Политика обработки персональных данных

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее Политика) применяется ко всем персональным данным, которые Оператор получает на Сайте https://digi-keys.ru/ и в связи с его работой: о посетителях Сайта, о покупателях и пользователях личного кабинета, о представителях организаций и об индивидуальных предпринимателях, об авторах отзывов, а также о лицах, которые обратились к Оператору в онлайн-чат на Сайте, по электронной почте или по телефону.

2.1. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (далее также Сайт): совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://digi-keys.ru/.

2.4. Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных: действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Политике Оператором называется ИП Пащенко Э.Л.

2.8. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения: персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее персональные данные, разрешенные для распространения).

2.10. Пользователь: любой посетитель Сайта, в том числе Покупатель.

2.11. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных: любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных: любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.15. Покупатель: Пользователь, оформивший заказ на Сайте, в том числе индивидуальный предприниматель.

3.1. Оператор имеет право:

а) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

б) в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

в) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

а) предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (часть 1 статьи 20 Закона о персональных данных);

б) организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

в) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

г) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления (часть 4 статьи 20 Закона о персональных данных);

д) немедленно прекращать по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, в том числе рассылки писем с предложениями и промокодами (часть 2 статьи 15 Закона о персональных данных);

е) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

ж) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

з) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

и) исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты персональных данных имеют право:

а) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

б) требовать от оператора уточнения его персональных данных, и их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

в) давать или не давать предварительное согласие на обработку персональных данных в целях продвижения товаров путём прямых контактов (рассылки по электронной почте) и в любой момент потребовать прекратить такую обработку: Оператор ведёт её только при наличии согласия и прекращает немедленно по требованию субъекта (статья 15 Закона о персональных данных);

г) на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

д) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

е) на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

а) предоставлять Оператору достоверные данные о себе;

б) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.4. Запросы, требования и отзыв согласия субъект персональных данных направляет Оператору на адрес sale@digi-keys.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, например номер заказа или адрес электронной почты, указанный в заказе (часть 3 статьи 14 Закона о персональных данных).

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.1. Оператор обрабатывает персональные данные в целях, перечисленных в таблицах ниже. Для каждой цели указаны субъекты, состав данных, правовое основание, действия с данными, срок обработки и получатели. Подробнее о сроках сказано в пункте 8.4, о получателях в пункте 8.2.

Цель обработки	Заключение и исполнение договора купли-продажи: оформление и оплата заказа, выдача товара, подключение подписки, кассовый чек, поддержка по заказу, гарантийные обращения и возврат денег
Субъекты	Покупатели
Персональные данные	адрес электронной почты номер, дата, состав, сумма и статус заказа, применённые скидки и промокоды сведения о платеже, которые передаёт банк (идентификатор и статус платежа); реквизиты банковской карты Покупатель вводит на странице банка, Оператор их не получает выданные по заказу ключи активации и данные доступа адрес учётной записи Покупателя у правообладателя, если товар подключается к этой учётной записи имя и телефон, если Покупатель их указал переписка по заказу
Правовые основания	Договор, стороной которого является Покупатель (пункт 5 части 1 статьи 6 Закона о персональных данных); отдельное согласие для этой цели не требуется. Для кассовых чеков и сведений о расчётах также исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6).
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Срок	Сведения о расчётах и кассовые чеки: 5 лет. Остальные данные заказа: в течение гарантийного срока по заказу и 3 лет после его окончания
Получатели	АО «ТБанк», онлайн-касса и оператор фискальных данных, хостинг-провайдер, поставщик услуг электронной почты, Связио (адрес электронной почты и номер заказа, чтобы оператор онлайн-чата видел заказ при обращении)

Цель обработки	Личный кабинет и программа скидок: вход на Сайт, история заказов, накопительная скидка, персональные промокоды, настройки писем
Субъекты	Покупатели, которым личный кабинет создан после оплаты заказа, и Пользователи, которые вошли на Сайт сами: по коду из письма, по паролю или через сервисы Яндекс ID и VK ID
Персональные данные	адрес электронной почты пароль в виде хеша, если Пользователь его задал (сам пароль Оператор не хранит) одноразовый код входа в виде хеша имя, фамилия и телефон, если Пользователь их указал при входе через Яндекс ID: идентификатор пользователя в Яндексе, адрес электронной почты, имя и фамилия, если они указаны в Яндекс ID при входе через VK ID: идентификатор пользователя VK, имя и фамилия, адрес электронной почты, если Пользователь разрешил его передать; фото, пол, дату рождения и телефон, которые может передать VK ID, Оператор не сохраняет история заказов и сумма оплаченных заказов выданные промокоды настройки писем
Правовые основания	Для Покупателей исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных): личный кабинет создаётся автоматически после оплаты заказа, чтобы Покупатель видел заказы, выданные товары и накопительную скидку. Для Пользователей, которые впервые входят на Сайт сами, по коду из письма или через Яндекс ID и VK ID, согласие, которое они дают при первом входе: на странице входа указано, что вход означает согласие на обработку персональных данных (пункт 1 части 1 статьи 6)
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение
Срок	До удаления учётной записи или отзыва согласия; данные заказов хранятся в сроки, указанные для исполнения договора. Одноразовый код входа удаляется после входа, после пяти неверных попыток или через 10 минут
Источники данных	Сам Пользователь; при входе через Яндекс ID ООО «Яндекс» (сервис Яндекс ID), при входе через VK ID ООО «ВК» (сервис VK ID). Сервисы передают данные с согласия Пользователя на своём экране входа
Получатели	Хостинг-провайдер, поставщик услуг электронной почты

Цель обработки	Защита от повторной выдачи товара и мошенничества, подтверждение оформления и оплаты заказа при оспаривании платежа, защита форм Сайта от автоматических запросов
Субъекты	Покупатели; Пользователи, которые отправляют формы на Сайте
Персональные данные	IP-адрес при оформлении и оплате заказа адрес электронной почты дата и время оформления и оплаты заказа технические данные браузера, которые проверяет Yandex SmartCaptcha
Правовые основания	Законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных): не допустить повторной выдачи товара и мошенничества, подтвердить исполнение договора при оспаривании платежа, защитить формы от автоматических запросов
Действия с данными	Сбор, запись, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение
Срок	Вместе с данными заказа
Получатели	АО «ТБанк» (IP-адрес при оплате), Яндекс (Yandex SmartCaptcha)

Цель обработки	Письма с предложениями и промокодами: напоминание о продлении подписки или годовой лицензии с промокодом, просьба оценить покупку с промокодом за отзыв, письмо с промокодом за отзыв, другие предложения магазина
Субъекты	Покупатели и Пользователи, давшие согласие по пункту 6.3
Персональные данные	адрес электронной почты история заказов: купленные товары, даты покупки, сроки подписок выданные промокоды отметка о согласии или об отказе
Правовые основания	Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 15 Закона о персональных данных; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
Действия с данными	Сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение
Срок	До отзыва согласия. После отзыва адрес хранится только в списке отказов, чтобы такие письма больше не приходили
Получатели	Поставщик услуг электронной почты

Цель обработки	Письма о купленном товаре без предложений и промокодов: просьба оценить покупку, напоминание об окончании срока подписки или годовой лицензии
Субъекты	Покупатели
Персональные данные	Адрес электронной почты, номер заказа, купленный товар и срок его действия
Правовые основания	Законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных): узнать оценку качества товара и сообщить Покупателю, когда заканчивается срок купленного товара. Отказаться от таких писем можно по ссылке в письме или в настройках личного кабинета
Действия с данными	Хранение, извлечение, использование
Срок	До отказа от писем, но не дольше срока хранения данных заказа
Получатели	Поставщик услуг электронной почты

Цель обработки	Приём и публикация отзывов о товарах
Субъекты	Авторы отзывов
Персональные данные	оценка, текст отзыва, достоинства и недостатки, приложенные изображения адрес электронной почты и номер заказа, по которым Оператор проверяет, что отзыв оставил покупатель
Правовые основания	Согласие автора отзыва (пункт 1 части 1 статьи 6 Закона о персональных данных), которое он даёт, отправляя отзыв для публикации на Сайте. Отозвать согласие и снять отзыв с публикации можно письмом на sale@digi-keys.ru
Действия с данными	Сбор, запись, хранение, извлечение, использование, удаление, уничтожение. На Сайте публикуются оценка, текст и изображения отзыва; автор обозначается адресом электронной почты, у которого скрыта часть до знака «@». Полный адрес и номер заказа не публикуются
Срок	До снятия отзыва с публикации или отзыва согласия
Получатели	Хостинг-провайдер

Цель обработки	Ответы на обращения: онлайн-чат на Сайте, электронная почта, телефон, формы обратной связи
Субъекты	Пользователи, обратившиеся к Оператору
Персональные данные	имя, адрес электронной почты и телефон, если их указали текст обращения и переписка, номер заказа в онлайн-чате также IP-адрес, идентификаторы визита crosstat и рекламные метки визита (utm_source, yclid)
Правовые основания	Для формы обратной связи на Сайте согласие субъекта, которое он даёт отдельной отметкой в форме (пункт 1 части 1 статьи 6 Закона о персональных данных). Для обращений в онлайн-чат, по электронной почте и по телефону: заключение и исполнение договора, если обращение касается заказа или покупки (пункт 5 части 1 статьи 6), в остальных случаях законный интерес Оператора в ответе на обращение (пункт 7 части 1 статьи 6)
Действия с данными	Сбор, запись, систематизация, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение
Срок	Обращения через форму обратной связи: до ответа, но не дольше 1 года. Остальные обращения: до выполнения запроса. Переписка по заказу хранится вместе с данными заказа
Получатели	Связио (онлайн-чат), поставщик услуг электронной почты

Цель обработки	Уведомление о поступлении товара по запросу Пользователя
Субъекты	Пользователи, подписавшиеся на уведомление
Персональные данные	Адрес электронной почты и товар, о поступлении которого нужно сообщить
Правовые основания	Согласие Пользователя, которое он даёт отдельной отметкой при подписке на уведомление (пункт 1 части 1 статьи 6 Закона о персональных данных)
Действия с данными	Сбор, запись, хранение, использование, удаление, уничтожение
Срок	До отправки уведомления или отзыва согласия
Получатели	Поставщик услуг электронной почты

Цель обработки	Заявки организаций и индивидуальных предпринимателей, выставление счетов, закрывающие документы
Субъекты	Представители организаций; индивидуальные предприниматели
Персональные данные	фамилия, имя, отчество контактного лица адрес электронной почты номер телефона ИНН индивидуального предпринимателя состав заявки и комментарий к ней
Правовые основания	Для индивидуального предпринимателя договор (пункт 5 части 1 статьи 6 Закона о персональных данных). Для представителя организации законный интерес Оператора в заключении и исполнении договора с организацией (пункт 7 части 1 статьи 6). Для счетов и закрывающих документов также исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6). Заявку через форму на Сайте представитель отправляет с согласием, которое даёт отдельной отметкой в форме (пункт 1 части 1 статьи 6)
Действия с данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение
Срок	Счета, акты и другие документы о расчётах: 5 лет. Заявки, по которым договор не заключён: до достижения цели обработки
Получатели	«Калуга Астрал» (электронный документооборот, если покупатель его выбрал), поставщик услуг электронной почты

Цель обработки	Статистика посещений Сайта и оценка эффективности рекламы
Субъекты	Пользователи, в том числе Покупатели
Персональные данные	идентификаторы cookie: ClientID Яндекс Метрики, идентификаторы посетителя и визита crosstat, идентификатор Top.Mail.Ru IP-адрес, сведения о браузере и устройстве просмотренные страницы, источник перехода, рекламные метки (UTM-метки, yclid, gclid) действия на страницах Сайта, которые записывают карта кликов и Вебвизор Яндекс Метрики для оформленных заказов также номер, дата, статус, сумма и состав заказа, связанные с этими идентификаторами; в сервис crosstat также передаётся адрес электронной почты Покупателя
Правовые основания	Законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных): анализировать работу Сайта и оценивать эффективность рекламы. Сбор статистики можно отключить, заблокировав cookie сервисов аналитики в браузере (раздел 12)
Действия с данными	Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение
Срок	Cookie: до 2 лет. Идентификаторы и рекламные метки, сохранённые в заказе: вместе с данными заказа
Получатели	Яндекс (Яндекс Метрика, в том числе Вебвизор и CDP), Top.Mail.Ru, crosstat, Связио (метки визита в онлайн-чате). Адрес электронной почты, телефон и имя Покупателя в Яндекс Метрику и CDP не передаются

6.2. Для заключения и исполнения договора (оформление, оплата и выдача заказа, кассовый чек, поддержка по заказу, гарантийные обращения, возврат денег) согласие на обработку персональных данных не требуется: основанием служит договор (пункт 5 части 1 статьи 6 Закона о персональных данных).

6.3. Согласие на просьбу об отзыве и напоминание о продлении со скидкой. При оформлении заказа на Сайте есть отдельный от договора оферты необязательный пункт «Даю согласие на запрос отзыва», а если в заказе есть подписка или годовая лицензия, «Даю согласие на запрос отзыва и напоминание о продлении со скидкой». Пункт по умолчанию отмечен; Покупатель может снять отметку. Оформляя заказ с отмеченным пунктом, Покупатель даёт Оператору, ИП Пащенко Э.Л. (ИНН 231221935418), согласие на обработку своего адреса электронной почты и истории заказов (сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение, в том числе с использованием средств автоматизации), чтобы присылать ему письмо с просьбой оценить покупку, в том числе с обещанием промокода за отзыв, письмо с промокодом за отзыв и промокод в напоминании о продлении подписки или годовой лицензии. Согласие действует до его отзыва. Без этой отметки заказ оформляется, оплачивается и выдаётся так же. Если Покупатель снимает отметку, его адрес вносится в список отказов, и такие письма ему не приходят, пока он не включит их в настройках личного кабинета или не попросит об этом поддержку. Отметка в следующем заказе отказ не снимает, как и отказ по ссылке из письма (пункт 6.4).

6.4. Отозвать согласие можно в любой момент: по ссылке для отписки в любом письме, сняв отметку при оформлении заказа, в настройках личного кабинета или письмом на sale@digi-keys.ru с пометкой «Отзыв согласия на рассылки». Оператор прекращает такие письма немедленно после получения отзыва (часть 2 статьи 15 Закона о персональных данных) и хранит адрес только в списке отказов, чтобы письма больше не приходили.

6.5. Без согласия по пункту 6.3 Покупатель получает только письма, связанные с заказом: письмо с заказом, кассовый чек, уведомления о статусе заказа и ответы поддержки. Кроме того, незадолго до окончания срока подписки или годовой лицензии Оператор может напомнить об этом. Такое письмо приходит без промокода (законный интерес Оператора, пункт 7 части 1 статьи 6 Закона о персональных данных), отказаться от него можно по ссылке в письме или в настройках личного кабинета. Просьба оценить покупку без согласия по пункту 6.3 не приходит.

7.1. Субъект персональных данных дал согласие на обработку своих персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформляется отдельно от иных документов, которые подтверждает субъект (часть 1 статьи 9 Закона о персональных данных).

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе по применению контрольно-кассовой техники и налоговому учёту (пункт 2 части 1 статьи 6 Закона о персональных данных).

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (пункт 3 части 1 статьи 6 Закона о персональных данных).

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 Закона о персональных данных).

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).

7.6. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется только при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункт 11 части 1 статьи 6 Закона о персональных данных).

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Оператор передаёт персональные данные третьим лицам только в случаях, описанных в Политике, и в случаях, установленных законом. Для целей из раздела 6 Оператор пользуется услугами следующих лиц и передаёт им данные в объёме, нужном для их работы:

• АО «ТБанк»: приём оплаты заказов, в том числе через сервис «Долями» (адрес электронной почты, IP-адрес, номер, состав и сумма заказа);
• онлайн-касса и оператор фискальных данных: кассовый чек по Федеральному закону от 22.05.2003 № 54-ФЗ (адрес электронной почты, состав и сумма покупки);
• хостинг-провайдер: размещение Сайта и баз данных;
• поставщик услуг электронной почты: доставка писем;
• Связио: онлайн-чат поддержки (переписка, имя и контакты, если посетитель их указал в чате; адрес электронной почты и номер заказа, указанные при оформлении заказа или отзыва, чтобы оператор чата видел, о каком заказе речь; IP-адрес, идентификаторы и рекламные метки визита);
• Яндекс: Яндекс Метрика, в том числе Вебвизор и карта кликов (данные о посещениях и действиях на Сайте), Метрика CDP (ClientID, yclid, номер, статус, сумма и состав заказа), Yandex SmartCaptcha (проверка форм). Адрес электронной почты, телефон и имя Покупателя в Яндекс Метрику и CDP не передаются: Вебвизор не записывает поля ввода с такими данными и места страниц, где выводится адрес электронной почты;
• Top.Mail.Ru: статистика посещений;
• crosstat, сервис сквозной аналитики, которым пользуется Оператор: идентификаторы посетителя и визита, рекламные метки, адрес электронной почты Покупателя, номер, дата, статус, сумма и состав заказа;
• «Калуга Астрал»: электронный документооборот с организациями и индивидуальными предпринимателями, которые выбрали обмен документами по ЭДО.

Государственным органам персональные данные предоставляются по их запросам в случаях, установленных законом. Ответственность перед субъектом персональных данных за действия лица, которому Оператор поручил обработку, несёт Оператор (часть 5 статьи 6 Закона о персональных данных).

8.3. Уточнить свои персональные данные Пользователь может в личном кабинете либо направив Оператору уведомление на адрес sale@digi-keys.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых они собраны, если иной срок не установлен договором или законом. Сроки хранения:

• сведения о расчётах и кассовые чеки, в том числе по счетам организаций и индивидуальных предпринимателей: 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ);
• остальные данные заказа, в том числе IP-адрес, идентификаторы и рекламные метки, сохранённые в заказе, и переписка по заказу: в течение гарантийного срока по заказу и 3 лет после его окончания (срок исковой давности, статья 196 Гражданского кодекса РФ);
• данные личного кабинета: до удаления учётной записи;
• данные для писем с предложениями и промокодами: до отзыва согласия; после отзыва адрес хранится только в списке отказов;
• обращения через форму обратной связи: до ответа, но не дольше 1 года; другие обращения, не связанные с заказом: до выполнения запроса;
• cookie: от окончания сеанса до 2 лет.

Согласие на обработку персональных данных можно отозвать в любой момент: по ссылке для отписки в письме или направив Оператору уведомление на адрес sale@digi-keys.ru с пометкой «Отзыв согласия на обработку персональных данных». Уведомления о поступлении товара отключаются также в настройках личного кабинета. Отзыв согласия не влияет на обработку, которая ведётся по другим основаниям, например для исполнения договора.

8.5. АО «ТБанк», оператор фискальных данных и оператор электронного документооборота обрабатывают полученные персональные данные как самостоятельные операторы, по своим правилам и в соответствии с законом.

8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

8.10. Войти в личный кабинет можно по одноразовому коду, который Оператор отправляет на адрес электронной почты, по паролю или через сервисы Яндекс ID и VK ID. Вход через иностранные сервисы на Сайте не используется. Токены доступа сервисов Оператор не сохраняет.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Все сервисы, используемые Оператором для обработки персональных данных, размещены на территории Российской Федерации.

10.2. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении и получить соответствующие сведения от иностранных получателей данных до начала такой передачи.

12.1. Сайт использует файлы cookie: небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

12.2. На Сайте используются следующие типы cookie:

• Технические cookie нужны для входа в личный кабинет, работы корзины, защиты форм и запоминания того, что уведомление о cookie закрыто;
• Аналитические cookie сервисов статистики помогают понять, как посетители пользуются Сайтом и из какой рекламы или с каких сайтов они приходят;
• Функциональные cookie онлайн-чата сохраняют переписку с поддержкой;
• Cookie с рекламными метками Оператор записывает сам: в них хранятся UTM-метки и yclid визита, при оформлении заказа эти метки сохраняются в заказе (раздел 6).

12.3. На Сайте работают следующие сервисы, которые используют cookie:

• Яндекс Метрика: статистика посещений, просмотров товаров и покупок, карта кликов и Вебвизор. Вебвизор записывает действия посетителя на страницах Сайта (переходы, прокрутку, перемещения курсора и нажатия), чтобы Оператор мог оценить удобство Сайта;
• Top.Mail.Ru: статистика посещений;
• crosstat: сквозная аналитика, определяет источник визита (рекламная кампания, поисковая система, переход с другого сайта) и сопоставляет его с заказом;
• Связио: онлайн-чат поддержки;
• Yandex SmartCaptcha: защита форм от автоматических запросов, загружается на страницах с такими формами.

12.4. Управлять cookie можно в настройках браузера. Если заблокировать технические cookie, войти в личный кабинет и оформить заказ не получится. Аналитические cookie и cookie с рекламными метками можно заблокировать без последствий для оформления и выдачи заказа.

12.5. В cookie хранятся в основном идентификаторы, по которым сервисы отличают одно устройство или визит от другого. В сочетании с другими сведениями такие идентификаторы могут относиться к конкретному человеку, поэтому Оператор обрабатывает их как персональные данные по правилам Политики. Технические cookie используются для исполнения договора и в законном интересе Оператора, аналитические cookie и cookie с рекламными метками в законном интересе Оператора (раздел 6). Файлы cookie не могут нанести вред устройству.

12.6. Срок хранения cookie варьируется от сессии до 2 лет в зависимости от их назначения.

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sale@digi-keys.ru.

13.2. Изменения Политики оформляются новой редакцией с указанием даты, с которой она действует. Политика действует бессрочно до замены её новой редакцией.

13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://digi-keys.ru/privacy_policy/.

13.4. Предыдущие редакции Политики Оператор предоставляет по запросу на адрес sale@digi-keys.ru.