Политика в отношении обработки персональных данных

Обработку персональных данных пользователей сайта осуществляет индивидуальный предприниматель, указанный ниже (далее — «Оператор»). Обязанности по организации обработки персональных данных Оператор исполняет лично.

Оператор

ИП Оганесян Артур Рубенович

ИНН

263603390649

Адрес

х. Ташла, ул. Центральная, д. 31, Ставропольский край

Телефон

+7 (903) 417-21-88

Электронная почта

krovelnye-ograzhdeniya26@yandex.ru

Сайт

krovelnye-ograzhdeniya26.ru

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — посетитель сайта krovelnye-ograzhdeniya26.ru.
• Заявка — заказ, оформленный пользователем через форму на сайте. Оплата на сайте не производится: заявка служит основанием для связи с покупателем и согласования условий поставки.
• Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя и считывает при последующих обращениях.
• Обезличивание — действия, в результате которых определить принадлежность персональных данных конкретному пользователю без дополнительной информации невозможно.

Данные, которые собираются автоматически у всех посетителей сайта:

• IP-адрес, с которого выполнено обращение к сайту;
• сведения о браузере, операционной системе, типе устройства, разрешении экрана и языке интерфейса;
• дата и время обращения, адреса просмотренных страниц, адрес страницы-источника перехода;
• действия на странице: клики, прокрутка, перемещения курсора, факт заполнения полей формы;
• данные файлов cookie и локального хранилища браузера.

Данные, которые пользователь сообщает сам при оформлении заявки:

• имя, указанное в форме заказа;
• номер телефона;
• адрес доставки или адрес терминала транспортной компании;
• комментарий к заказу, если пользователь его оставил;
• состав, количество и стоимость выбранных товаров, номер и дата заявки;
• факт, дата и время предоставления согласия на обработку персональных данных.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости.

Оплата на сайте не принимается, поэтому Оператор не запрашивает, не собирает и не хранит данные банковских карт, реквизиты счетов и иную платёжную информацию.

Оператор не проверяет достоверность указанных данных и исходит из того, что пользователь сообщает данные, относящиеся к нему самому. Если пользователь указывает данные другого лица (например, получателя груза), он подтверждает, что получил согласие этого лица на их передачу.

Обработка персональных данных ведётся в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на следующих основаниях:

• согласие субъекта на обработку его персональных данных, которое пользователь даёт, проставляя отметку в форме заказа перед отправкой заявки (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект, а также совершения действий до заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• согласие на использование файлов cookie и сервисов интернет-статистики, которое пользователь выражает, продолжая пользоваться сайтом при соответствующих настройках браузера.

• приём, обработка и исполнение заявки, оформленной на сайте;
• связь с покупателем для уточнения состава заказа, сроков изготовления, условий оплаты и отправки;
• организация отгрузки товара и передачи его транспортной компании;
• оформление документов на товар, ведение бухгалтерского и налогового учёта;
• рассмотрение обращений, претензий и гарантийных случаев;
• сбор обезличенной статистики посещаемости, оценка удобства сайта и результативности рекламы;
• защита сайта от автоматических рассылок и злоупотреблений, в том числе ограничение количества заявок, отправляемых с одного IP-адреса.

Оператор не использует персональные данные для рекламных и информационных рассылок и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. С персональными данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор не распространяет персональные данные, не размещает их в общедоступных источниках и не продаёт третьим лицам.

Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Доступ к данным заявок имеют Оператор и уполномоченные им лица, которым такой доступ необходим для исполнения заказа. Административная часть сайта защищена паролем, вход в неё выполняется по защищённой серверной сессии.

Персональные данные передаются только в объёме, необходимом для достижения целей, указанных в разделе 5:

• транспортным компаниям и службам доставки — имя, номер телефона и адрес получателя для отправки заказа;
• поставщику услуг электронной почты — данные заявки в составе служебного уведомления о новом заказе, направляемого на корпоративную почту Оператора;
• мессенджеру Telegram — данные заявки в составе служебного уведомления, направляемого в закрытый служебный чат Оператора;
• ООО «Яндекс» (Россия, 119021, Москва, ул. Льва Толстого, д. 16) — обезличенные данные о посещениях сайта, собираемые сервисом Яндекс.Метрика (см. раздел 8);
• органам государственной власти — в случаях, объёме и порядке, установленных законодательством Российской Федерации, в том числе по мотивированному запросу суда, органов дознания и следствия.

Серверы сервиса электронной почты и мессенджера Telegram могут располагаться за пределами Российской Федерации. В этом случае направление служебного уведомления о заказе является трансграничной передачей персональных данных и осуществляется на основании согласия субъекта в объёме, необходимом для исполнения договора. В остальном трансграничная передача персональных данных Оператором не осуществляется.

На сайте используются две группы файлов cookie:

• технические (обязательные) — обеспечивают работу сайта и авторизацию в административной части; без них сайт работать не будет;
• аналитические — устанавливаются сервисом Яндекс.Метрика и служат для сбора статистики посещений.

Яндекс.Метрика на сайте работает с включённой технологией «Вебвизор»: сервис записывает обезличенные действия посетителя на странице — перемещения курсора, клики, прокрутку и факт заполнения полей формы. Содержимое заполняемых полей при стандартных настройках счётчика не записывается. Записи используются только для оценки удобства сайта. Отказаться от сбора данных Яндекс.Метрикой можно, установив официальное дополнение для браузера — yandex.ru/support/metrica/general/opt-out.html.

Товары, добавленные в корзину, сохраняются в локальном хранилище браузера на устройстве пользователя. На сервер Оператора они передаются только в момент отправки заявки и удаляются вместе с данными сайта при очистке браузера.

Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их запись в настройках браузера. При отключении технических cookie часть функций сайта, в том числе корзина, может работать некорректно.

Обработка прекращается по достижении целей обработки, при отзыве согласия либо при утрате необходимости в достижении этих целей.

• данные заявок хранятся не дольше 3 лет с даты последнего обращения покупателя — в пределах общего срока исковой давности (статья 196 Гражданского кодекса Российской Федерации);
• первичные учётные документы, содержащие персональные данные, хранятся не менее 5 лет в соответствии с Федеральным законом «О бухгалтерском учёте»;
• данные, собранные сервисом Яндекс.Метрика, хранятся на стороне сервиса в соответствии с его условиями использования;
• при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, кроме данных, хранение которых требует законодательство.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запрос или отзыв согласия направляется на адрес krovelnye-ograzhdeniya26@yandex.ru либо по почтовому адресу: х. Ташла, ул. Центральная, д. 31, Ставропольский край.

В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, — например, номер заявки или номер телефона, указанный при оформлении заказа;
• подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством.

Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя о причинах продления.

Отзыв согласия составляется в свободной форме с указанием имени и номера телефона, который был указан при оформлении заявки. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней. Отзыв согласия до исполнения заявки делает невозможным её выполнение — заказ в этом случае аннулируется.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• определяет угрозы безопасности персональных данных и оценивает вред, который может быть причинён субъектам;
• ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт учёт таких лиц;
• передаёт данные между браузером пользователя и сайтом по защищённому протоколу HTTPS с шифрованием;
• защищает административную часть сайта паролем и серверной сессией с ограниченным сроком действия;
• выполняет резервное копирование базы данных с ограниченным доступом к копиям;
• осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

Действующая редакция Политики размещена по адресу krovelnye-ograzhdeniya26.ru/privacy и доступна неограниченному кругу лиц.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Продолжая пользоваться сайтом после публикации новой редакции, пользователь принимает внесённые изменения.

К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

Вопросы по обработке персональных данных можно задать по телефону +7 (903) 417-21-88 или через раздел «Контакты».