Политика обработки персональных данных

1. Общие положения

1.1. ИП Марачев Артём Александрович (далее — Оператор) осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.2. Настоящая Политика обработки персональных данных (далее — Политика) применяется к информации, которую Оператор получает о посетителях веб‑сайта www.mega-cristal.ru, в том числе при заполнении форм «Заказ», «Обратный звонок» и иных форм на сайте, а также при регистрации в личном кабинете.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Веб‑сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу www.mega-cristal.ru.

• Пользователь — посетитель веб‑сайта www.mega-cristal.ru, заполнивший формы на сайте или зарегистрировавшийся в личном кабинете.

• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных), в т. ч. ФИО, номер телефона, адрес электронной почты, адрес доставки.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Обезличенные данные — данные, в результате обработки которых невозможно без использования дополнительной информации определить принадлежность конкретному субъекту персональных данных.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• иные данные, предоставляемые Пользователем при заполнении форм на сайте.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет‑статистики (Яндекс Метрика, Google Analytics и других).

4. Цели обработки персональных данных

Обработка персональных данных осуществляется для следующих целей:

• оформление и исполнение договора купли‑продажи (заказы мебели);

• информирование Пользователя о статусе заказа, согласование условий доставки/самовывоза;

• обработка запросов, поступивших через форму «Обратный звонок»;

• обеспечение функционирования личного кабинета Пользователя;

• улучшение качества работы сайта и его содержания на основе обезличенной статистики.

5. Правовые основания обработки персональных данных

Правовые основания обработки:

• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для целей оформления и исполнения заказа;

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для обработки обезличенных данных (cookie, аналитика), если это не предусмотрено настройками браузера.

6. Порядок обработки и хранения персональных данных

6.1. Персональные данные обрабатываются автоматизированным способом с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Срок хранения персональных данных:

• персональные данные, необходимые для исполнения договора, хранятся в течение срока действия договора и в течение 5 (пяти) лет после его исполнения/расторжения в соответствии с требованиями законодательства РФ;

• данные в личном кабинете хранятся до момента их удаления Пользователем через интерфейс личного кабинета либо по запросу Пользователя;

• обезличенные данные (статистика, cookie) хранятся в течение 36 (тридцати шести) месяцев с момента последнего посещения сайта.

6.3. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие несанкционированный доступ к персональным данным неуполномоченных лиц, включая:

• ограничение доступа сотрудников к персональным данным;

• использование антивирусного ПО;

• регулярное резервное копирование данных;

• применение средств шифрования при передаче данных по сети.

6.4. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

• привлечения подрядчиков для доставки товаров (на основании договора поручения/агентского договора с обязательствами по обеспечению конфиденциальности);

• исполнения требований законодательства (по запросу уполномоченных органов).

7. Права субъекта персональных данных

Пользователь имеет право:

• получить информацию о наличии своих персональных данных и ознакомиться с ними;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку обезличенных данных (cookie, аналитика) через настройки браузера или направив запрос на электронную почту mega-kristal@yandex.ru с пометкой «Отзыв согласия на обработку обезличенных данных»;

• удалить свои персональные данные из личного кабинета через интерфейс личного кабинета или направив запрос на электронную почту mega-kristal@yandex.ru с пометкой «Удаление персональных данных из личного кабинета».

8. Порядок актуализации, исправления, удаления и уничтожения персональных данных

8.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно через интерфейс личного кабинета либо направив уведомление на электронную почту mega-kristal@yandex.ru с пометкой «Актуализация персональных данных».

8.2. Уничтожение персональных данных производится:

• по запросу Пользователя (в течение 10 рабочих дней с момента получения запроса);

• по истечении сроков хранения, установленных п. 6.2 настоящей Политики;

• в иных случаях, предусмотренных законодательством РФ.

9. Заключительные положения

9.1. Все вопросы и запросы, касающиеся обработки персональных данных, можно направить на электронную почту mega-kristal@yandex.ru.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте www.mega-cristal.ru. При существенных изменениях Пользователю может быть выслана информация на указанный им электронный адрес.