Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь», «субъект персональных данных»), взаимодействующих с сайтом Оператора.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.

Оператор персональных данных: Индивидуальный предприниматель Гюлназарян Арам Самвелович, ИНН: 381608425456, ОГРНИП: 316385000087423, адрес: 665106, г. Нижнеудинск, ул. Советская д.16..

Ответственный за организацию обработки персональных данных: Гюлназарян Арам Самвелович (контакты — раздел 10 настоящей Политики).

1.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), если иное прямо не будет запрошено и оформлено в соответствии с законом.

1.4. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие, когда оно требуется по закону, оформляется отдельно от Политики, оферты и иных документов (ст. 9 152-ФЗ).

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

заключение и исполнение договоров купли-продажи (оформление, оплата, доставка, возврат Заказов);
создание и обслуживание учётной записи (личного кабинета);
обратная связь по обращениям Пользователя (в том числе по формам на сайте и откликам на вакансии);
направление сервисных уведомлений, связанных с Заказом и работой сайта;
направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта;
анализ посещаемости сайта (Яндекс.Метрика) — только при наличии согласия на аналитические cookies;
ведение бухгалтерского и налогового учёта;
исполнение обязанностей, возложенных на Оператора законодательством РФ.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

покупатели и зарегистрированные пользователи — фамилия, имя, отчество (при указании), телефон, адрес электронной почты, адрес доставки, сведения о Заказах;
посетители сайта — IP-адрес, данные cookies и аналогичных технологий, сведения о браузере и устройстве (для аналитики — при согласии);
кандидаты на вакансии — фамилия, имя, отчество, телефон, адрес электронной почты, сведения, указанные в резюме и сопроводительном письме.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей (принцип минимизации, ст. 5 152-ФЗ).

4. Правовые основания обработки

Обработка осуществляется на следующих основаниях (ст. 6 152-ФЗ):

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — когда оно требуется и получено отдельно;
исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6);
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) — в пределах, допускаемых законом.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.2. Действия с персональными данными могут включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Персональные данные не передаются третьим лицам, за исключением:

случаев, прямо предусмотренных законодательством РФ;
передачи платёжным операторам, службам доставки и иным лицам, привлекаемым для исполнения договора, — в объёме, необходимом для исполнения Заказа;
передачи по поручению Оператора лицам, обрабатывающим данные на основании договора с Оператором при соблюдении требований 152-ФЗ.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 152-ФЗ).

5.5. Базы персональных данных граждан РФ при сборе с использованием сети Интернет располагаются на территории Российской Федерации в случаях, предусмотренных ст. 18 152-ФЗ.

6. Сроки хранения и уничтожение

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо согласием субъекта.

6.2. Документы и сведения, связанные с бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством РФ (как правило, не менее 5 лет).

6.3. По достижении целей обработки, при отзыве согласия (если обработка основана на согласии и отсутствуют иные законные основания) либо по истечении срока хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Передача данных и сервисы третьих лиц

7.1. При оплате Заказа данные, необходимые для проведения платежа, обрабатываются платёжным оператором (ЮKassa) в соответствии с его правилами и законодательством РФ.

7.2. При согласии Пользователя на аналитические cookies на сайте может использоваться сервис «Яндекс.Метрика» (ООО «Яндекс»). Состав данных, цели и условия их обработки определяются политикой конфиденциальности Яндекса: yandex.ru/legal/confidential.

7.3. Если в рамках использования сервисов третьих лиц возникает трансграничная передача персональных данных, она осуществляется с соблюдением статьи 12 152-ФЗ и при наличии предусмотренных законом оснований (в том числе согласия субъекта, когда оно требуется).

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных ст. 14 и 21 152-ФЗ;
отозвать согласие на обработку персональных данных, если обработка основана на согласии (ст. 9 152-ФЗ);
воспользоваться функцией «Забыть меня» в личном кабинете (при её доступности) для обращения об удалении (анонимизации) данных в пределах, допускаемых законом;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

8.2. Запрос направляется на aram999777@mail.ru либо по адресу 665106, г. Нижнеудинск, ул. Советская д.16. с указанием фамилии, имени, отчества (при наличии) и контактных данных для ответа. Оператор рассматривает обращение в сроки, установленные ст. 20 152-ФЗ (как правило, не более 10 рабочих дней с возможностью продления в случаях, предусмотренных законом; по отдельным требованиям применяются иные сроки, установленные 152-ФЗ).

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных законных основаниях (исполнение договора, законные обязанности Оператора и т.д.).

9. Cookies и аналитика

9.1. Сайт использует файлы cookies и локальное хранилище браузера. Строго необходимые cookies обеспечивают работу корзины, авторизации и безопасности.

9.2. Аналитические cookies (в том числе Яндекс.Метрика) устанавливаются только после явного согласия Пользователя через баннер на сайте.

9.3. Подробный перечень cookies, сроки хранения и порядок управления согласием описаны в Политике использования файлов cookies. Отозвать согласие на аналитику можно через ссылку «Настройки cookies» в подвале сайта.

10. Контакты

По вопросам обработки персональных данных обращайтесь:

Email: aram999777@mail.ru
Телефон: +7 (902) 540-49-99
Адрес: 665106, г. Нижнеудинск, ул. Советская д.16.

11. Заключительные положения

11.1. Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в тексте изменений.

11.2. Актуальная редакция Политики всегда доступна на данной странице. Дата вступления в силу (при наличии) указывается в шапке документа.