Соглашение на обработку персональных данных
Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных и правила их использования Индивидуальным предпринимателем Федченко Алексеем Анатольевичем (далее — Оператор) при использовании пользователями сайта https://topmebel-shop.ru.
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта при использовании ими сервисов сайта, заполнении форм обратной связи, оформлении заказа, обращении за консультацией, а также при использовании сервисов веб-аналитики.
Использование сайта означает ознакомление пользователя с настоящей Политикой.
В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия на обработку персональных данных, такое согласие оформляется пользователем посредством отдельного чекбокса перед отправкой соответствующей формы.
2. Сведения об операторе персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Федченко Алексей Анатольевич
ИНН: 745213501196
Юридический адрес: 454085, Челябинская область, г. Челябинск, ул. Марченко, дом 35, кв. 73
Адрес электронной почты по вопросам обработки персональных данных:
3. Основные понятия
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно организующее обработку персональных данных.
Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на передачу данных определенному лицу либо определенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных.
4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:
- посетители сайта;
- покупатели товаров;
- лица, направившие заявку через формы сайта;
- лица, обратившиеся за консультацией;
- иные лица, добровольно предоставившие свои персональные данные посредством сайта.
5. Какие персональные данные обрабатываются
В зависимости от целей обращения Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения, содержащиеся в комментариях пользователя;
- сведения, автоматически передаваемые браузером пользователя при использовании сайта (IP-адрес, сведения о браузере, устройстве, cookies, дата и время посещения страниц, технические параметры соединения и иная техническая информация).
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных убеждений, биометрических данных и иной информации, обработка которой требует специальных оснований в соответствии с законодательством Российской Федерации.
6. Цели обработки персональных данных
Персональные данные пользователей обрабатываются исключительно для достижения заранее определенных и законных целей.
Оператор осуществляет обработку персональных данных для следующих целей:
- прием и обработка заявок с сайта;
- оформление заказа;
- исполнение договора купли-продажи;
- консультирование покупателей;
- обратная связь с пользователями;
- согласование условий заказа;
- организация доставки товара;
- информирование пользователя о ходе исполнения заказа;
- обработка обращений пользователей;
- обеспечение функционирования сайта;
- анализ посещаемости сайта;
- улучшение качества работы сайта;
- обеспечение безопасности сайта;
- выполнение требований законодательства Российской Федерации.
7. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- Федерального закона №152-ФЗ;
- Гражданского кодекса Российской Федерации;
- законодательства Российской Федерации о защите прав потребителей;
- согласия субъекта персональных данных;
- договора, стороной которого является субъект персональных данных;
- иных оснований, предусмотренных законодательством Российской Федерации.
8. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации и руководствуется следующими принципами:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия объема и содержания персональных данных заявленным целям обработки;
- достоверности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
- обеспечения конфиденциальности персональных данных;
- принятия необходимых правовых, организационных и технических мер по защите персональных данных.
Оператор не осуществляет обработку персональных данных способом, который может нарушать права и законные интересы субъектов персональных данных.
9. Способы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
В отношении персональных данных могут осуществляться следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление) в случаях, предусмотренных настоящей Политикой;
- обезличивание (при необходимости);
- блокирование;
- удаление;
- уничтожение.
Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения заявленных целей.
10. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только в случаях, необходимых для достижения целей обработки либо предусмотренных законодательством Российской Федерации.
Передача осуществляется следующим категориям получателей:
10.1. CRM-система
Для обработки заявок, хранения информации о клиентах и сопровождения заказов используется CRM Битрикс24.
В CRM могут передаваться:
- Ф.И.О.;
- номер телефона;
- адрес электронной почты;
- комментарии пользователя;
- сведения о заказе.
Передача осуществляется исключительно в целях обработки обращений и исполнения обязательств перед пользователем.
10.2. Службы доставки
Для организации доставки товара персональные данные могут передаваться транспортным компаниям и службам доставки.
Передаются только сведения, необходимые для исполнения доставки:
- Ф.И.О.;
- номер телефона;
- адрес доставки.
10.3. Государственные органы
Персональные данные могут быть предоставлены государственным органам исключительно в случаях, предусмотренных законодательством Российской Федерации.
Оператор не осуществляет продажу персональных данных и не предоставляет их неопределенному кругу лиц.
11. Использование файлов Cookie и сервисов веб-аналитики
Сайт использует файлы cookie.
Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве.
Они используются для:
- корректной работы сайта;
- сохранения пользовательских настроек;
- повышения удобства использования сайта;
- анализа посещаемости;
- оценки эффективности работы сайта.
Яндекс.Метрика
На сайте используется сервис веб-аналитики Яндекс.Метрика.
Сервис позволяет получать обезличенную статистическую информацию о посещении сайта, включая:
- IP-адрес (в объеме, предусмотренном настройками сервиса);
- информацию об используемом браузере;
- тип устройства;
- разрешение экрана;
- источник перехода;
- продолжительность посещения;
- просмотренные страницы;
- сведения о действиях пользователя на сайте.
Полученные сведения используются исключительно для анализа работы сайта и улучшения пользовательского опыта.
Обработка информации осуществляется в соответствии с правилами сервиса Яндекс.Метрика.
12. Срок хранения персональных данных
Персональные данные пользователей хранятся:
в течение пяти лет после последнего обращения пользователя, если иной срок хранения:
- не установлен законодательством Российской Федерации;
- не требуется для исполнения договора;
- не обусловлен необходимостью защиты законных интересов Оператора.
По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.
13. Конфиденциальность персональных данных
Оператор принимает обязательство не раскрывать персональные данные третьим лицам, за исключением случаев:
- получения согласия субъекта персональных данных;
- исполнения договора;
- требований законодательства Российской Федерации.
Лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
14. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры по защите персональных данных, включая:
- ограничение доступа к персональным данным;
- использование средств защиты информации;
- предотвращение несанкционированного доступа;
- регулярное обновление программного обеспечения;
- резервное копирование информации;
- контроль доступа сотрудников к персональным данным;
- защиту каналов передачи информации;
- предотвращение случайного уничтожения либо изменения данных.
Оператор принимает разумные меры для предотвращения неправомерного доступа к персональным данным.
15. Локализация персональных данных
При обработке персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в случаях, когда такая обязанность установлена законодательством.
16. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством Российской Федерации;
- требовать уточнения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
- требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
17. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:
-
в письменной форме по адресу:
454085, Челябинская область, г. Челябинск, ул. Марченко, дом 35, кв. 73
-
либо по электронной почте:
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
18. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
Для этого достаточно направить соответствующее заявление по адресу электронной почты:
или почтовым отправлением по адресу регистрации Оператора.
После получения заявления Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает прекращение обработки в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки (например, необходимость исполнения договора, соблюдения требований законодательства о бухгалтерском учете, налогового законодательства или защиты прав в судебном порядке).
19. Порядок уничтожения персональных данных
Персональные данные уничтожаются:
- по достижении целей обработки;
- при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
- по истечении установленного срока хранения;
- по требованию уполномоченного государственного органа в случаях, предусмотренных законодательством Российской Федерации.
Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
При необходимости допускается обезличивание персональных данных вместо их уничтожения, если это соответствует целям обработки и требованиям законодательства.
20. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и (или) необходимых для исполнения договора с субъектом персональных данных при наличии соответствующих правовых оснований.
21. Автоматизированное принятие решений
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
22. Ответственность
Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области обработки персональных данных.
Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
23. Изменение настоящей Политики
Оператор вправе вносить изменения в настоящую Политику в случае:
- изменения законодательства Российской Федерации;
- изменения порядка обработки персональных данных;
- внедрения новых сервисов или технологий обработки;
- изменения состава обрабатываемых персональных данных;
- изменения реквизитов Оператора.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией.
Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
24. Заключительные положения
Настоящая Политика действует бессрочно до ее замены новой редакцией.
Политика размещается в свободном доступе на сайте:
Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Реквизиты Оператора
Индивидуальный предприниматель Федченко Алексей Анатольевич
ИНН: 745213501196
Юридический адрес: 454085, Челябинская область, г. Челябинск, ул. Марченко, дом 35, кв. 73
Email для обращений по вопросам обработки персональных данных: