ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Действие Политики распространяется на все персональные данные субъектов, которые обрабатывает ИП Сабиров Дамир Рашидович (далее — Оператор) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.

1.3. Настоящая Политика является публичным документом и размещается на официальном сайте Оператора в сети Интернет по адресу: https://uraldrumshop.ru/.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ;
• Закон РФ «О защите прав потребителей» (для торговых сайтов);
• Устав (для юрлиц) / Свидетельство о регистрации (для ИП);
• Договоры, заключаемые между Оператором и субъектами персональных данных (пользователями сайта);
• Согласия субъектов персональных данных на обработку их данных.

3. Состав персональных данных

3.1. Оператор осуществляет обработку следующих категорий персональных данных клиентов (покупателей):

• Фамилия и имя (в целях персонализации общения и оформления заказа);
• Номер контактного телефона (для связи по вопросам заказа, уточнения деталей доставки);
• Адрес электронной почты (e‑mail) (для отправки подтверждения заказа, направления коммерческих предложений и новостной рассылки с согласия пользователя).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:

• Регистрация и идентификация пользователя на Сайте;
• Заключение и исполнение договора купли-продажи (оформление и обработка заказов, оплата, доставка товара);
• Связь с клиентом в случае возникновения вопросов по заказу (подтверждение заказа, уточнение данных);
• Направление информации о статусе заказа;
• Проведение маркетинговых исследований, статистических опросов, таргетирование рекламных материалов (при наличии отдельного согласия);
• Направление информационных и рекламных сообщений о новых товарах, акциях и специальных предложениях (при наличии согласия на рассылку).

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• соответствия целей обработки заранее определенным и заявленным целям;
• соответствия объема и характера обрабатываемых данных заявленным целям;
• допустимости объединения баз данных, содержащих персональные данные, цели обработки которых несовместимы;
• обеспечения точности и достаточности данных.

5.2. Согласие на обработку. Обработка персональных данных производится только с согласия субъекта. Согласие на обработку персональных данных оформляется отдельно от иных документов (например, отдельно от текста публичной оферты) и может быть предоставлено в форме проставления отметки (галочки) при регистрации или оформлении заказа на сайте (конклюдентные действия).

5.3. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

5.4. Трансграничная передача. Перед началом трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача данных, обеспечивается адекватная защита прав субъектов персональных данных.

5.5. Хранение данных. Персональные данные хранятся на территории Российской Федерации. Срок хранения определяется в соответствии с целями обработки (но не дольше, чем этого требуют цели обработки), если иной срок не установлен договором или законодательством РФ.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных (в том числе о целях, способах, сроках обработки);
• на уточнение (обновление, изменение) своих персональных данных;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6.2. Требование субъекта о прекращении обработки персональных данных или отзыв согласия подлежат удовлетворению в срок, не превышающий 30 (тридцати) дней с даты поступления требования.

7. Меры по обеспечению безопасности персональных данных

7.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (антивирусы, межсетевые экраны, контроль доступа);
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
• оценка вреда, который может быть причинен субъектам персональных данных;
• ознакомление работников Оператора с положениями законодательства о персональных данных.

8. Заключительные положения

8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора.

8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

8.4. Сбор данных с помощью сервисов веб-аналитики

9. Контактная информация