1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Индивидуальным предпринимателем Крутиковым Евгением Валерьевичем, ИНН 253809520694, являющимся оператором персональных данных и включенным в Реестр операторов, осуществляющих обработку персональных данных, номер 25-25-014654 (далее — Оператор).
1.2. Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ ‘О персональных данных’, Федерального закона от 27.07.2006 № 149-ФЗ ‘Об информации, информационных технологиях и о защите информации’, иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных, а также локальных актов Оператора.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователейсайта https://avtomagazin.online (далее «Сайт»), Покупателей, получателей товаров, представителей контрагентов и иных лиц, вступающих во взаимодействие с Оператором лично, по телефону, посредством электронной почты, через формы на сайте, мессенджеры и иные каналы связи.
1.4. Настоящая Политика подлежит опубликованию или иному обеспечению неограниченного доступа к ней. Актуальная редакция размещается по адресу: https://avtomagazin.online.
1.5. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также при смешанной обработке.
1.6. Оператор организует обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения избыточности, обеспечения точности, достаточности и актуальности данных, а также хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является Индивидуальный предприниматель Крутиков Евгений Валерьевич.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.12. Пользователь Сайта — Субъект персональных данных, использующий Сайт, сервисы, формы обратной связи и иные цифровые инструменты Оператора.
2.13. Покупатель — Субъект персональных данных, приобретающий товары у Оператора через интернет-магазин либо намеревающийся приобрести такие товары.
2.14. Сайт — интернет-сайт Оператора, размещенный по адресу: https://avtomagazin.online, включая все его поддомены и сервисы, через которые осуществляется заказ товаров, прием обращений, информирование Субъектов персональных данных и иное взаимодействие.
3.1. Оператор имеет право:
· получать от Субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
· самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не установлено федеральным законом;
· поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения такими лицами требований законодательства Российской Федерации;
· продолжить обработку персональных данных без согласия Субъекта при наличии предусмотренных законом оснований, в том числе после отзыва согласия, если такая обработка допускается законодательством Российской Федерации.
3.2. Оператор обязан:
· организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
· предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в объеме и сроки, установленные законом;
· принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
· прекратить обработку и уничтожить либо обеспечить уничтожение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
· осуществлять взаимодействие с уполномоченным органом по защите прав Субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, включая уведомление о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
3.3. Субъект персональных данных имеет право:
· получать сведения, касающиеся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
· требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их изменении, если это необходимо для достижения целей обработки и исполнения обязательств перед Субъектом персональных данных.
4.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов:
· Пользователи Сайта и сервисов Оператора;
· покупатели товаров, приобретаемых через интернет-магазин;
· получатели заказов и иные лица, указанные Субъектом персональных данных при оформлении заказа;
· представители контрагентов и партнеров Оператора;
· иные лица, обратившиеся к Оператору с запросами, заявлениями, претензиями, отзывами и иными сообщениями.
4.2. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:
· фамилия, имя, отчество;
· контактный номер телефона;
· адрес электронной почты (e-mail);
· адрес доставки (индекс, Субъект Российской Федерации, населенный пункт, улица, дом, квартира, иные необходимые сведения);
· пол;
· дата рождения;
· данные об автомобилях, включая сведения, предоставленные Субъектом персональных данных для подбора, заказа, доставки и возврата запасных частей;
· история покупок, сведения о заказах, возвратах, обращениях и коммуникациях;
· сведения о платежах и оплате заказа в объеме, необходимом для подтверждения и учета оплаты;
· текст отзыва, оценки товара или сервиса, иные данные, указанные Субъектом персональных данных добровольно;
· иные данные, предоставленные Субъектом персональных данных по собственной инициативе либо необходимые для достижения законных целей обработки.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Обработка биометрических персональных данных Оператором не осуществляется.
4.4. Целями обработки персональных данных являются:
· идентификация Субъекта персональных данных при обращении к Оператору за оказанием услуг, а также при использовании сервисов Сайта;
· предоставление Пользователю Сайта доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
· связь с Субъектом персональных данных, в том числе направление электронных уведомлений, запросов и информации, касающихся использования сервисов, а также обработка обращений и информирование о состоянии запроса, в том числе через Сайт;
· обработка заказов, заключение и исполнение договоров розничной купли-продажи, договоров доставки, возврата и иных договоров и соглашений, стороной которых либо выгодоприобретателем по которым является Субъект персональных данных, в том числе заключаемых через Сайт;
· выполнение обязательств Оператора перед Субъектом персональных данных в связи с исполнением договоров, связанных с продажей товара, включая обработку и получение платежей, подтверждение оплаты и доставку товара, а также взаимодействие со службами доставки и выдачи;
· продвижение товаров, работ и услуг Оператора на рынке, включая направление Субъекту персональных данных информационных сообщений, персональных предложений, сведений о товарах, скидках, акциях и сервисах — при наличии предварительного согласия Субъекта персональных данных, когда такое согласие требуется законодательством Российской Федерации;
· обработка и публикация отзыва, оставленного Субъектом персональных данных на Сайте, а также передача текста такого отзыва на сторонние ресурсы в рекламных целях — при наличии необходимого согласия Субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
· улучшение качества Сайта и его сервисов, удобства их использования, разработка новых сервисов, а также повышение качества обслуживания покупателей и иных Субъектов персональных данных;
· проведение аналитических, статистических, маркетинговых и иных исследований клиентской аудитории, изучение спроса, потребительских предпочтений и рыночных тенденций, в том числе для повышения эффективности взаимодействия с клиентами и улучшения ассортимента и сервиса Оператора, при соблюдении требований законодательства Российской Федерации;
· повышение лояльности покупателей, проведение программ лояльности, стимулирующих мероприятий, опросов и иных клиентских активностей — при наличии надлежащего правового основания;
· установление и поддержание деловых отношений с покупателями, потенциальными покупателями, контрагентами и партнерами Оператора;
· ведение учета, бухгалтерской, налоговой и претензионно-исковой работы, исполнение требований законодательства Российской Федерации;
· рассмотрение обращений, претензий, возвратов, гарантийных требований, а также предупреждение и пресечение мошеннических действий и злоупотреблений.
5.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон № 152-ФЗ ‘О персональных данных’; Федеральный закон № 149-ФЗ ‘Об информации, информационных технологиях и о защите информации’; иные применимые нормативные правовые акты Российской Федерации; договоры, заключаемые между Оператором и Субъектом персональных данных; согласия Субъектов персональных данных; а также законные интересы Оператора в случаях, не противоречащих законодательству Российской Федерации.
5.2. Обработка персональных данных допускается при наличии хотя бы одного из условий, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, для заключения договора по инициативе Субъекта персональных данных, для выполнения обязанностей Оператора, установленных законом, либо осуществляется с согласия Субъекта персональных данных.
5.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая смешанную обработку.
5.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
5.5. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или при наличии письменного согласия Субъекта персональных данных.
5.6. Согласие на обработку персональных данных может быть предоставлено Субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в том числе путем заполнения форм на Сайте, проставления отметок в чек-боксах, подписания документов на бумажном носителе, направления электронного сообщения либо совершения иных конклюдентных действий, когда это допускается законодательством Российской Федерации.
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения заявленных целей обработки.
6.2. Персональные данные обрабатываются до достижения целей обработки, на срок действия договорных отношений, в течение срока действия согласия Субъекта персональных данных, а также в течение сроков хранения, установленных законодательством Российской Федерации, договорами и локальными актами Оператора. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
6.3. Если Субъект персональных данных отзывает согласие на обработку персональных данных или направляет требование о прекращении обработки персональных данных, Оператор прекращает обработку либо обеспечивает ее прекращение и уничтожает персональные данные либо обеспечивает их уничтожение в сроки и порядке, предусмотренные законодательством Российской Федерации, если у Оператора отсутствуют иные законные основания для продолжения обработки.
6.4. Оператор принимает меры по обеспечению точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки. При выявлении неполных, неточных или неактуальных данных Оператор осуществляет их уточнение, блокирование или уничтожение в соответствии с законодательством Российской Федерации.
6.5. При получении персональных данных не от Субъекта персональных данных Оператор до начала обработки обязан предоставить Субъекту персональных данных информацию, предусмотренную законодательством Российской Федерации, за исключением случаев, когда такая обязанность не возникает в силу закона.
6.6. Порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований
Уничтожение ПДн при их обработке в информационных системах осуществляется, по общему правилу:
· с использованием функций по уничтожению, реализованных в информационных системах;
· путем удаления файлов с ПДн, удаления отдельных записей в файлах.
Уничтожение ПДн при их обработке на материальных (бумажных) носителях осуществляется, по общему правилу, путем:
· уничтожения бумажных носителей посредством их измельчения в бумагорезательной машине (шредере);
· удаления ПДн вручную посредством вымарывания или иного искажения записей таким способом, чтобы они стали нечитаемыми;
· передачи бумажных носителей в специально предназначенное для передачи на уничтожение место на территории Оператора или передачи контрагенту Оператора для их дальнейшего централизованного уничтожения силами контрагента.
7.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения целей обработки, при наличии правового основания и с соблюдением требований законодательства Российской Федерации.
7.2. К таким лицам могут относиться, в частности: платежные организации и операторы платежных сервисов; кредитные организации; службы доставки, пункты выдачи и логистические партнеры; операторы SMS- и e-mail-рассылок; поставщики услуг хостинга, технической поддержки, CRM, аналитических и иных информационных сервисов; бухгалтерские, юридические и иные консультанты; а также государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
7.3. В договоры с лицами, которым поручается обработка персональных данных, Оператор включает условия о целях и объеме обработки, перечне действий с персональными данными, обязанностях по обеспечению конфиденциальности и безопасности персональных данных, требованиях к защите обрабатываемых персональных данных, а также об обязанности уведомлять Оператора о случаях, предусмотренных законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не будет предусмотрено отдельным документом, согласием Субъекта персональных данных и требованиями законодательства Российской Федерации.
7.5. Оператор не раскрывает и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Персональные данные, разрешенные Субъектом персональных данных для распространения, обрабатываются в порядке, установленном законодательством Российской Федерации.
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К числу применяемых мер, в частности, относятся:
· назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность возникает в силу законодательства или внутренних решений Оператора;
· издание локальных актов по вопросам обработки и защиты персональных данных;
· ограничение и разграничение доступа к персональным данным, учет лиц, допущенных к работе с ними;
· применение антивирусной защиты, средств аутентификации, резервного копирования и иных технических мер защиты информации;
· обеспечение физической защиты помещений, носителей информации и средств обработки персональных данных;
· контроль фактов несанкционированного доступа, принятие мер по выявлению, предупреждению и устранению последствий инцидентов безопасности;
· обучение и информирование лиц, допущенных к обработке персональных данных, о требованиях законодательства Российской Федерации и локальных актов Оператора;
· периодическая проверка актуальности принимаемых мер и их соответствия характеру и объему обрабатываемых персональных данных.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия третьим лицам без законного основания.
9.1. Субъект персональных данных либо его представитель вправе направить Оператору запрос о предоставлении информации, касающейся обработки персональных данных, запрос на уточнение, блокирование, уничтожение персональных данных, отзыв согласия на обработку персональных данных, требование о прекращении обработки персональных данных, а также иные обращения, предусмотренные законодательством Российской Федерации.
9.2. Запросы и обращения направляются по следующим реквизитам Оператора:
адрес для обращений — 692760, РОССИЯ, край ПРИМОРСКИЙ, г АРТЕМ, ул Октябрьская 41;
электронная почта — Info@avtomagazin.online;
9.3. Запрос Субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения, а в случаях, предусмотренных законом, — реквизиты документа, удостоверяющего личность, сведения о представителе и документ, подтверждающий его полномочия.
9.4. Оператор рассматривает обращения Субъектов персональных данных и дает ответы в сроки, установленные законодательством Российской Федерации.
9.5. Субъект персональных данных вправе в любое время отказаться от получения рекламных и маркетинговых сообщений, воспользовавшись функционалом отписки в соответствующем сообщении либо направив Оператору уведомление по контактным реквизитам, указанным в настоящей Политике.
10.1. Сайт Оператора может использовать cookies, пиксели, веб-маяки, журналы событий, технические идентификаторы и иные аналогичные технологии, необходимые для корректной работы Сайта, обеспечения безопасности, сохранения пользовательских настроек, обработки запросов, оформления заказов, анализа использования Сайта и повышения качества его работы.
10.2. Cookies представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Пользователя Сайта при посещении Сайта. Оператор может использовать обязательные (технические) cookies, функциональные cookies, аналитические cookies, а также cookies, необходимые для запоминания предпочтений Пользователя Сайта и обеспечения работы отдельных сервисов Сайта.
10.3. С использованием указанных технологий Оператор может получать и обрабатывать следующие сведения: IP-адрес, сведения о браузере и типе устройства, операционной системе, языке интерфейса, дате и времени посещения, адресах запрашиваемых страниц, источнике перехода на Сайт, действиях Пользователя Сайта на Сайте, идентификаторах cookies, сведениях о просмотренных товарах, добавлении товаров в корзину, оформлении заказа, заполнении и отправке форм на Сайте, а также иные технические данные, формируемые при использовании Сайта.
10.4. Указанные сведения используются Оператором в целях обеспечения функционирования Сайта, анализа пользовательской активности, улучшения структуры, содержания и сервисов Сайта, повышения удобства его использования, выявления и устранения технических ошибок, обеспечения информационной безопасности, предотвращения злоупотреблений, а также для обработки обращений и заказов Субъектов персональных данных, поступающих через формы на Сайте.
10.5. При заполнении форм на Сайте, включая формы обратной связи, оформления заказа, запроса на подбор товара, подписки на рассылку, публикации отзыва и иные формы, Субъект персональных данных предоставляет Оператору персональные данные в объеме, указанном в соответствующей форме. Такие данные обрабатываются Оператором исключительно для целей, прямо связанных с рассмотрением обращения, предоставлением ответа, исполнением заказа, оказанием услуги, публикацией отзыва, направлением уведомлений либо совершением иных действий, вытекающих из содержания соответствующей формы и настоящей Политики.
10.6. Использование аналитических и иных необязательных cookies осуществляется при наличии надлежащего правового основания в соответствии с законодательством Российской Федерации. Пользователь Сайта вправе ограничить или запретить сохранение cookies в настройках своего браузера или устройства, однако это может повлиять на работоспособность отдельных функций Сайта.
10.7. Если для функционирования Сайта привлекаются сторонние сервисы аналитики, хостинга, обработки форм, рассылок, технической поддержки или иные сервисы, обработка связанных с ними данных осуществляется на основании договоров с такими лицами, с соблюдением требований законодательства Российской Федерации о персональных данных, настоящей Политики и в объеме, необходимом для достижения соответствующих целей обработки.
11.1. Настоящая Политика действует бессрочно до утверждения новой редакции. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, бизнес-процессов Оператора, состава обрабатываемых персональных данных, целей обработки либо мер защиты персональных данных.
11.2. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен самой новой редакцией. Актуальная редакция Политики подлежит размещению в свободном доступе на Сайте по адресу: https://avtomagazin.online.
11.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влечет недействительность остальных положений Политики.
11.4. До введения Политики в действие и в процессе ее применения Оператор вправе утвердить необходимые формы согласий, уведомлений, регламенты, инструкции и иные локальные документы, конкретизирующие порядок обработки и защиты персональных данных.
Мы используем cookies и сервис аналитики Яндекс.Метрика для улучшения работы сайта.
