Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ACTUALLY (далее — Сайт).

1.2. Оператором персональных данных является Индивидуальный предприниматель Сатаров Денис Гумарович:

• ИНН: 743002638208;

• ОГРН: 324745600088750;

• юридический адрес: 456560, Челябинская обл., село Еткуль;

• фактический адрес: 456560, Челябинская обл., село Еткуль;

• почтовый адрес: 456560, Челябинская обл., село Еткуль;

• электронная почта: sataroff.denis@yandex.ru;

• телефон: +7 982 292-79-92.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сайта, оформлении и исполнении заказов, направлении обращений и подписке на рассылку.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель Сайта, покупатель, получатель заказа, подписчик или лицо, направившее Оператору обращение.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;

• только для заранее определённых и законных целей;

• в объёме, необходимом для достижения соответствующей цели;

• с обеспечением точности и актуальности данных;

• не дольше, чем этого требуют цели обработки или законодательство;

• с применением необходимых правовых, организационных и технических мер защиты.

4. Категории субъектов и состав данных

4.1. Оператор может обрабатывать данные следующих категорий лиц:

• посетители Сайта;

• покупатели и получатели заказов;

• пользователи, направившие обращение;

• подписчики информационной и рекламной рассылки.

4.2. В зависимости от действий пользователя могут обрабатываться:

• фамилия, имя и отчество, если они запрашиваются при оформлении заказа;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о заказах, оплате и возвратах;

• содержание обращений и переписки;

• IP-адрес, файлы cookie, сведения о браузере, устройстве и действиях на Сайте.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт.

4.4. Полные реквизиты банковской карты вводятся на защищённой странице платёжного партнёра и Оператору не передаются, если иное прямо не предусмотрено используемым способом оплаты.

5. Цели и правовые основания обработки

5.1. Оформление и исполнение заказа:

• данные: имя, телефон, e-mail, адрес доставки, сведения о заказе;

• цель: связь с покупателем, подтверждение, оплата, комплектация, доставка, возврат и рассмотрение претензий;

• основание: заключение и исполнение договора по инициативе пользователя, а также исполнение обязанностей, установленных законом.

5.2. Обработка обращений:

• данные: имя, контактные данные, содержание обращения;

• цель: предоставление ответа и рассмотрение претензии;

• основание: обращение пользователя, законный интерес Оператора и исполнение требований законодательства.

5.3. Информационная и рекламная рассылка:

• данные: адрес электронной почты и иные добровольно предоставленные контактные данные;

• цель: направление новостей, информации о товарах и специальных предложениях;

• основание: отдельное предварительное согласие пользователя;

• срок: до отзыва согласия или прекращения рассылки.

5.4. Работа и безопасность Сайта:

• данные: IP-адрес, cookie, сведения о браузере, устройстве и действиях на Сайте;

• цель: обеспечение работы Сайта, предотвращение злоупотреблений, анализ посещаемости и улучшение сервиса;

• основание: согласие пользователя в случаях, когда оно требуется, либо законный интерес Оператора при соблюдении прав пользователя.

6. Порядок и условия обработки

6.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

6.2. Оператор не раскрывает персональные данные третьим лицам без законного основания, кроме случаев, необходимых для исполнения заказа или предусмотренных законодательством.

6.3. Для работы интернет-магазина Оператор вправе поручать обработку данных лицам, обеспечивающим:

• размещение и техническую работу Сайта;

• приём платежей;

• доставку заказов;

• отправку сообщений и рассылок;

• аналитику, информационную безопасность и поддержку.

Такие лица получают только данные, необходимые для выполнения соответствующей функции, и обязуются обеспечивать их конфиденциальность и безопасность.

6.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

6.5. Срок хранения определяется целью обработки, сроком договора, сроками рассмотрения претензий и обязательными сроками хранения документов. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

7. Файлы cookie

7.1. Сайт может использовать обязательные cookie для авторизации, работы корзины, сохранения настроек и обеспечения безопасности, а также аналитические cookie.

7.2. Пользователь может ограничить использование cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;

• потребовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

• отозвать согласие на обработку данных;

• отказаться от информационной и рекламной рассылки;

• обжаловать действия Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Порядок направления обращений

9.1. Запрос, отзыв согласия или требование об удалении данных можно направить:

• по электронной почте: sataroff.denis@yandex.ru;

• по адресу: 456560, Челябинская обл., село Еткуль.

9.2. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с соответствующими персональными данными.

9.3. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11. Заключительные положения

11.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки.

11.2. Актуальная редакция Политики постоянно доступна на Сайте.

11.3. Вопросы по Политике можно направить на sataroff.denis@yandex.ru.