Политика в отношении обработки персональных данных

— 1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://всежалюзи54.рф (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Карташев Владимир Александрович
ИНН 540861828706, ОГРНИП 312547616600172
Адрес: г. Новосибирск, ул. Королёва, д. 40, кв. 36
Электронная почта: vse.jalousie@gmail.com

1.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных — Карташев В.А.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

— 2. Цели обработки персональных данных

2.1. Персональные данные пользователей обрабатываются в целях:

регистрации и идентификации пользователей на платформе;
обеспечения функционирования личного кабинета и предоставления сервисов;
исполнения договоров, заключаемых с пользователями;
связи с пользователем (уведомления, уточнение деталей заказа);
направления информационных и рекламных сообщений при наличии отдельного согласия;
аналитики, улучшения качества услуг и работы Сайта;
соблюдения требований действующего законодательства.

— 3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование и реквизиты юридического лица (если пользователь действует от имени юрлица);
сведения, содержащиеся в обращениях и переписке с Оператором;
данные, автоматически передаваемые при посещении сайта (IP-адрес, файлы cookie, данные браузера и устройства).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (раса, религия, политические взгляды, здоровье и т.п.).

— 4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

добровольного согласия субъекта персональных данных;
исполнения договора, стороной которого является субъект персональных данных;
требований законодательства Российской Федерации.

— 5. Использование cookie-файлов и инструментов аналитики

5.1. Сайт использует cookie-файлы и иные аналогичные технологии для корректной работы сервиса, персонализации и улучшения качества услуг.

5.2. При первом посещении Сайта пользователю отображается уведомление о применении cookie-файлов с возможностью согласия или отказа. Пользователь самостоятельно управляет настройками cookie в своём браузере.

5.3. Для веб-аналитики могут использоваться сервисы Яндекс.Метрика и др.; сбор обезличенных статистических данных производится в объёме, необходимом для аналитики и улучшения Сайта.

— 6. Согласие на рассылки и рекламные сообщения

6.1. Рассылка рекламных и информационных сообщений осуществляется только при наличии отдельного добровольного согласия пользователя, выраженного путём самостоятельной установки соответствующей отметки (галочки) в форме на Сайте. Предустановленные галочки (чек-боксы, отмеченные по умолчанию) не применяются.

6.2. Пользователь в любой момент может отозвать своё согласие на получение рекламных сообщений: через ссылку «Отписаться» в письме или направив заявление на электронную почту Оператора.

— 7. Условия и порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с применением автоматизированных и неавтоматизированных методов в объёме, необходимом для достижения целей, указанных в разделе 2.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено договором или законом. По достижении целей данные удаляются или обезличиваются.

7.3. Согласие на обработку персональных данных даётся пользователем свободно, своей волей и в интересах пользователя. При заполнении форм на Сайте пользователь выражает своё согласие с настоящей Политикой.

— 8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

использование антивирусного ПО и средств защиты от несанкционированного доступа;
использование защищённых каналов передачи данных (протокол HTTPS);
резервное копирование и восстановление данных;
разграничение и ограничение доступа сотрудников к персональным данным;
ведение журналов доступа и контроля операций с персональными данными;
применение процедур контроля и обучения персонала по защите ПДн.

8.2. Оператор не отвечает за меры защиты, применяемые третьими лицами (платёжными сервисами и пр.), о которых пользователь информируется отдельно при передаче данных таким сторонам.

— 9. Передача персональных данных третьим лицам

9.1. Персональные данные Пользователя никогда не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством РФ (судебные запросы, запросы уполномоченных органов) или в целях исполнения договора (передача данные контрагентам, участвующим в исполнении заказа).

9.2. В случаях передачи данных третьим лицам Оператор предпринимает меры по юридическому и техническому обеспечению конфиденциальности и защиты передаваемых данных (договорные обязательства, ограничение доступа и т.д.).

— 10. Права и обязанности субъектов персональных данных

10.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, неправомерно полученными или не являются необходимыми для заявленных целей;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченных органах и в суде.

10.2. Субъект обязан предоставлять достоверные данные и информировать Оператора об их изменении.

— 11. Порядок получения и рассмотрения обращений

11.1. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту Оператора vse.jalousie@gmail.com или почтовым отправлением по адресу регистрации.

11.2. Оператор обязуется рассмотреть обращение и предоставить ответ не позднее 30 (тридцати) календарных дней с даты получения обращения.

— 12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор убеждается, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных. При отсутствии таких гарантий трансграничная передача допускается только при наличии письменного согласия субъекта персональных данных или иного правового основания.

— 13. Уничтожение персональных данных

13.1. Уничтожение персональных данных осуществляется путём удаления записей из электронных баз данных и физического уничтожения материальных носителей (бумажных носителей, дисков, флэш-накопителей) с оформлением акта об уничтожении.

— 14. Обработка персональных данных представителей юридических лиц

14.1. Если пользователь действует от имени юридического лица, Оператор обрабатывает персональные данные его представителей в объёме, необходимом для заключения и исполнения договоров и взаимодействия, с соблюдением требований законодательства.