1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Оператором персональных данных является:
- Индивидуальный предприниматель Саркисов Артур Владимирович
- ИНН: 263600201653
- Адрес: 355029, Ставропольский край, г. Ставрополь, пр-т Кулакова, д. 27А
- Контактный e-mail: info@gmax-it.ru
- Контактный телефон: +7(988)601-73-60
- Сайт: https://darymorya26.ru
(далее — «Оператор»).
Политика регулирует обработку Оператором персональных данных физических лиц, использующих сайт https://darymorya26.ru (далее — «Сайт»), приобретающих товары и услуги Оператора.
Используя Сайт, направляя обращения, оформляя заказы и подписки, Пользователь подтверждает ознакомление с настоящей Политикой и соглашается с её условиями.
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации или без таковых.
- Пользователь — физическое лицо, использующее Сайт.
- Cookies — небольшие текстовые файлы, сохраняемые браузером Пользователя.
3. Категории и перечень обрабатываемых ПДн
Оператор обрабатывает следующие категории ПДн:
- фамилия, имя, отчество;
- номер мобильного телефона;
- адрес электронной почты;
- адрес доставки (город, улица, дом, квартира);
- сведения о заказах и истории покупок;
- IP-адрес, информация о браузере, операционной системе, устройстве, источнике перехода;
- данные о поведении на Сайте (cookies, метки, события).
Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, состояние здоровья и т. п.) и биометрические ПДн.
4. Цели обработки
- исполнение договора розничной купли-продажи (приём, обработка и доставка заказов, информирование о статусе заказов);
- обратная связь с Пользователем по его обращениям;
- направление информационных и рекламных сообщений (только при наличии отдельного согласия);
- улучшение работы Сайта, аналитика посещений и поведения;
- исполнение обязанностей, установленных законодательством Российской Федерации (в том числе бухгалтерский и налоговый учёт);
- защита прав и законных интересов Оператора и третьих лиц.
5. Правовые основания обработки
- согласие субъекта ПДн (ст. 6, ч. 1, п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект ПДн (ст. 6, ч. 1, п. 5 152-ФЗ);
- исполнение возложенных законодательством РФ функций (ст. 6, ч. 1, п. 2 152-ФЗ);
- обработка в целях осуществления прав и законных интересов Оператора (ст. 6, ч. 1, п. 7 152-ФЗ).
6. Сроки обработки и хранения
ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, и подлежат уничтожению по их достижении или в случае утраты необходимости.
Сведения о заказах хранятся в течение 5 (пяти) лет с момента последнего заказа для выполнения требований законодательства о бухгалтерском и налоговом учёте.
ПДн, обрабатываемые на основании согласия, хранятся до момента отзыва согласия Пользователем.
7. Способы обработки
Обработка осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без таковых.
Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
Все ПДн граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).
8. Передача ПДн третьим лицам
Оператор передаёт ПДн третьим лицам исключительно в объёме, необходимом для исполнения целей обработки, и при условии обеспечения такими лицами конфиденциальности и безопасности ПДн.
Получателями ПДн могут являться:
- курьерские и транспортные службы (для доставки заказов);
- платёжные сервисы (для приёма оплаты);
- операторы фискальных данных, налоговые органы;
- сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) в обезличенном виде;
- провайдеры IT-инфраструктуры (хостинг Timeweb Cloud, сервисы рассылок);
- государственные органы — в случаях, предусмотренных законодательством РФ.
Трансграничная передача ПДн Оператором не осуществляется.
9. Безопасность и защита
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Меры включают: ограничение доступа к ПДн, использование шифрования (TLS 1.2+), резервное копирование, аудит действий, антивирусную защиту, инструкции для сотрудников.
10. Права субъекта ПДн
Пользователь имеет право:
- получать сведения об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн в случаях, предусмотренных 152-ФЗ;
- отозвать своё согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации своих прав Пользователь направляет письменный запрос на адрес: 355029, Ставропольский край, г. Ставрополь, пр-т Кулакова, д. 27А, либо на e-mail: info@gmax-it.ru. Запрос рассматривается в течение 30 (тридцати) дней.
11. Cookies и веб-аналитика
Сайт использует файлы cookies для обеспечения работы функционала, запоминания предпочтений и сбора анонимной статистики.
Используемые системы аналитики: Яндекс.Метрика (включая вебвизор, карты кликов, скроллов), Google Analytics 4.
Пользователь может отключить cookies в настройках браузера, при этом часть функционала Сайта может стать недоступной.
Подробнее о cookies — в Политике использования файлов cookies.
12. Заключительные положения
Настоящая Политика подлежит периодическому пересмотру.
При изменении Политики Оператор уведомляет Пользователей путём публикации новой редакции на Сайте.
Настоящая Политика регулируется законодательством Российской Федерации.
Все вопросы и обращения по поводу обработки ПДн направляются по реквизитам, указанным в пункте 1 настоящей Политики.
— ИП Саркисов А. В., ИНН 263600201653