Политика конфиденциальности

Интернет-магазина stalgrad-tools.ru

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») подготовлена в соответствии с п. 2 ч.1 ст.18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию Интернет-магазина stalgrad-tools.ru (далее – «Сайт») в области обработки и защиты персональных данных, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному физическому лицу.

1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием или без использования средств автоматизации, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.5. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте stalgrad-tools.ru.

1.6. Все термины, используемые в настоящем документе, имеют значения, установленные Законом и Пользовательским соглашением Сайта.

1.7. Оформляя Заказ и регистрируясь на Сайте, Пользователь посредством соответствующего функционала предоставляет согласие на обработку своих персональных данных в порядке и на условиях, описанных в настоящей Политике. Использование Сайта означает безоговорочное согласие с Политикой. При несогласии с условиями Пользователю следует воздержаться от использования Сайта.

1.8. Политика распространяется на персональные данные, полученные как до, так и после ввода её в действие.

2. Сведения об операторе

2.1. Полное наименование оператора персональных данных (далее – Оператор): Индивидуальный предприниматель Легконогих Светлана Федоровна, ИНН 463400393791, ОГРНИП 304463407800013.

2.2. Оператор ведет свою деятельность по адресу: 307250, Курская область, г. Курчатов, ул. Садовая, д. 15.

2.3. Ответственным лицом за организацию обработки персональных данных является Легконогих Светлана Федоровна.

2.4. База данных, содержащая персональные данные граждан Российской Федерации, находится по адресу: 307250, Курская область, г. Курчатов, ул. Садовая, д. 15.

3. Правовые основания и цели обработки персональных данных

3.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных в соответствии с Конституцией РФ, Федеральным законом №152-ФЗ «О персональных данных», Законом РФ №2300-1 «О защите прав потребителей» и иным действующим законодательством.

3.2. Оператор является оператором персональных данных в соответствии с Законом.

3.3. Обработка персональных данных осуществляется в следующих случаях:

• с согласия субъекта персональных данных;

• для исполнения договора купли-продажи Товара, заключенного с использованием Сайта;

• для осуществления прав и законных интересов Оператора или третьих лиц без нарушения прав субъектов персональных данных;

• в статистических или маркетинговых целях при условии обязательного обезличивания данных;

• в иных случаях, предусмотренных законодательством РФ.

3.4. Субъектами персональных данных являются:

• пользователи Сайта;

• покупатели и получатели Товаров;

• физические лица, обращающиеся к Оператору с заявлениями или обращениями.

3.5. Цели обработки персональных данных:

3.5.1. В отношении Покупателей (Пользователей):

• заключение и исполнение договоров купли-продажи;

• информирование о Товарах, акциях и специальных предложениях;

• информирование о статусе Заказа;

• урегулирование претензий и возвратов;

• размещение отзывов о Товарах и работе Сайта;

• анализ качества сервиса и улучшение обслуживания;

• идентификация в программах лояльности;

• иные цели, предусмотренные законодательством и договорами.

3.5.2. В отношении получателей Товаров — для обеспечения доставки.

3.5.3. В отношении лиц, направляющих обращения — для рассмотрения заявлений и урегулирования претензий.

3.5.4. В отношении работников Оператора — для исполнения трудовых договоров.

3.5.5. В отношении контрагентов — в рамках договорных отношений.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории данных Пользователей и получателей Товара:

• данные, предоставленные при регистрации и оформлении заказа (ФИО, номер телефона, адрес электронной почты);

• данные, полученные при взаимодействии (пол, возраст, город проживания, адрес доставки);

• сведения о способе доставки, оплаты, а также данные грузополучателя (если отличается от Покупателя);

• информация о претензиях и размещенных отзывах.

4.2. При обращении с заявлениями о нарушении прав могут обрабатываться: ФИО, паспортные данные, контактная информация, сведения о содержании обращения и ходе его рассмотрения.

4.3. Персональные данные могут быть получены:

• непосредственно от субъектов при заполнении форм на Сайте или направлении обращений;

• на законных основаниях от третьих лиц.

5. Принципы и условия обработки персональных данных

5.1. При обработке персональных данных Оператор придерживается следующих принципов:

• законность и справедливость обработки;

• конфиденциальность: данные не раскрываются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом;

• обработка только для заранее определенных законных целей;

• соразмерность объема данных заявленным целям;

• точность, достаточность и актуальность данных;

• хранение не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором;

• уничтожение или обезличивание данных при достижении целей обработки, отзыве согласия или утрате необходимости в обработке.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, а также биометрические данные.

5.3. Запись, систематизация, накопление, хранение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Права и обязанности Оператора

6.1. Оператор имеет право:

• самостоятельно определять меры защиты персональных данных в соответствии с законодательством;

• поручать обработку данных третьим лицам на основании договора и с согласия субъекта;

• продолжать обработку данных без согласия субъекта при наличии оснований, предусмотренных Законом.

6.2. Оператор обязан:

• организовывать обработку данных в соответствии с требованиями 152-ФЗ;

• отвечать на обращения субъектов персональных данных в установленные законом сроки;

• предоставлять информацию по запросу Роскомнадзора в течение 30 дней.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;

• отозвать согласие на обработку персональных данных;

• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. К применяемым мерам относятся:

• назначение ответственных лиц за организацию обработки и защиту данных;

• разработка и утверждение локальных нормативных актов;

• применение технических средств защиты информации;

• контроль за эффективностью принимаемых мер;

• ограничение доступа к материальным носителям данных;

• обучение и ознакомление сотрудников с требованиями законодательства о персональных данных.

9. Доступ субъектов к персональным данным

9.1. Подтверждение факта обработки, правовые основания, цели, а также иные сведения, предусмотренные ч. 7 ст. 14 Закона, предоставляются субъекту или его представителю при личном обращении или по письменному запросу.

9.2. В предоставляемых сведениях не содержатся персональные данные других субъектов, за исключением случаев, предусмотренных законом.

10. Сроки обработки персональных данных

10.1. Сроки обработки определяются с учетом:

• целей обработки;

• сроков действия договоров и согласий;

• сроков исковой давности.

10.2. Обработка персональных данных прекращается:

• по достижении целей обработки;

• по истечении срока согласия или договора;

• по требованию субъекта при выявлении нарушений;

• при отзыве согласия субъекта (если обработка основана только на согласии);

• при выявлении неправомерной обработки, которую невозможно исправить.

10.3. Персональные данные с истекшим сроком хранения подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

11. Изменения Политики

Настоящая Политика может быть пересмотрена в случаях:

• изменения законодательства РФ в сфере персональных данных;

• получения предписаний от контролирующих органов;

• изменения целей, сроков или способов обработки данных;

• организационных или технологических изменений у Оператора;

• по решению Оператора.

Актуальная версия Политики публикуется на Сайте по адресу: https://stalgrad-tools.ru/privacy-policy

12. Заключительные положения

12.1. За неисполнение положений настоящей Политики Оператор и его работники несут ответственность в соответствии с законодательством Российской Федерации.

12.2. По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться к Оператору:

Контактные данные

Наименование: ИП Легконогих Светлана Федоровна

ИНН / ОГРНИП: 463400393791 / 304463407800013

Юридический адрес: 307250, Курская область, г. Курчатов, ул. Садовая, д. 15

Электронная почта: STALGRADWORK@yandex.ru

Телефон: +7 (906)-082-79-70

12.3. Письменные обращения субъектов персональных данных могут быть направлены по юридическому адресу Оператора с пометкой «Для отдела защиты персональных данных».