Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь» или «Субъект ПДн») веб-сайта axefeel.ru (далее — «Сайт»), принадлежащего Обществу с ограниченной ответственностью «Акс Трейд», ОГРН1 172 536 028 642, ИНН2 540 229 857
(далее — «Оператор» или «Компания», бренд Axefeel).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области защиты персональных данных.
1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Обработка персональных данных Оператором осуществляется на законной и справедливой основе. Действия Оператора по обработке персональных данных ограничиваются достижением конкретных, заранее определенных и законных целей.
1.5. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://axefeel.ru/privacy/.

2. Основные понятия
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту ПДн).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Оператор — ООО "Акс Трейд".
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта ПДн или наличия иного законного основания.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу axefeel.ru.
Cookies (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей (с их согласия или на иных законных основаниях):
При оформлении заказа на Сайте:
  • Фамилия, имя, отчество;
  • Адрес электронной почты (e-mail);
  • Номер телефона;
  • Реквизиты для выставления счета (для юр. лиц/ИП — название организации, ИНН, КПП, юридический адрес).
При оплате заказа онлайн:
Данные платежных инструментов обрабатываются платежным шлюзом АО «Т-Банк» в соответствии с их политиками безопасности. Оператор получает только информацию о статусе платежа и последние 4 цифры карты, но не обрабатывает полные реквизиты карт на своих серверах.
При использовании Сайта (автоматически):
  • Техническая информация: IP-адрес, данные cookie-файлов, тип браузера и его версия, тип устройства и операционной системы, сведения об интернет-провайдере, дата и время доступа к Сайту, адреса запрашиваемых страниц, реферер (адрес страницы, с которой Пользователь перешел на Сайт).
  • Данные о поведении на Сайте: просмотренные страницы, время нахождения на страницах, клики, добавление товаров в корзину.
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические данные.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
  • Идентификация Пользователя при совершении покупки на Сайте.
  • Заключение и исполнение Договора купли-продажи (публичной оферты): оформление и обработка заказов на товары бренда Axefeel, подтверждение заказа, взаимодействие с Пользователем по вопросам заказа (уточнение деталей, информирование о статусе), доставка товаров, возврат товаров и денежных средств.
  • Прием и обработка платежей за заказы.
  • Обеспечение работы Сайта, его технической поддержки, улучшения функциональности, удобства использования и безопасности.
  • Проведение маркетинговых и рекламных кампаний: информирование Пользователей о новых товарах, акциях, скидках, мероприятиях бренда Axefeel.
  • Проведение статистических и иных исследований, на основе обезличенных данных для анализа рынка, улучшения качества товаров и сервисов.
  • Соблюдение требований действующего законодательства РФ.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
  • Согласие Субъекта ПДн: на обработку его ПДн для целей маркетинга, аналитики поведения на сайте, подписки на новости (ст. 6 ч. 1 п. 1 ФЗ-152). Согласие выражается путем проставления отметки (чекбокса) в соответствующей форме на Сайте.
  • Заключение и исполнение договора: Обработка ПДн, необходимая для оформления, исполнения заказа и доставки товара Пользователю (ст. 6 ч. 1 п. 2 ФЗ-152). В этом случае предоставление ПДн является обязательным условием заключения договора (оферты).
  • Выполнение обязанностей, возложенных законом: Например, ведение налогового учета, исполнение требований контролирующих органов (ст. 6 ч. 1 п. 3 ФЗ-152).
  • Законные интересы Оператора: Обработка технических данных (IP, cookies, данные аналитики) для обеспечения безопасности Сайта, предотвращения мошенничества, улучшения работы Сайта и сервисов, при условии, что это не нарушает права и свободы Субъекта ПДн (ст. 6 ч. 1 п. 5 ФЗ-152). Пользователь вправе возразить против такой обработки.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц. Эти меры включают, но не ограничиваются: использование SSL-шифрования, антивирусной защиты, систем контроля доступа, регулярное обновление ПО, обучение сотрудников.
6.3. Оператор хранит персональные данные в формате, позволяющем идентифицировать Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ (например, Закон «О бухгалтерском учете» требует хранить первичные учетные документы не менее 5
лет). Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия или прекращения целей обработки.
6.4. Передача персональных данных третьим лицам:
Оператор может передавать ПДн только в следующих случаях и строго в объеме, необходимом для достижения указанных целей:
  • Службам доставки СДЭК, Почта России (согласовываем в индивидуальном порядке) — для осуществления доставки заказа (ФИО, телефон, адрес доставки).
  • Платежным сервисам АО «Т-Банк" — для приема и обработки платежей (данные платежа обрабатываются ими напрямую).
  • Службам аналитики (Яндекс.Метрика) — для анализа поведения пользователей на Сайте (передаются обезличенные или псевдонимизированные данные).
  • Провайдерам услуг (хостинг, техническая поддержка) — исключительно для оказания услуг Оператору и при условии заключения с ними договоров поручения обработки ПДн в соответствии со ст. 6 ФЗ-152, обязывающих их соблюдать конфиденциальность и безопасность ПДн.
  • Оператор не продает и не передает ПДн Пользователей третьим лицам для их собственных маркетинговых целей без отдельного прямого согласия Пользователя.
  • Передача ПДн по запросам государственных органов осуществляется только в порядке, установленном законодательством РФ.

7. Использование файлов Cookies
7.1. Сайт использует файлы cookies для:
  • Авторизации Пользователя и хранения его предпочтений.
  • Анализа посещаемости и поведения Пользователей на Сайте для улучшения его работы, контента и сервисов.
  • Персонализации контента и рекламы.
  • Обеспечения безопасности.
7.2. Пользователь может самостоятельно управлять использованием файлов cookies через настройки своего веб-браузера (отключить, ограничить, предупреждать о передаче). Однако полное отключение cookies может привести к невозможности использования некоторых функций Сайта.

8. Права Субъекта персональных данных
8.1. Пользователь (Субъект ПДн) имеет право:
  • На доступ к своим ПДн: Получить подтверждение факта обработки, сведения об Операторе, целях, категориях обрабатываемых данных, источниках их получения, сроках обработки и хранения, перечень действий с ПДн, информацию о передаче данных третьим лицам, а также на саму обрабатываемую информацию.
  • На уточнение (обновление, исправление) своих неполных или неточных ПДн.
  • На блокирование или удаление своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • На отзыв согласия на обработку ПДн (для целей, где основанием было согласие). Отзыв согласия не влияет на законность обработки, произведенной до его отзыва.
  • На возражение против обработки ПДн, осуществляемой на основании законных интересов Оператора.
  • На ограничение обработки ПДн (в предусмотренных законом случаях).
  • На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
8.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос по почтовому адресу Оператора или на адрес электронной почты info@axe-trade.ru. Запрос должен содержать ФИО, контактные данные, а также суть требования. Оператор обязуется рассмотреть запрос и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Актуальная редакция всегда доступна по ссылке: https://axefeel.ru/privacy/.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Пользователь обязуется самостоятельно проверять Политику на предмет изменений.
9.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@axe-trade.ru.

10. Контактная информация Оператора
ООО "Акс Трейд"
Юридический адрес: 690 014, Приморский край, г. Владивосток, ул. Толстого 32А оф. № 408
Почтовый адрес: 690 014, Приморский край, г. Владивосток, ул. Державина 25, офис 6
Email: info@axe-trade.ru
Тел.: 8 (914) 711 85 58
Сайт: axefeel.ru