Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Территория Паркета», расположенного по адресу https://territoria-parketa.ru/ (далее — Сайт).

1.2. Оператором персональных данных является Индивидуальный предприниматель Сатьянов Владимир Сергеевич, ИНН 773323186834, ОГРНИП 322508100486260 (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях при использовании Сайта, оформлении заказов, заполнении форм, регистрации и использовании личного кабинета, подписке на сообщения и обращении к Оператору.

1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.5. Политика размещается в свободном доступе на Сайте. Если для конкретной операции требуется отдельное согласие субъекта персональных данных, такое согласие запрашивается отдельно.

2. Основные принципы обработки

• законность, справедливость и прозрачность обработки;

• обработка только в заранее определённых и законных целях;

• соответствие состава и объёма данных заявленным целям;

• недопущение избыточной обработки;

• обеспечение точности и актуальности данных;

• ограничение сроков хранения целями обработки и требованиями законодательства;

• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории обрабатываемых данных

3.1. В зависимости от используемых функций Сайта Оператор может обрабатывать фамилию, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; населённый пункт; сведения о заказе; комментарии и обращения; данные личного кабинета; историю заказов; сведения, которые Пользователь добровольно сообщает через формы Сайта.

3.2. При посещении Сайта могут автоматически обрабатываться технические сведения: IP-адрес, дата и время посещения, данные о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах, технических идентификаторах и файлах cookie.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также не осуществляет целенаправленную обработку биометрических персональных данных.

4. Цели обработки персональных данных

• приём, подтверждение, комплектация и исполнение заказов;

• связь с Пользователем по вопросам заказа, товара, оплаты, доставки, возврата или претензии;

• создание и обслуживание личного кабинета, авторизация и восстановление доступа;

• организация оплаты, доставки или самовывоза;

• предоставление консультаций и обработка обращений;

• исполнение требований бухгалтерского, налогового, кассового и иного законодательства;

• обеспечение корректной работы и информационной безопасности Сайта;

• анализ посещаемости, улучшение структуры каталога и удобства использования Сайта;

• направление рекламных и информационных сообщений — только при наличии предусмотренного законом основания и, когда это необходимо, отдельного согласия.

5. Правовые основания обработки

• согласие субъекта персональных данных;

• необходимость обработки для заключения или исполнения договора, стороной которого является Пользователь;

• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора в случаях, допускаемых законом;

• иные основания, прямо предусмотренные законодательством.

6. Действия с персональными данными

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о локализации соответствующих баз данных.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

7.2. Для исполнения заказа и обеспечения работы Сайта данные в необходимом объёме могут передаваться службам доставки и транспортным компаниям, банкам и платёжным организациям, операторам фискальных данных, поставщикам хостинга и программного обеспечения, сервисам отправки уведомлений, подрядчикам, участвующим в обработке заказов, а также государственным органам в предусмотренных законом случаях.

7.3. Третьим лицам передаётся только объём данных, необходимый для выполнения соответствующей функции. Например, для доставки заказа могут быть переданы имя получателя, номер телефона, адрес доставки и сведения о заказе, необходимые для перевозки и выдачи.

7.4. Если обработка поручается третьему лицу, Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных в пределах, установленных законодательством.

8. Оплата и платёжные данные

8.1. При оплате через банк или сторонний платёжный сервис банковские реквизиты могут вводиться Пользователем непосредственно на стороне соответствующей платёжной организации.

8.2. Оператор не хранит полный номер банковской карты, срок её действия и код безопасности, если используемая схема оплаты технически не предусматривает их получение Оператором.

8.3. Обработка платёжных данных банком или платёжным сервисом осуществляется в соответствии с правилами соответствующей организации.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie для работы корзины, авторизации, сохранения пользовательских настроек, обеспечения безопасности, аналитики и повышения удобства использования.

9.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

9.3. На Сайте могут использоваться системы веб-аналитики. В таком случае технические данные обрабатываются в объёме, необходимом для анализа работы Сайта и улучшения его функциональности.

10. Рекламные и информационные сообщения

10.1. Рекламные сообщения направляются Пользователю только при наличии предусмотренного законодательством основания и, когда это требуется, предварительного согласия адресата.

10.2. Пользователь может отказаться от рекламных сообщений по ссылке для отписки, если она предусмотрена, либо направив требование на адрес электронной почты Оператора.

10.3. Отказ от рекламы не препятствует направлению сервисных сообщений, необходимых для исполнения заказа.

11. Сроки хранения и прекращение обработки

11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством.

11.2. После достижения целей обработки данные удаляются или уничтожаются, если отсутствуют законные основания для их дальнейшего хранения.

11.3. Отзыв согласия прекращает обработку, осуществляемую исключительно на основании такого согласия. Оператор вправе продолжить обработку при наличии иных законных оснований.

12. Защита персональных данных

• ограничение доступа к персональным данным;

• использование технических и организационных мер защиты информационных систем;

• учёт и разграничение прав доступа;

• защита учётных записей и каналов доступа;

• выявление и реагирование на инциденты информационной безопасности;

• резервирование и восстановление информации в необходимых случаях;

• контроль соблюдения правил обработки лицами, имеющими доступ к персональным данным.

13. Права Пользователя

• получать сведения об обработке своих персональных данных;

• требовать уточнения неточных или неполных данных;

• требовать блокирования, удаления или уничтожения данных при наличии предусмотренных законом оснований;

• отзывать ранее предоставленное согласие;

• отказываться от рекламных сообщений;

• обжаловать действия или бездействие Оператора в установленном законом порядке.

14. Обращения по вопросам персональных данных

14.1. Запросы, требования и заявления, связанные с обработкой персональных данных, направляются Оператору по адресу: zakaz@territoria-parketa.ru.

14.2. В обращении рекомендуется указать сведения, позволяющие определить заявителя и относящиеся к нему персональные данные или операцию обработки.

14.3. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава используемых сервисов или способов обработки данных.

15.2. Актуальная редакция Политики размещается на Сайте и применяется с момента публикации, если в новой редакции не установлен иной срок.

16. Реквизиты Оператора

Индивидуальный предприниматель Сатьянов Владимир Сергеевич

ИНН: 773323186834

ОГРНИП: 322508100486260

Сайт: https://territoria-parketa.ru/

Электронная почта: zakaz@territoria-parketa.ru