Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Стерляговым Антоном Васильевичем при использовании сайта интернет-магазина, оформлении и исполнении заказов, а также при взаимодействии с покупателями.

Оператор персональных данных:

Оператор персональных данных включён в реестр операторов персональных данных Роскомнадзора.

Регистрационный номер в реестре операторов персональных данных: 43-25-016154.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, передачу, предоставление, удаление и уничтожение персональных данных.

Оператор — индивидуальный предприниматель Стерлягов Антон Васильевич.

3. Какие персональные данные могут обрабатываться

В зависимости от характера взаимодействия Оператор может обрабатывать следующие сведения:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения о заказе;
• сведения о приобретённом проекте и выбранной модификации;
• сведения о платежах и оплате заказа;
• адрес и иные сведения, если их предоставление необходимо для исполнения конкретного заказа;
• сведения, содержащиеся в обращениях покупателя;
• технические данные, необходимые для функционирования сайта;
• иные сведения, которые пользователь добровольно предоставляет Оператору.

Оператор не запрашивает данные банковских карт, если для проведения платежа такие данные обрабатываются непосредственно платёжным сервисом.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• оформление и исполнение заказов;
• предоставление приобретённых проектов;
• направление ссылок на скачивание;
• направление уведомлений, связанных с заказом;
• идентификация покупателя при обращении в службу поддержки;
• обработка обращений, претензий и запросов;
• ведение бухгалтерского и налогового учёта;
• исполнение требований законодательства Российской Федерации;
• обеспечение безопасности сайта;
• предотвращение мошенничества и злоупотреблений;
• улучшение работы сайта и качества обслуживания — в случаях, когда для этого имеются соответствующие правовые основания.

Обработка персональных данных для рекламных и маркетинговых рассылок осуществляется при наличии предусмотренного законодательством основания, в том числе соответствующего предварительного согласия, когда такое согласие необходимо.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В зависимости от конкретной ситуации правовым основанием обработки может являться:

• согласие субъекта персональных данных;
• необходимость исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством;
• иное предусмотренное законодательством основание.

6. Способы обработки

Оператор осуществляет обработку персональных данных с использованием автоматизированных и неавтоматизированных средств.

Обработка может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• предоставление;
• удаление;
• уничтожение.

7. Передача персональных данных третьим лицам

Оператор может предоставлять персональные данные третьим лицам в случаях, когда это необходимо для исполнения договора, функционирования сайта, проведения оплаты, направления электронных сообщений, исполнения требований законодательства либо при наличии иного законного основания.

К таким лицам могут относиться:

• платёжные организации и платёжные сервисы;
• организации, обеспечивающие функционирование сайта;
• сервисы электронной почты;
• организации, обеспечивающие техническую инфраструктуру сайта;
• государственные органы в случаях, предусмотренных законодательством.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

8. Платёжные данные

Для оплаты заказов может использоваться платёжный сервис ЮKassa.

Банковские реквизиты платёжных карт обрабатываются соответствующей платёжной инфраструктурой в соответствии с её правилами и документами.

Оператор не получает доступ к полным реквизитам банковской карты, если соответствующая информация не передаётся ему платёжным сервисом.

9. Хранение персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения договорных обязательств, соблюдения требований бухгалтерского, налогового и иного законодательства, а также в течение сроков, установленных законодательством.

После достижения целей обработки либо прекращения необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Обеспечение безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11. Сбор персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных и применяет базы данных, соответствующие требованиям законодательства.

12. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать удаления персональных данных при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

13. Обращение по вопросам обработки персональных данных

По вопросам обработки персональных данных можно обратиться:

14. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технические средства для обеспечения корректной работы сайта, сохранения настроек пользователя, анализа работы сайта и улучшения пользовательского интерфейса.

В зависимости от используемых сервисов отдельные технические данные могут обрабатываться соответствующими поставщиками сервисов на законных основаниях.

Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций сайта.

15. Заключительные положения

Настоящая Политика действует с момента её размещения на сайте.

Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых технологий и порядка обработки персональных данных.

Актуальная версия Политики постоянно размещается на сайте.