ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика определяет порядок обработки персональных данных, осуществляемой ПТ ДЖАЛУР САМУДРА НУСАНТАРА — компанией, учрежденной в соответствии с законодательством страны регистрации — Индонезия (полные реквизиты Оператора приведены в разделе 13 настоящей Политики), далее — Оператор. 1.2. Оператор соблюдает обязательные требования законодательства Российской Федерации о персональных данных в той мере, в которой оно распространяется на его деятельность. 1.3. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором, как с использованием средств автоматизации, так и без их использования. 1.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://droprealm.com/privacy 1.5. Под Пользователем в настоящей Политике понимается любое лицо, посещающее сайт https://droprealm.com, а также использующее отдельные его функции (включая оформление заказа). 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе. Оператор руководствуется принципами минимизации данных, ограничения целей обработки, а также обеспечения точности, достаточности и актуальности обрабатываемых данных. 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Подготовка, заключение и исполнение гражданско-правовых договоров (включая договоры купли-продажи). 3.2. Обеспечение соблюдения налогового законодательства РФ. 3.3. Продвижение товаров, работ, услуг на рынке (только при наличии отдельного прямого согласия субъекта). 3.4. Конкретный перечень обрабатываемых персональных данных и правовое основание их обработки определяются конкретной целью и характером взаимоотношений между Оператором и субъектом персональных данных. Например, для целей заключения и исполнения договора купли-продажи с покупателем интернет-магазина обрабатывается минимальный необходимый набор данных (п. 4.1), а обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора). 4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Данные, обрабатываемые при взаимодействии с интернет-магазином (для целей п. 3.1–3.3): — Адрес электронной почты (email); — Номер телефона; — Данные о заказе (наименование товара, количество, стоимость, дата и время оформления, статус оплаты и идентификатор операции, полученные от банка); — IP-адрес и сведения о браузере при оформлении заказа, а также дата, время и редакция данного Пользователем согласия на обработку персональных данных; — Сведения, собираемые сервисом «Яндекс.Метрика» (п. 7.3), — только при согласии Пользователя на аналитические файлы cookie. 4.2. Оператор не запрашивает у покупателей фамилию, имя, отчество, паспортные данные, реквизиты банковских карт и счетов и не обрабатывает специальные категории персональных данных (сведения о здоровье, судимости и т. п.) и биометрические персональные данные. 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка персональных данных осуществляется на следующих правовых основаниях: — Согласие субъекта персональных данных на обработку его персональных данных; — Обработка необходима для исполнения договора, стороной которого является субъект персональных данных; — Обработка необходима для выполнения обязанностей, предусмотренных законодательством РФ (включая налоговое и пенсионное). 6. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ 6.1. Обработка персональных данных осуществляется смешанным способом (с использованием и без использования средств автоматизации). 6.2. Оператор вправе передавать персональные данные следующим третьим лицам для достижения заявленных целей обработки на основании заключённых договоров, содержащих положения о защите персональных данных: — кредитным организациям — участникам Системы быстрых платежей (СБП), с которыми у Оператора заключены договоры о приёме платежей, — в объёме, необходимом для проведения платежа и его возврата; — платформам технического обеспечения (хостинг, функционирование сайта и отправка писем о заказе); — ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика») — сведения о посещении сайта и действиях на его страницах (п. 7.3), только при согласии Пользователя на аналитические файлы cookie. Оплата через СБП подтверждается Пользователем в приложении его банка. Банк Пользователя и оператор СБП (АО «НСПК») обрабатывают сведения о платеже как самостоятельные операторы в соответствии с правилами СБП и договором Пользователя с его банком. 6.3. Оператор не осуществляет трансграничную передачу персональных данных в значении, определённом статьёй 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Обработка персональных данных производится исключительно на территории Российской Федерации. Для обеспечения функционирования сайта и обработки платежей привлекаются сторонние программные сервисы (платформы хостинга, платёжные системы), при этом: — все операции с персональными данными выполняются на серверах, расположенных в РФ; — данные не копируются, не передаются и не хранятся за пределами территории Российской Федерации; — использование сервисов третьих лиц не влечёт трансграничной передачи персональных данных в правовом смысле. Безопасность персональных данных при взаимодействии с третьими лицами обеспечивается посредством договоров, содержащих обязательства по соблюдению конфиденциальности и требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». 7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE 7.1. На сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения корректной работы сайта. 7.2. Оператор использует cookie исключительно для: — сохранения выбора Пользователя в отношении файлов cookie; — обеспечения работы оформления заказа и защиты сайта от автоматизированных запросов (технические cookie); — формирования статистики посещений сайта (п. 7.3) — только с согласия Пользователя. 7.3. Для статистики посещений Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис с помощью своих файлов cookie собирает сведения о посещении сайта: просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес и время посещения. Сервис также записывает действия Пользователя на страницах (Вебвизор): переходы, прокрутку, нажатия и движения указателя, — чтобы Оператор мог улучшать удобство сайта. Содержимое полей ввода, коды и ключи товаров, адреса электронной почты и номера телефонов в записи скрываются и в «Яндекс.Метрику» не передаются. Оператор не применяет cookie для рекламы и не использует иные сервисы статистики. Сервис запускается только после того, как Пользователь нажмёт «Принять» в уведомлении о файлах cookie; при выборе «Только необходимые» статистика не собирается. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. Кроме того, можно ограничить cookie в настройках браузера (п. 7.4) или установить блокировщик Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html. 7.4. Пользователь может в любой момент ограничить или отключить использование cookie в настройках своего браузера. При этом корректность работы отдельных функций сайта может быть нарушена. 7.5. Технические cookie (сохранение выбора Пользователя, работа оформления заказа и защита сайта) необходимы для работы сайта и устанавливаются без отдельного согласия. Файлы cookie сервиса «Яндекс.Метрика» вместе с IP-адресом могут относиться к персональным данным, поэтому используются только с согласия Пользователя, выраженного в уведомлении о файлах cookie; согласие можно отозвать по ссылке «Настройки cookie». 8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Персональные данные хранятся до достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия с субъектом. 8.2. Данные, необходимые для целей налогового и бухгалтерского учета, хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет). 8.3. После достижения целей обработки или истечения сроков хранения персональные данные подлежат уничтожению. 9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Субъект персональных данных имеет право: — На получение информации, касающейся обработки его персональных данных; — На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — На отзыв согласия на обработку персональных данных; — На обжалование действий или бездействия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке. 10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ И ОТЗЫВА СОГЛАСИЯ 10.1. Для реализации своих прав или для отзыва согласия на обработку персональных данных субъект направляет соответствующее заявление на адрес электронной почты Оператора: support@droprealm.com. 10.2. Оператор обязан рассмотреть заявление и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения. 10.3. Отзыв согласия не мешает Оператору обрабатывать данные на иных законных основаниях (например, для исполнения требований законодательства) и не отменяет правомерность обработки, произведенной до момента отзыва. 11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. 11.2. Меры безопасности включают в себя: разграничение прав доступа, использование средств шифрования (TLS/HTTPS), антивирусную защиту, регулярное резервное копирование, обучение сотрудников и назначение ответственного за организацию обработки персональных данных. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://droprealm.com/privacy 12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. 13. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА ПТ ДЖАЛУР САМУДРА НУСАНТАРА Страна регистрации: Индонезия Регистрационный номер: 40241111251103220 ИНН: 9909774872 КПП: 770687001 Зарегистрированный офис: Улица Ратна, номер 80В, Тонджа, Северный Денпасар, город Денпасар, Бали, Индонезия Режим работы: Круглосуточно, без выходных E-mail поддержки: support@droprealm.com E-mail для юридически значимых обращений: jalur.inform@gmail.com Сайт: https://droprealm.com