Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта [ВСТАВИТЬ ССЫЛКУ ПОСЛЕ СОЗДАНИЯ САЙТА], оформлением заказов на изготовление римских штор и портьер и взаимодействием с продавцом.

 

1. Оператор персональных данных

Индивидуальный предприниматель Александрова Светлана Борисовна (юридический адрес: 410031, Саратовская обл, г. Саратов, ул. им. Рамаева Г.Г., дом 20, квартира 76) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Александрова С.Б. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Электронная почта: vintage64@yandex.ru

• Почтовый адрес: 410031, Саратовская обл, г. Саратов, ул. им. Рамаева Г.Г., дом 20, квартира 76

• Телефон: +7 (905) 368-83-03

 

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• Заключить и исполнить договор купли-продажи (Публичную оферту) – для оформления, изготовления, доставки и расчета за заказ.

• Обрабатывать запросы и обращения пользователей через сайт или по контактам.

• Исполнять требования действующего законодательства (в т.ч. налогового, о защите прав потребителей).

• Обеспечивать информационную безопасность сайта и защиту от мошеннических действий.

• Информировать (при наличии отдельного согласия) о новых товарах, акциях и специальных предложениях.

При этом оператор персональных данных полагается на следующие законные основания:

• Обработка необходима для заключения или исполнения договора между Вами и оператором (п. 1 ст. 6 ФЗ «О персональных данных»).

• Обработка необходима для соблюдения установленных законодательством обязательств оператора (п. 2 ст. 6 ФЗ «О персональных данных»).

• Для целей информирования о новостях и акциях оператор может запросить отдельное Ваше согласие на обработку персональных данных (п. 1 ст. 6 ФЗ «О персональных данных»).

• Обработка необходима для обеспечения законных интересов оператора (п. 5 ст. 6 ФЗ «О персональных данных») в целях анализа работы сайта, совершенствования сервиса и обеспечения его безопасности, при условии что это не нарушает Ваши права и свободы.

 

3. Перечень обрабатываемых персональных данных

Цель обработки Категория субъектов Вид персональных данных

Заключение и исполнение договора (оформление заказа) Покупатели (клиенты) Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; реквизиты платежа (если оплата по счету); индивидуальные размеры и параметры для изготовления штор (спецификация заказа).

Обработка запросов и обращений Пользователи сайта, посетители Фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; текст обращения.

Исполнение законодательных требований Покупатели (клиенты) Данные, необходимые для составления закрывающих документов и отчетности.

Анализ работы сайта и обеспечение безопасности Посетители сайта Технические данные: IP-адрес, данные cookie, сведения о браузере, время доступа, данные об активности на страницах сайта.

 

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как автоматизированную, так и неавтоматизированную).

 

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных:

• Платежным системам и банкам в целях проведения оплаты заказа.

• Курьерским и почтовым службам в целях доставки заказа (передаются только ФИО получателя, адрес и телефон).

• В государственные органы в целях исполнения требований законодательства по их мотивированному запросу. • Поставщикам услуг, обеспечивающим функционирование сайта (хостинг-провайдеры, сервисы аналитики), на основании договоров, обязывающих их сохранять конфиденциальность.

 

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных в третьи страны.

 

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки, указанных в разделе 2, или до истечения сроков хранения, установленных законодательством РФ (например, для финансовых документов – 5 лет).

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к своим персональным данным.

2. Право на уточнение своих персональных данных в случае их неполноты или неточности.

3. Право на блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4. Право на отзыв согласия на обработку персональных данных.

5. Право на защиту своих прав и законных интересов, в том числе в судебном порядке.

 

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных (например, на рассылку новостей), субъект имеет право в любое время отозвать свое согласие, направив письменное заявление по контактам из раздела 1. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

 

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

 

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные непосредственно от самих субъектов персональных данных при оформлении заказа, регистрации на сайте, подписке на рассылку или направлении обращения.

 

12. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц. Доступ к персональным данным имеют только уполномоченные сотрудники, для которых установлены соответствующие обязательства по неразглашению такой информации.

 

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством

К таким мерам, в частности, относятся:

1. Назначение ответственного за организацию обработки персональных данных.

2. Принятие настоящей Политики и иных внутренних документов, регламентирующих обработку и защиту ПДн.

3. Оценка вреда, который может быть причинен субъектам ПДн, и принятие соответствующих мер защиты.

4. Ознакомление работников, осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных и внутренними документами.

 

14. Изменения настоящей Политики конфиденциальности.

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.