Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сервиса «24PC», расположенного по адресу https://24pc.ru (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Используя Сервис, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Оператор персональных данных
Оператор персональных данных — Индивидуальный предприниматель Бараков Михаил Григорьевич, ИНН 213003225000, ОГРНИП 325508100552072, адрес: Московская обл., г. Видное (далее — «Оператор»).
Контактное лицо по вопросам обработки персональных данных: support@24pc.ru.
3. Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: идентификация и авторизация Пользователя в Сервисе (через Яндекс ID или Telegram); оформление, исполнение и доставка заказов на товары, оборудование, компоненты и услуги; направление электронных кассовых чеков в соответствии с Федеральным законом № 54-ФЗ; обеспечение работы Личного кабинета, истории заказов и управления подписками; обработка обращений в службу поддержки и коммуникация по вопросам гарантии; обеспечение информационной безопасности Сервиса и предотвращение мошенничества; направление сервисных уведомлений о статусе заказов, этапах выполнения работ и доставке товаров; осуществление новостных, рекламных и маркетинговых рассылок (информирование о скидках, акциях, промокодах, поступлении новых товаров и специальных предложениях) — строго при наличии предварительного отдельного согласия Пользователя в соответствии со статьёй 18 Федерального закона № 38-ФЗ «О рекламе».
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ, в т.ч. 54-ФЗ, НК РФ); предварительное согласие адресата на получение рекламы (ч. 1 ст. 18 38-ФЗ).
5. Категории обрабатываемых данных
Данные авторизации: идентификатор учётной записи Яндекс ID; идентификатор и имя пользователя в Telegram; адрес электронной почты от провайдера авторизации.
Контактные данные и данные доставки: фамилия, имя; контактный телефон; адрес доставки товаров (при заказе физической доставки).
Данные заказов и платежей: состав заказанных товаров и услуг; история платежей; маскированные платёжные токены ЮKassa (без хранения номеров карт); данные чеков 54-ФЗ.
Технические данные: подсеть IP-адреса (/24 для IPv4 или /64 для IPv6); хеш SHA-256 строки User-Agent; идентификаторы сессий.
Оператор не обрабатывает биометрические данные, а также специальные категории персональных данных.
6. Согласие на информационные и маркетинговые рассылки
В соответствии с частью 1 статьи 18 Федерального закона «О рекламе» № 38-ФЗ распространение рекламы посредством сетей электросвязи (по электронной почте, через SMS, мессенджер Telegram) допускается только при условии предварительного согласия Пользователя.
Согласие на получение рекламных и маркетинговых рассылок является полностью добровольным, предоставляется Пользователем путём явного выбора (простановки чекбокса) и не является обязательным условием для оформления заказа или оплаты услуг.
Пользователь имеет право в любой момент бесплатно отозвать согласие на рекламные рассылки в 1 клик в Личном кабинете (в разделе настроек уведомлений) либо перейдя по специальной ссылке отписки в письме, либо направив запрос в службу поддержки.
7. Файлы cookies и аналитика
Сервис использует строго необходимые сессионные cookies и CSRF-токены для авторизации и защиты от атак.
Аналитические данные собираются с учётом заголовка Do Not Track (DNT): если браузер Пользователя отправляет сигнал DNT, аналитические счётчики отключаются.
Пользователь может отключить сохранение cookies в настройках своего интернет-браузера.
8. Хранение, локализация и защита данных
Все персональные данные граждан РФ обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для защиты применяются шифрование трафика (TLS/HTTPS), строгий ролевой контроль доступа (RBAC), журналирование действий и минимизация хранимых данных. Полные платёжные реквизиты карт обрабатываются исключительно платёжным сервисом ЮKassa, сертифицированным по стандарту PCI DSS.
9. Передача данных третьим лицам
Передача данных третьим лицам осуществляется исключительно для исполнения договора:
ООО «ЮМани» (ЮKassa, ИНН 7750005725) — для проведения интернет-эквайринга и фискализации чеков 54-ФЗ;
Службы доставки и курьерские сервисы — для доставки заказанных товаров и оборудования;
Telegram FZ-LLC — при проведении авторизации и отправке сервисных оповещений через Telegram Bot API;
Яндекс — при проведении авторизации через OAuth 2.0.
Оператор не осуществляет продажу персональных данных и не передаёт их сторонним рекламным агентствам.
10. Права субъекта персональных данных
Пользователь имеет право на получение сведений об обработке своих данных, уточнение, блокирование, уничтожение, ограничение обработки, экспорт данных в машиночитаемом формате, а также отзыв согласия на обработку.
Запросы направляются через раздел «Помощь» Личного кабинета либо на e-mail: support@24pc.ru и рассматриваются в установленный законом срок (до 30 календарных дней).
11. Срок хранения данных и изменение политики
Данные бухгалтерского и налогового учёта, чеки и транзакции хранятся не менее 5 лет в соответствии с требованиями законодательства РФ.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на странице https://24pc.ru/legal/privacy.
12. Контакты Оператора
По вопросам персональных данных: e-mail: support@24pc.ru; форма поддержки: https://24pc.ru/support; телефон: +7 (963) 601-50-85; почтовый адрес: Московская обл., г. Видное.