Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Хомяковым Александром Юрьевичем
(ИНН 236600817985, ОГРНИП 320237500213532, адрес регистрации: 354208, Российская Федерация, Краснодарский край, г. Сочи, ул. Аштаракская, д. 48; фактические адреса: г. Сочи, ул. Краснодонская, д. 6/1 и ул. Донская, д. 10; адрес электронной почты: urban.zakaz24@yandex.ru) (далее – «Оператор») от пользователей при использовании интернет-сайта, расположенного по адресу: https://bigmebel-sochi.ru (далее – «Сайт»).
Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в целях обеспечения защиты прав и свобод граждан при обработке их персональных данных, а также установления обязанностей Оператора по обеспечению конфиденциальности и безопасности такой информации.
Пользователь, начиная использовать Сайт, включая заполнение форм обратной связи, оформления заказа, запроса консультации либо иным способом передавая свои персональные данные Оператору, подтверждает своё согласие с условиями настоящей Политики.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика регулирует порядок и условия обработки персональных данных, которые Оператор получает от пользователей при использовании Сайта, включая оформление заказов, отправку обращений, запросов, отзывов, подписку на уведомления, либо при ином взаимодействии с Оператором посредством Сайта.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами.
1.3. Оператор обеспечивает защиту персональных данных субъектов, полученных в процессе использования Сайта, от несанкционированного доступа, изменения, раскрытия или уничтожения, и принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных.
1.4. Настоящая Политика применяется исключительно к информации, обрабатываемой с использованием Сайта. Оператор не контролирует и не несёт ответственности за обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, размещённым на Сайте.
1.5. Настоящая Политика размещена в свободном доступе на Сайте в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и действует бессрочно до замены новой редакцией.
1.6. Пользователь подтверждает, что, начиная использовать Сайт или предоставляя свои персональные данные, он выражает согласие с условиями настоящей Политики, включая передачу своих персональных данных Оператору. Согласие может быть отозвано субъектом персональных данных в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
2.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных пользователей исключительно в целях:
2.1.1. Приёма и обработки заявок, размещаемых через Сайт, в том числе оформления заказов на товары, обратной связи, расчёта стоимости, запроса консультации;
2.1.2. Связи с пользователем, включая направление уведомлений, информации о статусе заказа, уточнение деталей, а также ответы на обращения, направленные через формы Сайта, по электронной почте или иными способами;
2.1.3. Заключения и исполнения договоров купли-продажи товаров, в том числе доставки продукции, оформления бухгалтерских документов и выполнения иных обязательств;
2.1.4. Ведения клиентской базы, обеспечения аналитики спроса, улучшения качества обслуживания, в том числе путём обратной связи с клиентом;
2.1.5. Отправки информационных и рекламных сообщений (при наличии отдельного согласия субъекта персональных данных);
2.1.6. Осуществления возврата товара, рассмотрения претензий и урегулирования спорных ситуаций;
2.1.7. Соблюдения требований действующего законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство;
2.1.8. Обеспечения функционирования и безопасности Сайта, предотвращения мошенничества, несанкционированного доступа и иных противоправных действий.
2.2. Оператор не обрабатывает персональные данные в целях, не совместимых с указанными в настоящем разделе.
2.3. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
3.СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В рамках использования Сайта и взаимодействия с Оператором, Оператор может обрабатывать следующие персональные данные пользователя:
3.1.1. Фамилия, имя, отчество (при наличии);
3.1.2. Контактный номер телефона;
3.1.3. Адрес электронной почты (e-mail);
3.1.4. Адрес доставки товара (при оформлении заказа с доставкой);
3.1.5. Иные сведения, предоставляемые пользователем добровольно через формы Сайта, по электронной почте или иным способом (например, комментарии к заказу, предпочтения в цвете или размере мебели, изображения интерьера для согласования);
3.1.6. Технические данные, которые автоматически передаются Оператору при использовании Сайта:
- IP-адрес;
- тип и версия используемого браузера;
- тип устройства и операционная система;
- источник перехода на Сайт;
- данные о действиях пользователя на Сайте (в том числе с помощью файлов cookie и счётчиков).
3.2. Оператор не осуществляет обработку биометрических персональных данных.
3.3. Оператор не собирает и не обрабатывает заведомо избыточные персональные данные, не относящиеся к целям, указанным в настоящей Политике.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных пользователей Сайта на основании следующих правовых оснований:
4.1.1. Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1.2. Согласие субъекта персональных данных, выраженное пользователем:
- путём заполнения форм на Сайте;
- путём совершения активных действий, подтверждающих согласие (в том числе установки галочек, нажатия кнопок, направления запроса);
- либо иным образом, предусмотренным законодательством Российской Федерации.
4.1.3. Нормы гражданского законодательства Российской Федерации, в части, касающейся заключения и исполнения сделок, в том числе договоров купли-продажи товаров дистанционным способом.
4.1.4. Налоговое и бухгалтерское законодательство Российской Федерации, в части обязательного хранения и предоставления первичных учётных документов и сведений, идентифицирующих сторону сделки.
4.2. Оператор не обрабатывает персональные данные без наличия хотя бы одного из вышеуказанных правовых оснований.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.
5.2. Оператор осуществляет обработку персональных данных с использованием автоматизированных и (или) неавтоматизированных средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Персональные данные обрабатываются только в объёме, необходимом для достижения целей, указанных в разделе 2 настоящей Политики, и исключительно в пределах предоставленных пользователем сведений.
5.4. К обработке персональных данных имеют доступ только те сотрудники или уполномоченные лица Оператора, которым такие данные необходимы в силу служебных обязанностей или условий заключённого договора.
5.5. Оператор обеспечивает конфиденциальность персональных данных и принимает все разумные меры, направленные на недопущение доступа к ним неуполномоченных лиц, включая, но не ограничиваясь:
- ограничением физического доступа к носителям информации;
- использованием антивирусного программного обеспечения;
- установлением паролей доступа;
- регулярным обновлением программных средств, используемых при обработке данных.
5.6. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:
- с согласия субъекта персональных данных;
- в целях исполнения договора с субъектом персональных данных;
- при наличии законных оснований, в том числе по запросу государственных органов, в случаях, предусмотренных законодательством Российской Федерации.
5.7. Персональные данные не подлежат распространению, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо согласованных с субъектом персональных данных.
5.8. Оператор не осуществляет трансграничную передачу персональных данных.
5.9. При сборе персональных данных, в том числе через формы на Сайте, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ПОРЯДОК ИХ УНИЧТОЖЕНИЯ
6.1. Персональные данные пользователей хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.
6.2. Персональные данные, предоставленные через формы на Сайте, хранятся до момента:
- достижения целей обработки;
- отзыва субъектом персональных данных согласия на их обработку (при условии, что для дальнейшей обработки не существует иного законного основания);
- ликвидации индивидуального предпринимателя;
- либо истечения установленных законом сроков хранения первичной бухгалтерской и иной документации, содержащей персональные данные (если применимо).
6.3. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- при достижении целей их обработки или утрате необходимости в их достижении;
- при выявлении неправомерной обработки персональных данных;
- по обращению субъекта персональных данных при отсутствии оснований для дальнейшего хранения.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в порядке, установленном внутренними локальными актами Оператора.
6.5. Обращения субъектов персональных данных о прекращении обработки и уничтожении их персональных данных рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего запроса, если иное не установлено законодательством Российской Федерации. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления субъекту персональных данных.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователи (субъекты персональных данных), чьи данные обрабатываются Оператором, имеют следующие права в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:
7.1.1. Получать информацию, касающуюся обработки их персональных данных, включая:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- способы обработки;
- перечень обрабатываемых персональных данных;
- срок хранения;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которым передаются персональные данные.
7.1.2. Требовать от Оператора:
- уточнения, блокирования или уничтожения их персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- прекращения обработки персональных данных, если они обрабатываются с нарушением законодательства или по истечении срока хранения.
7.1.3. Отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление по адресу электронной почты Оператора: urban.zakaz24@yandex.ru, либо по почтовому адресу: 354208, Краснодарский край, г. Сочи, ул. Аштаракская, д. 48.
7.1.4. Обжаловать в уполномоченный орган (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора, повлёкшие нарушение прав субъекта персональных данных.
7.1.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
7.2. Обращение (запрос) субъекта персональных данных должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- подпись субъекта персональных данных или его представителя.
7.3. В случае получения запроса, не соответствующего требованиям законодательства, Оператор направляет мотивированный отказ в предоставлении информации. Срок предоставления информации или отказа не превышает 10 рабочих дней с момента получения запроса.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В числе применяемых Оператором мер обеспечения безопасности персональных данных:
8.2.1. Назначение ответственного лица за организацию обработки персональных данных;
8.2.2. Разработка и утверждение локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных;
8.2.3. Применение антивирусных программ и иных технических средств, обеспечивающих защиту информации;
8.2.4. Контроль доступа к информации, содержащей персональные данные, с ограничением доступа только уполномоченным лицам;
8.2.5. Использование паролей доступа к рабочим станциям и программному обеспечению, шифрование (при необходимости);
8.2.6. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящей Политики и иными локальными актами Оператора, под подпись;
8.2.7. Проведение регулярного анализа и оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
8.2.8. Хранение бумажных и электронных носителей персональных данных в помещениях с ограниченным доступом.
8.3. Обеспечение безопасности персональных данных осуществляется с учётом категории и уровня защищаемой информации, определённых в соответствии с законодательством Российской Федерации.
8.4. Оператор не предоставляет персональные данные третьим лицам, за исключением случаев, когда:
- это необходимо для исполнения договора с участием субъекта персональных данных;
- имеется согласие субъекта персональных данных;
- передача данных предусмотрена действующим законодательством Российской Федерации.
9. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей, в том числе в целях приведения её в соответствие с действующим законодательством Российской Федерации.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется регулярно проверять актуальную версию Политики, размещённую по адресу: https://кухнисочи.рф/persona.
9.3. По вопросам, связанным с обработкой персональных данных, а также для реализации своих прав, предусмотренных законодательством Российской Федерации, субъект персональных данных может обратиться к Оператору следующими способами:
Почтовый адрес для направления письменных обращений:
354208, Российская Федерация, Краснодарский край, г. Сочи, ул. Аштаракская, д. 48
Фактический адрес осуществления деятельности:
г. Сочи, ул. Краснодонская, д. 6/1, ул. Донская, д. 10
Электронная почта:
urban.zakaz24@yandex.ru
Оператор:
Индивидуальный предприниматель Хомяков Александр Юрьевич
ИНН 236600817985
ОГРНИП 320237500213532
9.4. Действующая редакция Политики размещена в сети Интернет по адресу: http://кухнисочи.рф
