Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ордой Максимом Сергеевичем (далее – Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://dveri77.com/.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора в информационно-телекоммуникационной сети Интернет.

1.5. Использование сайта пользователем означает ознакомление с настоящей Политикой.

2. Сведения об операторе персональных данных

2.1. Оператором персональных данных является Индивидуальный предприниматель Орда Максим Сергеевич.

2.2. Реквизиты Оператора:

ИНН: 614601127308;
ОГРНИП: 324508100663165;
Адрес: 143406, Московская область, г. Красногорск, ул. 50 лет Октября, д. 2/37, помещ. 191;
Адрес электронной почты: mail@dveri77.com.

3. Основные понятия

3.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств.

3.3. Пользователь – любое физическое лицо, посещающее сайт https://dveri77.com/.

3.4. Сайт – информационный ресурс, расположенный в сети Интернет по адресу https://dveri77.com/.

3.5. Cookie-файлы – небольшие фрагменты данных, сохраняемые браузером пользователя на его устройстве и используемые для работы сайта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

пользователей сайта;
покупателей товаров;
лиц, направляющих обращения через формы обратной связи;
лиц, заказывающих обратный звонок;
лиц, зарегистрировавших личный кабинет;
подписчиков информационных и рекламных рассылок;
лиц, оставляющих отзывы на сайте.

6. Персональные данные, обрабатываемые оператором

6.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказах;
данные, необходимые для регистрации и использования личного кабинета;
сведения, содержащиеся в обращениях и отзывах пользователя;
IP-адрес;
данные файлов Cookie;
обезличенные сведения о действиях пользователя на сайте.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Обработка персональных данных осуществляется в следующих целях:

регистрация и обслуживание личного кабинета пользователя;
заключение и исполнение договоров купли-продажи;
обработка и выполнение заказов;
организация доставки товаров;
обработка обращений пользователей;
предоставление консультаций по товарам и услугам;
осуществление обратной связи с пользователями;
направление уведомлений, связанных с заказами;
направление информационных и рекламных сообщений при наличии соответствующего согласия пользователя;
ведение статистики и аналитики работы сайта;
обеспечение безопасности и корректного функционирования сайта;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.2. В отношении персональных данных могут осуществляться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки персональных данных.

10.2. Персональные данные могут передаваться:

организациям, осуществляющим доставку товаров;
операторам платёжных сервисов и платёжным системам;
организациям, обеспечивающим техническое сопровождение сайта;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.

10.3. Оператор не осуществляет продажу, обмен или иное предоставление персональных данных пользователей третьим лицам в целях, не связанных с исполнением обязательств перед пользователем или требований законодательства.

11. Использование файлов Cookie и сервисов аналитики

11.1. На сайте используются файлы Cookie, необходимые для корректной работы сайта, повышения удобства его использования и получения статистической информации.

11.2. Пользователь вправе ограничить или отключить использование файлов Cookie в настройках своего браузера.

11.3. На сайте используется сервис веб-аналитики «Яндекс Метрика» для анализа пользовательской активности и улучшения работы сайта.

11.4. Информация, собираемая сервисом веб-аналитики, обрабатывается в обезличенном виде и используется исключительно в статистических целях.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

12.2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

13.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

14. Отзыв согласия на обработку персональных данных

14.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления обращения на адрес электронной почты mail@dveri77.com.

14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда такая обработка допускается без согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики постоянно доступна на сайте по адресу: https://dveri77.com/.

15.4. По вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору по адресу электронной почты mail@dveri77.com.