Политика в отношении обработки персональных данных — покупатели из Российской Федерации

Оператор: EVA CODE, продавец, зарегистрированный в Республике Корея.
Торговое обозначение: EVA CODE.
Номер регистрации бизнеса в Республике Корея: 209-28-95980.
Представитель: KIM VALENTINA.
Адрес: 경기도 안산시 단원구 별망로 555, 4층 420호, Республика Корея.
Сайт: https://evacode.co.kr.
Email: orders@evacode.co.kr.
Телефон: +82 10-7652-8595.

Настоящая редакция предназначена для операций EVA CODE с персональными данными покупателей из России, на которые распространяется законодательство Российской Федерации. Регистрация Оператора в Корее сама по себе не исключает применение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика не заменяет отдельные документы об оплате, доставке, условиях продажи и возвратах и не ограничивает права покупателей.

1. Общие положения и правовые основания

1.1. Политика устанавливает порядок обработки, хранения, предоставления, передачи, защиты и уничтожения персональных данных посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов и лиц, обращающихся в поддержку.

1.2. При применимости российского законодательства Оператор руководствуется Законом № 152-ФЗ, в том числе статьями 5, 6, 9, 10, 10.1, 12, 14, 18, 18.1, 19, 20, 21 и 22; применимыми положениями Гражданского кодекса РФ, законодательства о защите прав потребителей, электронных коммуникациях и рекламе. Законные основания обработки определяются для каждой конкретной цели, а не общим утверждением об «автоматическом согласии» при посещении сайта.

1.3. Обработка, необходимая для заключения или исполнения договора с субъектом данных, может осуществляться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Обработка, необходимая для исполнения обязанности по применимому праву РФ, проводится на соответствующем основании статьи 6. Для предотвращения злоупотреблений, защиты сайта и предъявления либо защиты требований применяется предусмотренное законом основание, включая пункт 7 части 1 статьи 6 при соблюдении его условий. Маркетинг и другие необязательные действия осуществляются на основании отдельного согласия, когда оно требуется.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любые действия с такими сведениями с применением средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, определяющее цели обработки, состав данных и совершаемые с ними действия. В рамках настоящей Политики Оператором является EVA CODE, сведения о котором приведены выше.

2.4. Пользователь — посетитель сайта https://evacode.co.kr; покупатель — лицо, оформляющее заказ; получатель — лицо, которому направляется заказ. Все они могут выступать субъектами персональных данных.

2.5. Обезличивание — действия, вследствие которых без дополнительной информации нельзя установить, какому лицу принадлежат данные. Блокирование — временное прекращение их обработки, кроме предусмотренных законом случаев. Уничтожение — необратимое прекращение существования данных, исключающее их восстановление обычными средствами.

2.6. Предоставление данных — раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц. Обработка по поручению — обработка подрядчиком от имени Оператора в согласованных целях. Эти действия имеют разные основания и не приравниваются друг к другу.

3. Права и обязанности Оператора

3.1. Оператор вправе получать от пользователей сведения, необходимые для регистрации, обработки заказов, доставки, возврата товаров, рассмотрения обращений и законной защиты своих прав. Объём запрашиваемых сведений ограничивается конкретной целью.

3.2. Оператор вправе продолжить обработку отдельных данных после отзыва согласия, если для этого существует самостоятельное основание по статье 6 Закона № 152-ФЗ либо иному применимому федеральному закону. Отзыв согласия на рекламу, например, не прекращает автоматически обработку информации, необходимой для незавершённого заказа или законного разрешения спора.

3.3. Оператор обязан предоставлять субъектам предусмотренную законом информацию об обработке, обеспечивать актуальность и конфиденциальность данных, выполнять правомерные требования об их исправлении, блокировании и уничтожении.

3.4. Оператор принимает необходимые правовые, организационные и технические меры безопасности, регулирует доступ работников и подрядчиков, рассматривает обращения субъектов и взаимодействует с уполномоченным органом в случаях, предусмотренных законодательством РФ.

3.5. Политика доступна пользователям на сайте, в том числе со страниц, на которых собираются персональные данные. Публикация Политики не заменяет предусмотренные законом отдельные согласия и уведомления Роскомнадзора.

4. Права и обязанности пользователей

4.1. Пользователь вправе получить сведения об обработке своих персональных данных и, в установленных законом случаях, потребовать их уточнения, блокирования, удаления или прекращения обработки, а также отозвать ранее данное согласие.

4.2. Пользователь вправе требовать защиты своих прав, обратиться с жалобой в Роскомнадзор и обжаловать действия либо бездействие Оператора в суде.

4.3. Пользователь предоставляет сведения, необходимые для оформления и доставки заказа, в достоверном виде и сообщает об их изменении. При указании данных иного получателя пользователь должен иметь законное основание для их предоставления. Это не освобождает Оператора от собственных обязанностей по законности обработки.

4.4. Если пользователь отказывается предоставить сведения, без которых невозможно оформить оплату, доставку или возврат, соответствующее действие может оказаться недоступным. Отказ от необязательной рекламы или аналитики не препятствует обычному заказу.

5. Принципы обработки персональных данных

5.1. EVA CODE обрабатывает персональные данные законно и добросовестно, для заранее определённых целей, не допускающих несовместимого последующего использования.

5.2. Для каждой цели собираются только необходимые сведения. Не допускаются избыточный сбор, объединение баз данных с несовместимыми целями и хранение без законной причины.

5.3. Оператор принимает разумные меры для обеспечения точности и актуальности сведений, исправляет или удаляет недостоверные данные по обращению субъекта либо при самостоятельном выявлении ошибок.

5.4. Данные хранятся в форме, позволяющей определить субъектов, лишь в течение периода, необходимого для соответствующей цели, либо обязательного срока, установленного применимым законодательством или договором на допустимом основании.

5.5. Обработка осуществляется на предусмотренных статьёй 6 Закона № 152-ФЗ основаниях: согласие; необходимость заключения и исполнения договора; исполнение требований применимого закона; реализация прав и законных интересов при условии ненарушения прав субъектов; иные основания, если они применимы. Отдельное согласие не считается автоматически данным вследствие посещения сайта или оформления покупки.

6. Цели обработки и категории персональных данных

6.1. Оператор может обрабатывать сведения посетителей сайта, пользователей личного кабинета, покупателей, получателей заказов, лиц, обратившихся в поддержку, а также представителей контрагентов в пределах целей, перечисленных ниже.

6.2. Дата рождения, место рождения, паспортные данные, сведения о здоровье, аудио- и видеозаписи работы пользователя с сайтом не относятся к обязательным данным обычной покупки. Если отдельная услуга действительно требует таких сведений, Оператор заранее раскрывает конкретную цель, категории, правовое основание и срок обработки; применяет специальные правила для чувствительных данных и записей, когда они необходимы.

6.3. При необходимости для разрешения претензий могут использоваться фотографии или видеозаписи упаковки, отправки либо вручения товара, если такая фиксация реально производится законным способом. Оператор ограничивает объём записи и доступ к ней; постоянная запись действий всех покупателей настоящей Политикой не устанавливается.

6.4. Полные реквизиты платежных карт и коды CVV/CVC не запрашиваются службой поддержки. Данные, которые непосредственно принимает платежная система, обрабатываются согласно её фактической технической роли и применимым правилам; Оператор хранит только необходимые для заказа и платежного спора сведения.

6.5. Для банковских переводов, если они выбраны покупателем, Оператор использует сведения о платеже и плательщике лишь в объёме, необходимом для сверки поступлений, подтверждения заказа или возврата средств.

6.6. Источниками сведений являются сам пользователь, указанный им получатель, платёжные сервисы, банки, логистические организации и другие участники исполнения заказа — исключительно в необходимом и допустимом объёме.

7. Сроки обработки и хранения персональных данных

7.1. Обработка продолжается до достижения конкретной цели либо наступления предусмотренного законом или договором основания для её прекращения. Наличие учётной записи не является основанием для бессрочного хранения всех связанных с ней сведений.

7.2. Для отдельных категорий применяются следующие критерии хранения:

7.3. При достижении цели, истечении установленного срока, отзыве согласия, требовании субъекта либо выявлении неправомерной обработки данные прекращают обрабатываться, блокируются, уничтожаются или обезличиваются в случаях и сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. Когда применяется общее правило указанной статьи, срок уничтожения составляет не более 30 дней с наступления соответствующего основания, если закон или допустимые исключения не предусматривают иное.

7.4. Электронные записи уничтожаются способом, исключающим их восстановление обычными средствами. Материальные носители уничтожаются безопасным способом. Обязательные для хранения записи отделяются от текущих пользовательских данных и не используются для несовместимого маркетинга.

7.5. Конкретные сроки технических журналов, cookies, резервных копий и возможных записей работы сайта должны быть зафиксированы Оператором после проверки реальной инфраструктуры; настоящий документ не устанавливает фиктивный единый срок для всех данных.

8. Передача данных самостоятельным третьим лицам

8.1. Оператор не продаёт персональные данные покупателей и не раскрывает их неопределённому кругу лиц без надлежащего основания. Предоставление данных конкретным самостоятельным получателям допускается, когда это требуется для оплаты, доставки, исполнения законных обязанностей или защиты прав и существует предусмотренное законом основание.

8.2. В зависимости от выбранной услуги получателями могут выступать банки и платёжные организации, самостоятельные операторы платёжных систем, транспортные и почтовые организации, таможенные представители, организации, осуществляющие возврат денежных средств, а также государственные органы по законным запросам.

8.3. Использование при оплате PayPal, Visa, Mastercard, Kaspi, «Мир» и банковского перевода не означает, что каждому из этих участников автоматически передаются все данные покупателей. Объём передачи определяется конкретным способом оплаты и фактической ролью получателя. Полный перечень юридических лиц, стран и передаваемых полей подлежит проверке по договорам и технической интеграции.

8.4. Самостоятельному получателю предоставляется лишь необходимый состав данных. Передача для его собственных рекламных целей осуществляется отдельно при наличии соответствующего законного основания, включая согласие, если оно требуется.

8.5. Сведения о конкретных получателях, основаниях предоставления и международной передаче раскрываются пользователю в случаях и объёме, предусмотренных российским законодательством. Политика не является общим разрешением на передачу данных любому третьему лицу.

9. Поручение обработки персональных данных подрядчикам

9.1. Для работы сайта EVA CODE может привлекать поставщиков российского хостинга, технической инфраструктуры, сервисов поддержки, уведомлений, обработки платежей и иных услуг, если эти организации действуют именно как обработчики по поручению Оператора, а не как самостоятельные получатели.

9.2. Передача обработки по поручению осуществляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ: на основании договора или иного предусмотренного законом оформления поручения, с соблюдением требования о согласии субъекта в случаях, когда оно необходимо.

9.3. Поручение определяет цели, перечень данных, разрешённые действия, обязанности по конфиденциальности, защите данных, соблюдению требований локализации, предоставлению подтверждающих документов, уведомлению об инцидентах и прекращению обработки по окончании поручения.

9.4. Подрядчик не вправе использовать данные покупателей для собственных рекламных целей только потому, что обеспечивает работу интернет-магазина. Оператор сохраняет предусмотренную законодательством ответственность за действия лиц, обрабатывающих данные по его поручению.

9.5. Поставщики, которые самостоятельно определяют цели и основания обработки (например, отдельные банки или платежные системы), рассматриваются как самостоятельные получатели, а не автоматически как подрядчики.

10. Способы обработки и безопасность

10.1. Оператор осуществляет автоматизированную и, где необходимо, неавтоматизированную обработку данных в пределах указанных целей. Действия включают сбор, запись, накопление, обновление, использование, передачу при наличии основания, обезличивание, блокирование и уничтожение.

10.2. EVA CODE организует разграничение доступа, управление правами работников и подрядчиков, защищённую передачу информации, контроль учётных записей, резервное копирование и действия при выявлении инцидентов. Конкретные меры выбираются с учётом рисков и требований статей 18.1 и 19 Закона № 152-ФЗ.

10.3. Лица, которым предоставлен доступ, обязаны соблюдать конфиденциальность данных и не использовать их вне предоставленных полномочий. Утверждение о том, что передача третьим лицам невозможна «ни при каких обстоятельствах», не применяется, поскольку закон и исполнение договора предусматривают правомерное предоставление данных.

10.4. При нарушении безопасности данных Оператор осуществляет предусмотренные законом меры, включая уведомление Роскомнадзора и внутреннее расследование в случаях, установленных статьёй 21 Закона № 152-ФЗ.

11. Cookie-файлы, аналитика и исследование работы сайта

11.1. Cookies и аналогичные технические идентификаторы могут использоваться для входа в личный кабинет, работы корзины, сохранения настроек, защиты от подозрительных действий и корректной работы страниц.

11.2. Необязательные аналитические и рекламные технологии, если они подключены, используются в пределах заявленных целей и на надлежащем основании. Если требуется согласие, они не должны запускаться до его получения; пользователь может отказать или позднее изменить выбор.

11.3. Для статистики могут применяться обезличенные либо иным образом законно обрабатываемые сведения о посещениях и действиях на сайте. Инструменты записи экранов, действий пользователя, интервью, аудио- и видеоматериалов не считаются автоматически разрешёнными настоящей Политикой: до их использования Оператор определяет цели, необходимость, состав данных и правовое основание.

11.4. Пользователь может управлять cookies через предусмотренные сайтом настройки и настройки браузера. Отключение технически необходимых cookies может ограничить работу отдельных функций. Перечень фактически применяемых сервисов и сроков должен соответствовать работающей версии сайта.

12. Реклама, рассылки и отдельные согласия

12.1. Сервисные уведомления об оплате, состоянии заказа, доставке и возврате направляются в целях исполнения договора. Самостоятельная реклама, акции и предложения направляются на предусмотренном законом основании.

12.2. Рекламные сообщения по электронной почте, телефону, SMS и иным каналам, подпадающим под статью 18 Федерального закона «О рекламе», направляются при наличии предварительного согласия адресата. Пользователь может отказаться от рекламы через ссылку в письме, предусмотренные настройки или обращение на orders@evacode.co.kr.

12.3. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от документов и информации, которые пользователь подписывает или подтверждает, в соответствии со статьёй 9 Закона № 152-ФЗ. Отметки необязательных согласий не устанавливаются заранее.

12.4. Для разных самостоятельных целей — рекламы, необязательной аналитики, публикации отзывов с персональными данными, передачи самостоятельным маркетинговым партнёрам — оформляются необходимые по закону отдельные волеизъявления. Распространение персональных данных неопределённому кругу лиц оценивается также по статье 10.1 Закона № 152-ФЗ.

12.5. Оператор хранит необходимые доказательства согласия и отзыва: цель, версию текста, дату и способ волеизъявления. Отказ от необязательного согласия не является причиной отказа в обычной продаже.

13. Серверы в России и передача данных за рубеж

13.1. Серверная инфраструктура сайта EVA CODE размещена в Российской Федерации. При сборе персональных данных граждан РФ Оператор должен соблюдать часть 5 статьи 18 Закона № 152-ФЗ в действующей редакции: предусмотренные этой нормой операции при сборе не осуществляются с использованием баз данных, находящихся за пределами России, кроме законных исключений.

13.2. Размещение веб-сервера в РФ не подтверждает автоматически соответствие этому требованию всей инфраструктуры. Отдельно проверяются фактические базы данных, первичная запись, резервные копии, внешняя аналитика, почтовые и платёжные сервисы, удалённый доступ и синхронизация.

13.3. Поскольку продавец зарегистрирован в Республике Корея и доставляет товары в разные страны, для исполнения заказов могут понадобиться трансграничные передачи ограниченного состава сведений, включая получение данных уполномоченными сотрудниками или организациями за рубежом. Для каждой такой операции определяются фактический получатель, страна, цель и правовое основание.

13.4. До начала трансграничной передачи, подпадающей под статью 12 Закона № 152-ФЗ, Оператор направляет отдельное уведомление Роскомнадзора и соблюдает установленный законом порядок начала передачи, возможные ограничения и запреты. Правила локализации и уведомления не отменяются обычным чекбоксом покупателя.

13.5. Международная передача персональных данных не означает их свободную передачу любым иностранным партнёрам. Предоставляется только тот состав сведений, который необходим для конкретной законной цели.

14. Обращения, исправление и прекращение обработки

14.1. По вопросам доступа к данным, их исправления, удаления, блокирования, прекращения обработки или отзыва согласия пользователь может написать на orders@evacode.co.kr, указав тему «Персональные данные», либо воспользоваться контактами Оператора, приведёнными в начале Политики.

14.2. Для защиты данных от передачи посторонним лицам Оператор может запросить сведения, позволяющие установить принадлежность обращения заявителю в объёме, предусмотренном законом. Банковские пароли, CVV/CVC и одноразовые коды подтверждения не запрашиваются.

14.3. Сведения об обработке и мотивированный ответ предоставляются в случаях и сроки, установленные статьями 14 и 20 Закона № 152-ФЗ. Как правило, по запросу о доступе применяется срок 10 рабочих дней, который при предусмотренных законом условиях может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

14.4. Исправление, прекращение обработки, блокирование и уничтожение выполняются в сроки и порядке статьи 21 Закона № 152-ФЗ с учётом применимых исключений. Если данные должны законно сохраняться для определённой цели, Оператор сообщает о соответствующем основании и ограничивает их дальнейшее использование.

14.5. При наличии оснований пользователь вправе обратиться в Роскомнадзор или суд для защиты нарушенных прав.

15. Заключительные положения

15.1. Эта Политика применяется к обработке данных в деятельности EVA CODE, на которую распространяется законодательство Российской Федерации. Нахождение Оператора в Республике Корея не заменяет российские требования в отношении такой обработки; одновременно настоящая Политика не утверждает, что право РФ применяется ко всем международным покупателям исключительно из-за выбранного языка сайта.

15.2. Изменения Политики публикуются на https://evacode.co.kr/privacypolicy с указанием даты вступления в силу соответствующей редакции. При изменении целей, получателей или операций Оператор пересматривает основания обработки и получает новое согласие в случаях, предусмотренных законом.

15.3. Обращения по вопросам персональных данных: orders@evacode.co.kr; телефон: +82 10-7652-8595; адрес Оператора — в начале документа.

15.4. Настоящий документ не является согласием на обработку персональных данных для любых целей и не разрешает безусловного предоставления данных третьим лицам. Права пользователей определяются применимым законодательством Российской Федерации.