ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Голованов Марк Сергеевич, ОГРНИП 316524900051459, ИНН 524922373676, адрес: г. Дзержинск, Нижегородская область, пр-т Ленина, д. 1. Электронная почта: info@dubvenik.ru; dub.venik@yandex.ru. Сайт: https://dubvenik.ru (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта https://dubvenik.ru.

1.4. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика находится в открытом доступе по адресу: https://dubvenik.ru/politika-konfidentsialnosti/.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка с использованием средств вычислительной техники.

2.4. Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и позволяющие идентифицировать его при повторных визитах.

2.5. Пользователь — любое физическое лицо, посещающее сайт https://dubvenik.ru.

2.6. Покупатель — Пользователь, оформивший или оформляющий заказ на сайте Оператора.

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных исключительно в следующих целях и на следующих правовых основаниях:

Цель 1. Обработка обращений через форму «Заказать звонок»

Правовое основание	П. 5 ч. 1 ст. 6 Закона — обработка необходима для совершения действий по инициативе субъекта в целях заключения договора (преддоговорные действия).
Состав персональных данных	Имя, номер телефона.
Категория субъектов	Физические лица — посетители сайта, направившие запрос на обратный звонок.
Способ обработки	Автоматизированный сбор, хранение, использование для связи.
Срок хранения	До исполнения обязательств по договору или до отзыва согласия, но не более 1 года с момента получения обращения при отсутствии заключённого договора.
Уничтожение	По истечении срока хранения — удаление из информационной системы Оператора в течение 30 дней.

Цель 2. Оформление и исполнение договора купли-продажи (заказ на сайте)

Правовое основание	П. 5 ч. 1 ст. 6 Закона — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.
Состав персональных данных	Фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, история заказов.
Категория субъектов	Физические лица — покупатели, оформившие заказ на сайте.
Способ обработки	Автоматизированный сбор, запись, хранение, передача транспортным компаниям-партнёрам в объёме, необходимом для доставки.
Срок хранения	В течение срока действия договора и 3 лет после его исполнения — в соответствии с требованиями законодательства о бухгалтерском учёте.
Уничтожение	По истечении срока хранения — удаление из информационных систем Оператора в течение 30 дней.

Цель 3. Направление информационной и рекламной рассылки (подписка)

Правовое основание	П. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных. Ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Состав персональных данных	Имя, адрес электронной почты.
Категория субъектов	Физические лица, подписавшиеся на рассылку через форму на сайте.
Способ обработки	Автоматизированный сбор, хранение, использование для отправки email-сообщений.
Срок хранения	До момента отзыва согласия субъектом персональных данных.
Уничтожение	В течение 30 дней с момента получения Оператором заявления об отзыве согласия.

Цель 4. Анализ поведения пользователей сайта (Яндекс.Метрика, cookies)

Правовое основание	П. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных, выраженное путём принятия cookie-уведомления на сайте.
Состав персональных данных	Идентификаторы устройства, IP-адрес, сведения о посещённых страницах, длительности сессии, источнике перехода, поведении на сайте (данные, собираемые сервисом Яндекс.Метрика).
Категория субъектов	Физические лица — посетители сайта, давшие согласие на использование cookies.
Способ обработки	Автоматизированный сбор и обработка через сервис Яндекс.Метрика (ООО «Яндекс», Россия). Обработка осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика.
Срок хранения	В соответствии с настройками Яндекс.Метрики — не более 6 месяцев с момента сбора, если иное не установлено настройками Оператора.
Уничтожение	По истечении срока хранения — автоматически средствами сервиса. При отзыве согласия — Оператор отключает Яндекс.Метрику для данного пользователя.
Управление cookies	Пользователь вправе отказаться от cookies в настройках браузера или через cookie-уведомление на сайте. Отказ от cookies может ограничить функциональность сайта.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор вправе:

— получать от субъектов персональных данных достоверные сведения и документы, необходимые для обработки;

— продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе, после отзыва согласия;

— самостоятельно определять состав и перечень мер по защите персональных данных, если иное не предусмотрено Законом.

4.2. Оператор обязан:

— предоставлять субъекту информацию об обработке его персональных данных по запросу;

— организовывать обработку персональных данных в порядке, установленном Законом;

— отвечать на обращения субъектов и их законных представителей в сроки, установленные Законом;

— уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу в течение 10 дней;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения;

— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных вправе:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно обработанными;

— отозвать согласие на обработку персональных данных, направив заявление на адрес: info@dubvenik.ru;

— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных направляет заявление на электронный адрес Оператора: info@dubvenik.ru. Оператор рассматривает обращение в течение 30 дней с момента его получения.

6. ПОРЯДОК ХРАНЕНИЯ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для исключения доступа неуполномоченных лиц.

6.2. Персональные данные не передаются третьим лицам, за исключением:

— случаев, прямо предусмотренных действующим законодательством;

— транспортных компаний-партнёров в объёме, необходимом для доставки заказа;

— случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.

6.4. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в сроки, указанные в разделе 3 настоящей Политики.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка данных через сервис Яндекс.Метрика осуществляется на серверах ООО «Яндекс», расположенных на территории Российской Федерации. Трансграничная передача персональных данных в рамках использования Яндекс.Метрики не осуществляется.

7.2. В случае если Оператор планирует осуществлять трансграничную передачу персональных данных, он обязан до начала такой деятельности уведомить Роскомнадзор в порядке, предусмотренном ст. 12 Закона.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу: info@dubvenik.ru.

8.2. В настоящую Политику могут быть внесены изменения. Обновлённая редакция вступает в силу с момента её размещения по адресу: https://dubvenik.ru/politika-konfidentsialnosti/.

8.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

ИП Голованов Марк Сергеевич

ИНН 524922373676  |  ОГРНИП 316524900051459

info@dubvenik.ru  |  https://dubvenik.ru