Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Свидовский Алексей Александрович

ОГРНИП 319370200045185

ИНН 371500785200

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах и пользователях цифровых каналов (включая сайт, мессенджеры, Telegram, формы заказа).

1.4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

--------------------------------------------------------------------

2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие персональные данные:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— данные о заказах;

— IP-адрес;

— данные файлов cookie;

— иные данные, добровольно предоставленные субъектом.

Специальные категории персональных данных не обрабатываются.

--------------------------------------------------------------------

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в целях:

— заключения и исполнения договора розничной купли-продажи;

— обработки и доставки заказов;

— обратной связи с клиентом;

— ведения бухгалтерского и налогового учета;

— выполнения требований законодательства РФ;

— направления информационных сообщений о статусе заказа;

— направления рекламных и информационных материалов (при наличии отдельного согласия).

--------------------------------------------------------------------

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

— ст. 6 Федерального закона № 152-ФЗ;

— заключаемого договора;

— согласия субъекта персональных данных;

— требований законодательства РФ.

--------------------------------------------------------------------

5. СПОСОБЫ ОБРАБОТКИ

Обработка персональных данных включает:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

--------------------------------------------------------------------

6. СРОКИ ХРАНЕНИЯ

6.1. Персональные данные хранятся:

— данные по договорам и бухгалтерские документы — в течение сроков, установленных законодательством РФ (не менее 5 лет);

— данные клиентов — до достижения целей обработки либо до отзыва согласия субъектом;

— данные для рекламных рассылок — до отзыва согласия.

6.2. По достижении целей обработки либо при отзыве согласия данные подлежат уничтожению либо обезличиванию.

--------------------------------------------------------------------

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные могут передаваться:

— службам доставки;

— платёжным операторам;

— банкам;

— бухгалтерским сервисам;

— государственным органам в случаях, предусмотренных законом.

7.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев использования информационных сервисов, работа которых может предусматривать передачу технических данных за пределы РФ. В таких случаях передача осуществляется в соответствии с требованиями законодательства РФ.

--------------------------------------------------------------------

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

8.2. Доступ к персональным данным предоставляется только уполномоченным лицам.

--------------------------------------------------------------------

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

— получать информацию об обработке своих данных;

— требовать уточнения, блокирования или уничтожения данных;

— отозвать согласие на обработку;

— обжаловать действия Оператора в Роскомнадзоре или в суде.

9.1. Оператор обязан предоставить ответ на запрос субъекта в течение 30 календарных дней с момента получения запроса.

--------------------------------------------------------------------

10. ОТЗЫВ СОГЛАСИЯ

10.1. Согласие может быть отозвано путём направления уведомления на электронную почту Оператора.

10.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.

--------------------------------------------------------------------

11. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

11.1. Сайт может использовать файлы cookie и технические данные (IP-адрес, тип устройства, браузер) для корректной работы и анализа посещаемости.

11.2. Пользователь может отключить cookie в настройках своего браузера.

--------------------------------------------------------------------

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику без предварительного уведомления.

12.3. Актуальная редакция размещается на сайте.