Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ИП Завадский Алексей Витальевич, ИНН 774307710594, ОГРНИП 317774600163324 (далее — «Оператор»), при использовании интернет-сайта https://madtun.ru/ (далее — «Сайт»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и опубликована во исполнение ч. 2 ст. 18.1 ФЗ-152. Контакт Оператора по вопросам обработки персональных данных: shop@madtun.ru.
Порядок предоставления Пользователем согласия на обработку персональных данных при использовании Сайта определён Соглашением об использовании сайта и обработке персональных данных.
2. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных;
- договор розничной купли-продажи (публичная оферта), стороной которого является субъект персональных данных;
- ФЗ-152 и иные нормативные правовые акты Российской Федерации, в том числе законодательство о бухгалтерском учёте и о защите прав потребителей.
3. Категории субъектов и состав обрабатываемых данных
Посетители Сайта — данные, передаваемые автоматически: IP-адрес; сведения о браузере, операционной системе, устройстве и разрешении экрана; источник перехода; сведения о посещённых страницах; информация, сохранённая в файлах «cookies».
Покупатели и зарегистрированные пользователи — данные, предоставляемые при регистрации и оформлении заказа: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (город, адрес или пункт выдачи); сведения о заказах; иная информация, которую Пользователь предоставляет самостоятельно (например, в комментарии к заказу).
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Сайт не предназначен для лиц младше 18 лет, персональные данные несовершеннолетних сознательно не собираются.
4. Цели обработки
- заключение и исполнение договора купли-продажи: приём, обработка и доставка заказов, приём оплаты, направление сведений о статусе заказа;
- регистрация и авторизация Пользователя, ведение личного кабинета;
- связь с Пользователем по вопросам его заказа и ответы на обращения;
- исполнение требований законодательства (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники);
- анализ работы Сайта и улучшение его качества на основе обезличенных статистических данных.
5. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договоров, содержащих требования о конфиденциальности и защите персональных данных:
- ООО «СДЭК-Глобал» (служба доставки СДЭК) — фамилия, имя, отчество, телефон, адрес доставки или пункт выдачи — для доставки заказа;
- ООО НКО «ЮМани» (сервис ЮKassa) — данные, необходимые для проведения платежа — для приёма оплаты. Данные банковских карт обрабатываются платёжным сервисом; Оператор их не получает и не хранит;
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — обезличенные технические данные и файлы «cookies» — для веб-аналитики (см. раздел 7);
- ООО «1С-Битрикс» (сервис Битрикс24) — сведения о заказе и контактные данные покупателя — для учёта заказов в системе управления продажами Оператора;
- хостинг-провайдер (ООО «Таймвеб») — хранение данных Сайта на серверах, расположенных на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Персональные данные могут быть также предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Хранение, сроки обработки и уничтожение
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
Персональные данные обрабатываются до достижения целей обработки: данные учётной записи — до её удаления по запросу Пользователя; сведения о заказах — в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налогах; данные веб-аналитики — в сроки, установленные оператором соответствующего сервиса.
По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются путём удаления из баз данных без возможности восстановления, если дальнейшее хранение не требуется в силу закона.
7. Файлы «cookies» и веб-аналитика
Сайт использует файлы «cookies» для работы корзины, авторизации, запоминания выбранного автомобиля и настроек, а также сервис веб-аналитики Яндекс Метрика (включая технологию записи визитов) для анализа использования Сайта в обезличенном виде. Пользователь может ограничить или запретить использование «cookies» в настройках своего браузера; это может ограничить функциональность Сайта (корзина, личный кабинет).
8. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив запрос на адрес shop@madtun.ru. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.
Если Пользователь считает, что обработка его персональных данных ведётся с нарушением закона, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передачу данных по защищённому протоколу (HTTPS); разграничение прав доступа; резервное копирование; обновление программного обеспечения; внутренний учёт и контроль обращений с персональными данными.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на этой странице. Продолжение использования Сайта после публикации новой редакции означает ознакомление Пользователя с ней.