Политика конфиденциальности
Настоящая политика конфиденциальности подготовлена, чтобы предоставить субъектам персональных данных информацию об обработке их персональных данных в связи с использованием настоящего интернет-магазина.
1. Оператор персональных данных
Индивидуальный предприниматель Сайтаев Ахмед Рустамович является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой.
Субъекты персональных данных могут связаться с оператором по любым вопросам обработки персональных данных по следующим контактам:
• Ahmed095sss@gmail.com
• +79389968933
2. Цели и законные основания обработки персональных данных
Заключение и исполнение договоров купли-продажи (оформление и отправка заказов). Обработка необходима для формирования заказа, выбора способа доставки, расчета стоимости, организации передачи товара покупателю, а также для осуществления возвратов и обменов товаров.
-
Ведение бухгалтерского и налогового учета. Обработка необходима для выставления счетов, чеков, ведения первичной учетной документации, а также для исполнения обязательств перед налоговыми органами и государственными внебюджетными фондами (строгое требование для ИП).
-
Обработка обращений и обратная связь. Предоставление консультаций, ответов на запросы клиентов по телефону, электронной почте или через мессенджеры, а также обработка претензий по качеству товара.
-
Информирование о статусе заказа. Уведомление клиентов об этапах обработки, сборки и отправки заказа (например, по SMS или по электронной почте).
-
Улучшение качества сервиса. Сбор обезличенной статистики посещаемости сайта (например, с помощью Яндекс.Метрики) для анализа поведения пользователей и оптимизации работы магазина.
(6. Маркетинговые рассылки и реклама. Направление клиентам информационных и рекламных сообщений о новых поступлениях, акциях и скидках — добавляйте эту цель только в том случае, если вы реально делаете такие рассылки)._______
При этом оператор полагается на следующие законные основания обработки:-
Обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
-
Обработка необходима для соблюдения установленных законодательством РФ обязательств оператора (налоговое и бухгалтерское законодательство) (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ);
-
В случаях, когда обработка не попадает под первые два основания, оператор запрашивает отдельное согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ).
-
3. Перечень обрабатываемых персональных данных
Цель обработки: Заключение и исполнение договоров купли-продажи, оформление и отправка заказов, информирование о статусе заказа.
Категория субъектов: Покупатели (пользователи сервиса).
Вид персональных данных: ФИО, номер мобильного телефона, адрес электронной почты, адрес доставки (индекс, город, улица, дом, квартира).
Цель обработки: Ведение бухгалтерского и налогового учета, исполнение обязательств перед государственными органами.
Категория субъектов: Покупатели (пользователи сервиса).
Вид персональных данных: ФИО, адрес, данные платежных карт. (Если вы не храните карты у себя, укажите: "данные платежных карт не хранятся, оплата обрабатывается через платежный сервис").
Цель обработки: Улучшение качества сервиса, сбор и анализ статистики использования сайта.
Категория субъектов: Посетители сайта.
Вид персональных данных: IP-адрес, данные о браузере, файлы cookie, данные об активности на сайте.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных оператор осуществляет смешанную обработку персональных данных с передачей полученной информации по сети.
5. Получатели персональных данных
Оператор вправе осуществлять передачу персональных данных следующим категориям получателей:
-
Банковские и финансовые организации, участвующие в организации приема платежей и проведении платежных операций с использованием сервиса Яндекс Пэй;
-
Лица, осуществляющие доставку товаров (курьерские службы, операторы почтовой связи);
-
ООО «Яндекс» для целей использования инструмента веб-аналитики Яндекс.Метрика, позволяющего собирать обезличенную информацию о посещаемости сайта и оценивать эффективность рекламы.
6. Передача персональных данных в третьи страны
Оператор не передает персональные данные в третьи страны.
7. Сроки и место хранения персональных данных, порядок уничтожения
Оператор хранит персональные данные до достижения целей их обработки, указанных в разделе 2, но не дольше срока, установленного для исполнения обязательств по договору и требованиями бухгалтерского и налогового учета. Конкретный срок хранения составляет 5 лет с момента последнего взаимодействия с субъектом.
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
При достижении целей их обработки или при наступлении иных законных оснований оператор уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных.
8. Основные права субъектов персональных данных
Субъекты персональных данных имеют следующие права в отношении своих персональных данных:
-
Право на доступ к персональным данным.
-
Право на уточнение персональных данных.
-
Право на уничтожение персональных данных.
-
Право на блокирование персональных данных.
9. Отзыв согласия на обработку персональных данных
Субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва. Для отзыва согласия субъект может связаться с оператором по контактной информации из раздела 1.
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор получает персональные данные от самих субъектов персональных данных.
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически. Доступ к ним предоставляется только уполномоченным сотрудникам. Все сотрудники соблюдают внутренние правила и процедуры в отношении обработки персональных данных и технические меры безопасности. Оператор внедрил достаточные технические и организационные меры для защиты данных от несанкционированного уничтожения, потери, изменения, раскрытия или доступа.
13. Принимаемые оператором меры, направленные на обеспечение выполнения обязанностей
К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; издание документов, определяющих политику оператора в отношении обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ; ознакомление работников оператора с положениями законодательства РФ о персональных данных.
14. Изменения настоящей Политики конфиденциальности
Оператор вправе время от времени изменять настоящую Политику по своему усмотрению. В необходимых случаях оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.