Политика обработки персональных данных
Документ определяет, как ИП Гончарук Александр Николаевич обрабатывает и защищает персональные данные посетителей сайта bani.infosergey.ru, покупателей и лиц, направляющих обращения.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает через сайт, по телефону, электронной почте, в магазине и при исполнении заявок и договоров.
1.2. Использование сайта без отправки форм возможно без сообщения имени и контактных данных. При этом сервер и программное обеспечение могут автоматически получать технические сведения, необходимые для работы и безопасности сайта.
1.3. Оператор обрабатывает только те данные, которые необходимы для заявленной цели, и не использует их несовместимым с такой целью способом.
2. Категории субъектов и состав данных
2.1. Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, покупателей, получателей товаров, представителей покупателей и лиц, направляющих обращения или претензии.
2.2. В зависимости от ситуации обрабатываются: имя и фамилия; номер телефона; адрес электронной почты; адрес и условия доставки; сведения о составе заказа, переписке и обращениях; данные личного кабинета; сведения, необходимые для оформления кассовых и товаросопроводительных документов.
2.3. Автоматически могут обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес посещённой страницы, источник перехода, идентификаторы сессии и файлы cookies. Подробнее — в политике использования cookies.
2.4. Оператор не запрашивает через сайт сведения о банковской карте, CVC/CVV и коды подтверждения, а также не намерен обрабатывать специальные категории и биометрические персональные данные.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки, связь, подбор товара | Имя, телефон, email, состав заявки, комментарий | Согласие; действия по запросу субъекта до заключения договора |
| Оформление, исполнение и сопровождение покупки | Контакты, адрес доставки, заказ, расчётные и документальные сведения | Заключение и исполнение договора; обязанности продавца по закону |
| Доставка товара | Имя получателя, телефон, адрес, параметры отправления | Исполнение договора; согласованный способ доставки |
| Гарантия, возврат, претензии | Контакты, покупка, требования, документы и переписка | Исполнение обязанностей по закону и договору |
| Личный кабинет и корзина | Учётная запись, идентификатор сессии, выбранные товары | Согласие; исполнение пользовательского запроса |
| Безопасность и стабильность сайта | IP-адрес, технические журналы, необходимые cookies | Законный интерес Оператора при соблюдении прав пользователей; исполнение запроса |
| Рассылки и рекламные сообщения | Телефон или email | Только отдельное предварительное согласие, если такая функция подключена |
4. Порядок и сроки обработки
4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, блокировать, удалять и уничтожать данные с применением средств автоматизации или без них.
4.2. Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. После достижения цели, истечения срока согласия или получения обоснованного требования данные удаляются или обезличиваются, если закон не требует продолжить хранение.
4.3. При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.
4.4. Согласие на обработку персональных данных в формах сайта оформляется отдельно. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует иное законное основание.
5. Передача данных и поручение обработки
5.1. Оператор не продаёт персональные данные. Доступ получают только сотрудники и подрядчики, которым данные необходимы для выполнения их задач и которые обязаны соблюдать конфиденциальность и безопасность.
5.2. В необходимом объёме данные могут передаваться организациям, обеспечивающим хостинг и техническую поддержку сайта, электронную почту и связь, кассовое обслуживание, а также выбранным покупателем службам доставки и транспортным компаниям, включая Яндекс Доставку, СДЭК и иных согласованных перевозчиков.
5.3. Государственным органам сведения предоставляются только в случаях и порядке, установленных законодательством.
5.4. Оператор не осуществляет намеренную трансграничную передачу персональных данных. При возникновении такой необходимости до её начала выполняются предусмотренные законом процедуры и обновляется настоящая Политика.
6. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие, возражать против рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на dlybani59@yandex.ru либо по адресу: 614033, г. Пермь, ул. Василия Васильева, 5/6. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.
7. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных лиц, применяет учётные записи и средства защиты, резервное копирование, обновление программного обеспечения, контроль событий безопасности и порядок реагирования на инциденты.
8. Заключительные положения
Политика действует с даты публикации. Новая редакция размещается по тому же адресу. Существенные изменения могут дополнительно доводиться до сведения пользователей на сайте.
По вопросам обработки данных: dlybani59@yandex.ru, +7 (902) 794-67-70.