Политика обработки персональных данных
1. Общие положения
Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей сайта jacktanker.ru (далее — Сайт).
Оператор: ООО «ДЖЕК ТАНКЕР» (ИНН 7500036103, ОГРН 1267500003363), адрес: [юридический адрес — заполнить], e-mail: [e-mail для обращений — заполнить].
Политика опубликована в свободном доступе на Сайте. Используя формы Сайта, пользователь подтверждает, что ознакомлен с Политикой.
2. Субъекты и состав данных
- посетители, оставившие заявку («Купить подписку», «Получить доступ»): номер телефона;
- поставщики, предложившие товар: имя или название компании, контакт (телефон, e-mail, мессенджер), сведения о товаре, категория, комментарий;
- подписчики: фамилия, имя, номер телефона, e-mail (если указан), сведения о подписке, история покупок по Карте Джека;
- технические данные: IP-адрес, дата и время отправки формы, адрес страницы, тип браузера.
Оператор не обрабатывает специальные категории (здоровье, убеждения и т. п.) и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.
3. Цели обработки
- обработка заявок и обратная связь с пользователем;
- заключение и исполнение договора подписки, выпуск и обслуживание Карты Джека, ведение личного кабинета;
- информирование об открытии магазина, условиях подписки и изменениях ассортимента — только с согласия пользователя;
- рассмотрение предложений поставщиков;
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы госорганов).
4. Правовые основания
- согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельно, текст согласия;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — для подписчиков;
- исполнение обязанностей, возложенных законом на Оператора (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для доставки заявок сотрудникам Оператора используется мессенджер Telegram, для размещения Сайта — хостинг Vercel; серверы этих сервисов могут находиться за пределами РФ. В этом объёме осуществляется трансграничная передача данных (номер телефона, содержание заявки, IP-адрес) — после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ и только для целей, указанных в разделе 3.
7. Передача третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться: лицам, обеспечивающим работу Сайта и сервисов (хостинг, связь, платёжные сервисы, ОФД — для выдачи кассового чека), на основании договора и с соблюдением конфиденциальности; государственным органам — в случаях, предусмотренных законом.
8. Сроки обработки
- заявки и предложения поставщиков — до достижения цели, но не более 3 лет с момента получения;
- данные подписчиков — в течение срока действия подписки и 5 лет после её окончания (налоговый и бухгалтерский учёт);
- при отзыве согласия — обработка прекращается, данные уничтожаются в течение 30 дней, если иное не требуется по закону.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на [e-mail для обращений — заполнить] или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (ст. 14, 20 152-ФЗ).
10. Меры защиты
Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом уполномоченных сотрудников, использует защищённое соединение (HTTPS), пароли и разграничение прав доступа, ведёт учёт носителей и проводит внутренний контроль (ст. 18.1, 19 152-ФЗ).
11. Файлы cookie
Сайт не использует рекламные cookie и сервисы веб-аналитики. Применяются только технические файлы, необходимые для работы Сайта (например, запоминание выбранных настроек). Если Оператор подключит веб-аналитику, Политика будет обновлена, а на Сайте появится уведомление с возможностью отказа.
12. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.