Общие положения
ИП Меркулова Марина Игоревна (далее — «Оператор», «мы») является оператором персональных данных в понимании Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации.
Настоящая Политика конфиденциальности (далее — «Политика») применяется ко всей информации, которую Оператор может получить о посетителях сайта, покупателях товаров магазина «Рубеж безопасности» и иных лицах, взаимодействующих с Оператором.
Использование сайта и оформление заказов означает безусловное согласие субъекта персональных данных с условиями настоящей Политики. Если субъект не согласен с какими‑либо положениями, он обязан воздержаться от использования сайта и предоставления своих данных.
Основные термины
В Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
- Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
Состав обрабатываемых данных
Оператор обрабатывает только те персональные данные, которые необходимы для исполнения договоров купли‑продажи арочных детекторов, информирования покупателей и соблюдения требований законодательства. К таким данным относятся:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- почтовый адрес для доставки товара;
- сведения об оформленных и оплаченных заказах;
- иные данные, добровольно сообщённые субъектом при обращении в магазин.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расе, национальности, политических и религиозных убеждениях, состоянии здоровья и т. п.).
Цели и правовые основания обработки
Оператор обрабатывает персональные данные для следующих целей:
- заключение и исполнение договоров купли‑продажи арочных детекторов;
- оформление и подтверждение заказов, согласование условий доставки и оплаты;
- связь с покупателем, включая направление уведомлений, запросов и информации, связанных с исполнением заказа;
- информирование о новых поступлениях и акциях магазина (при наличии отдельного согласия субъекта);
- обработка обращений, жалоб, претензий и запросов субъектов персональных данных;
- ведение бухгалтерского и налогового учёта в соответствии с требованиями законодательства РФ;
- улучшение качества обслуживания и работы сайта.
Правовыми основаниями обработки являются: Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 152‑ФЗ, иные нормативные правовые акты, а также согласие субъекта персональных данных.
Передача персональных данных третьим лицам
Оператор может передавать персональные данные субъектов ограниченному кругу третьих лиц исключительно в целях надлежащего исполнения обязательств перед покупателем, в том числе:
- службам доставки (для доставки товара по указанному адресу);
- платёжным сервисам и банкам (для проведения оплаты);
- хостинг‑провайдерам и операторам связи (для обеспечения работы сайта и связи с покупателем);
- уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Передача третьим лицам осуществляется на основании договоров, обязывающих таких лиц обеспечивать конфиденциальность и безопасность полученных данных. Оператор не осуществляет продажу, обмен или публикацию персональных данных покупателей.
Сроки и условия хранения
Персональные данные хранятся на территории Российской Федерации. Срок обработки определяется достижением целей обработки или отзывом согласия субъектом, если иное не предусмотрено законом.
- данные, необходимые для исполнения договоров, хранятся не менее срока, установленного для соответствующих договоров и сопутствующих требований;
- бухгалтерские и налоговые документы — в течение сроков, установленных законодательством (как правило, не менее 5 лет);
- данные, обрабатываемые на основании согласия на маркетинговые коммуникации, — до отзыва согласия субъектом.
По истечении сроков обработки данные уничтожаются или обезличиваются в установленном порядке.
Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке его данных, в том числе подтверждение факта обработки, правовые основания и цели;
- требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку данных в любое время путём направления письменного обращения Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- реализовывать иные права, предусмотренные Федеральным законом № 152‑ФЗ.
Запросы и обращения принимаются по контактным данным, указанным в разделе «Контакты оператора».
Меры защиты информации
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- ограничение доступа к данным и обеспечение их конфиденциальности;
- использование защищённых каналов связи и сертифицированных средств;
- регулярное обновление программного обеспечения и контроль уязвимостей;
- резервное копирование данных и контроль целостности;
- обучение сотрудников правилам работы с персональными данными;
- внутренний контроль соответствия требованиям законодательства.
Обработка данных несовершеннолетних
Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. Использование сайта и оформление заказов лицами младше 18 лет допускается только с согласия их законных представителей в порядке, установленном законодательством РФ.
Изменение политики
Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте документа. Рекомендуем периодически знакомиться с актуальной версией Политики.
Контактные данные оператора
По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по указанным ниже контактным данным:
Запросы принимаются в письменной форме на русском языке. Срок ответа — в пределах, установленных Федеральным законом № 152‑ФЗ.
