персональным данным и их раскрытия Оператор проверяет, что запрос поступил от надлежащего лица; применяются требования статьи 14 Закона № 152-ФЗ, а при обращении представителя — требования к подтверждению его полномочий. Проверка не должна приводить к избыточному сбору. Для простого отказа от рекламы действует упрощенный порядок раздела 9.

10.3. Информация по запросу предоставляется бесплатно в течение 10 рабочих дней со дня его получения. В предусмотренном статьей 20 Закона № 152-ФЗ случае срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные законом для соответствующего обращения.

10.4. Если после отказа часть сведений продолжает храниться на самостоятельном основании, Оператор по надлежащему запросу сообщает состав таких сведений, конкретную цель, основание и срок либо условие прекращения хранения. Эти сведения не включаются обратно в действующую рассылку без новых согласий.

11. Обеспечение защиты персональных данных

11.1. Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничивать доступ уполномоченными лицами и необходимым объемом данных, обеспечивать конфиденциальность, защиту учетных записей, рабочих устройств и каналов передачи, учет действий с данными, своевременное обновление программного обеспечения и контроль привлеченных обработчиков.

11.2. Действующие подписки, отказы и доказательства согласий должны учитываться так, чтобы исключать отправку без необходимого основания и случайное восстановление рассылки после отказа. Бумажные документы при наличии хранятся с ограничением доступа. Резервное копирование и удаление организуются с соблюдением раздела 8.

11.3. При выявлении нарушения Оператор принимает меры по его прекращению, ограничению последствий, расследованию и восстановлению защиты. Уведомление Роскомнадзора об инцидентах и взаимодействие с Подписчиками осуществляются в случаях и сроки, предусмотренные законодательством.

12. Публикация и изменение Политики

12.1. Политика вводится в действие с даты размещения на Сайте. Оператор обеспечивает свободный доступ к ее актуальному тексту, в том числе со страниц сбора данных для подписки. Дата редакции указывается в документе; предыдущие редакции сохраняются для подтверждения условий, действовавших в соответствующий период.

12.2. Изменение Политики не расширяет автоматически цели, состав данных, круг получателей, каналы и срок ранее предоставленных согласий. Если изменение требует нового согласия, соответствующая обработка начинается только после его получения. Продолжение использования Сайта не признается согласием с дополнительной обработкой.

12.3. Во всем, что не урегулировано настоящей Политикой, применяются основная политика Сайта и обязательные нормы законодательства Российской Федерации. Ни одно положение документов Сайта не ограничивает право немедленно отказаться от рекламы. Контакт по вопросам рассылки и персональных данных: ipkungurceva@bk.ru.