1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина ООО «Меркурий Импорт» по адресу www.mimport.ru.
Политика применяется к каталогу, личному кабинету, формам заказа, оплаты, доставки, консультации, возврата, отзывов и иным формам Сайта. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ и иными применимыми нормами.
2. Оператор
Оператор: Общество с ограниченной ответственностью «Меркурий Импорт», ИНН 5406575217, ОГРН 1145476164591, адрес: 630052, Российская Федерация, Новосибирская область, г. Новосибирск, ул. Толмачевская, д. 19, к. 10. Контакт по персональным данным: mp@mimport.ru, +7 (383) 363-59-97.
3. Какие данные обрабатываются
Имя и фамилия; телефон; e-mail; город, адрес, выбранный ПВЗ и иные доставочные сведения; данные аккаунта и заказов; сведения об оплате и возврате; обращения, отзывы и добровольно приложенные материалы.
Технические сведения: IP-адрес, cookie, идентификаторы сессии, браузер и устройство, дата и время действий, технические идентификаторы платежа и заказа.
При использовании подтверждения телефона по SMS обрабатываются номер телефона, одноразовый код в составе сервисного сообщения, сведения о запросе и подтверждении кода, идентификатор сообщения и сведения о его отправке и доставке. Для подтверждения предоставления согласия могут сохраняться его содержание или версия, дата и время, источник формы и технические сведения, необходимые для подтверждения волеизъявления.
При входе через Яндекс ID или VK ID обрабатываются наименование выбранного сервиса, идентификатор аккаунта в нём, имя пользователя, если оно предоставлено сервисом, результат авторизации и необходимые технические сведения о запросе входа. Если пользователь разрешил передачу контактных данных и они доступны и пригодны для обработки, из выбранного сервиса также могут быть получены контактные e-mail и телефон для заполнения профиля. Контактные сведения могут быть самостоятельно указаны пользователем; обрабатываются также сведения об их заполнении, изменении или удалении.
Полные реквизиты банковской карты Продавцом не получаются и не хранятся: они вводятся и обрабатываются на защищённой стороне платёжного провайдера.
4. Цели
Регистрация и личный кабинет; оформление и исполнение заказа; проверка наличия; оплата; формирование чека; доставка; возврат; поддержка и претензионная работа; безопасность Сайта; исполнение бухгалтерских, налоговых и кассовых обязанностей.
Данные выбранного сервиса входа используются для создания аккаунта, подтверждения входа, работы личного кабинета и защиты доступа. После успешной авторизации через Яндекс ID или VK ID кабинет открывается без обязательного дополнительного SMS-кода на Сайте, в том числе при первом входе. Полученные с разрешения пользователя из Яндекс ID или VK ID либо самостоятельно указанные контактные e-mail и телефон используются для связи по вопросам обслуживания и предварительного заполнения редактируемых полей заказа. Отсутствие контактов не препятствует входу. Контактный e-mail не используется для входа; получение или указание контактов не означает согласия на рекламу.
Дополнительный способ входа подключается по запросу пользователя после подтверждения доступа к текущему кабинету и выбранному средству входа. Если выбранное средство входа уже относится к другому кабинету, объединение возможно только по явному запросу пользователя, после подтверждения доступа к обоим кабинетам и проверки допустимости операции. Для этой цели обрабатываются сведения о запросе, подтверждении доступа и результате подключения или объединения. Совпадение контактного телефона, e-mail или имени само по себе не создаёт связи с кабинетом и не является основанием для переноса заказов. При невозможности безопасного объединения кабинеты сохраняются отдельно.
Публикация отзывов и направление рекламных сообщений осуществляются при наличии соответствующего законного основания и отдельного согласия, когда оно требуется. Сервисные SMS с одноразовым кодом направляются по запросу пользователя для входа или подтверждения телефона и не содержат рекламы. Согласие на такие сообщения не означает согласия на рекламную рассылку; получение рекламы не является условием покупки или создания аккаунта.
5. Основания и операции
Основаниями являются заключение и исполнение договора, действия пользователя до заключения договора, требования закона, законные интересы Оператора в допустимых пределах и согласие пользователя в случаях, когда оно требуется.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимым исполнителям, обезличивание, блокирование и уничтожение данных.
6. Ozon Pay
Если Покупатель выбирает Ozon Pay, необходимый объём сведений может передаваться ООО «ОЗОН Банк» (ИНН 9703077050) для проведения платежа и связанных технических операций.
Могут передаваться идентификатор и сумма заказа, назначение платежа, контактные данные, технический идентификатор операции и иные сведения, необходимые для выбранного способа оплаты и кассового чека. Полные данные банковской карты Продавцу не передаются.
7. Ozon Доставка
Если Покупатель выбирает Ozon Доставку, сведения, необходимые для организации доставки, могут передаваться ООО «Интернет Решения» (ИНН 7704217370).
Могут передаваться имя получателя, телефон, e-mail, идентификатор и состав заказа, сведения о грузовых местах, адрес или выбранный ПВЗ и иные данные, без которых выбранную доставку невозможно исполнить.
8. Другие получатели
Получателями необходимого объёма данных могут быть операторы фискальных данных, иные банки и платёжные организации, службы доставки, хостинг- и технические подрядчики, сервисы связи и государственные органы в предусмотренных законом случаях.
Оператор не продаёт базы персональных данных и не передаёт их для самостоятельной рекламы без отдельного законного основания.
8.1. Сервисные SMS
Для отправки запрошенного пользователем одноразового кода может использоваться сервис SMSPILOT, предоставляемый индивидуальным предпринимателем Щучкиным Сергеем Владимировичем (ИНН 550308945579, ОГРНИП 307554332700052). В целях отправки и доставки сообщения этому исполнителю передаются номер телефона и текст сервисного SMS с одноразовым кодом; обрабатываются сведения об отправке и доставке. Передача ограничивается данными, необходимыми для выбранной пользователем функции, и осуществляется с соблюдением требований законодательства о персональных данных.
8.2. Яндекс ID и VK ID
При выборе Яндекс ID или VK ID пользователь переходит на сторону соответствующего сервиса для авторизации. В рамках выбранного способа входа осуществляется обмен необходимыми техническими сведениями о запросе и результате авторизации; Оператор использует идентификатор аккаунта и имя, если оно предоставлено сервисом. При разрешении пользователем передачи контактов и наличии доступных и пригодных данных Оператор также получает от выбранного сервиса контактные e-mail и телефон. Пароли внешних аккаунтов Оператору не передаются. Данные используются для целей, указанных в разделе 4.
Российским поставщиком Яндекс ID в действующих правилах сервиса указано ООО «Айди Тех» (ОГРН 1247700819233, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16); применимое договорное лицо определяется правилами Яндекс ID, в том числе с учётом страны номера телефона аккаунта. Правила: https://yandex.ru/legal/id_termsofuse/ru/; политика конфиденциальности для российских пользователей: https://yandex.ru/legal/confidential/. Сервис VK ID предоставляется ООО «В Контакте» (ОГРН 1079847035179, адрес: 191024, Россия, г. Санкт-Петербург, Херсонская ул., д. 12-14, лит. А, пом. 1-Н). Правила: https://id.vk.com/terms; политика конфиденциальности: https://id.vk.com/privacy. Обработка данных каждым сервисом на его стороне регулируется применимыми документами этого сервиса; настоящая Политика описывает обработку данных Оператором Сайта.
9. Хранение и защита
Данные граждан Российской Федерации при сборе через Сайт обрабатываются с соблюдением требований законодательства о локализации данных.
Оператор применяет разграничение доступа, HTTPS, журналирование, резервное копирование и иные необходимые организационные и технические меры. Данные хранятся не дольше, чем этого требуют цели и закон.
Для выполнения выбранного входа, подключения способа входа или объединения кабинетов на сервере могут временно сохраняться идентификатор внешней учётной записи, предоставленное имя, доступные разрешённые контакты, сведения о подтверждении доступа и необходимые технические сведения. Временные состояния имеют ограниченный срок действия и используются однократно; после истечения срока соответствующие проверки требуется пройти заново. Завершённые и незавершённые состояния удаляются при технической очистке. Сведения о согласии, выполненных проверках и результате операции могут храниться отдельно в пределах целей обработки и предусмотренных законом сроков.
10. Права пользователя
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора.
Контактные e-mail и телефон можно изменить или удалить в профиле. Каждый доступный и пригодный контакт из Яндекс ID или VK ID импортируется однократно; ранее заполненные или изменённые пользователем значения не перезаписываются, а удалённые контакты не восстанавливаются при повторном входе. Контактный телефон используется для связи и заполнения заказа. Для подключения телефонного входа номер отдельно подтверждается одноразовым SMS-кодом на Сайте; такая проверка не является обязательным условием входа через Яндекс ID или VK ID либо оформления заказа. Изменение или удаление контакта профиля не изменяет сведения уже оформленного заказа; их обработка продолжается в пределах целей исполнения заказа и установленных законом сроков. Порядок отзыва согласия указан ниже.
Запрос направляется на mp@mimport.ru или по адресу Оператора. Для защиты данных может потребоваться подтверждение личности и связи с соответствующими данными.
11. Cookie и внешние интерфейсы
Сайт использует необходимые cookie и локальное хранилище для сессии, авторизации, корзины, избранного, настроек и безопасности.
При переходе в защищённый интерфейс Ozon Pay или иного внешнего сервиса такой сервис может использовать собственные cookie и технические средства на своей стороне; они регулируются документами соответствующего поставщика.
12. Обновление
Политика может обновляться при изменении функций Сайта, партнёров или законодательства. Актуальная редакция публикуется на Сайте и доступна в PDF.
Контакты продавца: +7 (383) 363-59-97 · mp@mimport.ru · www.mimport.ru