Сокович Артём Алексеевич, зарегистрированный в качестве индивидуального предпринимателя (ОГРНИП 323470400047937, юридический адрес: г. Волхов, ул. Молодежная 23б), является Оператором персональных данных (далее – Оператор), обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором по вопросам обработки персональных данных следующими способами:
Электронная почта: fil9ndi9@ya.ru
Телефон: 8 (993) 488-69-61
Оператор обрабатывает персональные данные с целью:
Выполнения обязательств перед Посетителем сайта/Покупателем в рамках Публичной оферты;
Обработки запросов и обратной связи пользователей;
Организации доставки обуви Покупателям;
Информирования о работе сайта и улучшения сервиса;
Исполнения требований действующего законодательства;
Защиты прав и интересов оператора;
Обеспечения безопасности сервиса;
Персонализации рекламных предложений и информации с учетом предпочтений Покупателя;
Организации приёма платежей, осуществления оплаты товаров через сервис;
Оказания клиентской поддержки.
Правовые основания обработки:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
Федеральный закон от 26.12.2008 N 294-ФЗ;
Указ Президента РФ от 06.03.1997 N 188;
Постановление Правительства РФ от 01.11.2012 N 1119;
Приказ ФСТЭК России от 18.02.2013 N 21;
Согласие на обработку персональных данных, данное на сайте.
Оператор обрабатывает следующие персональные данн ые пользователей сайта:
Фамилия, имя, отчество Покупателя;
Контактный телефон;
Адрес электронной почты;
Адрес доставки обуви;
Информация об активности на сайте (история запросов, покупки);
Данные платежных карт/платежная информация;
Данные, которые автоматически собираются при использовании сайта: IP-адрес, cookie, сведения о браузере, технические характеристики устройства, дата и время доступа, посещённые страницы, история запросов;
Иные сведения, необходимые для целей обработки персональных данных.
Обработка персональных данных Оператором осуществляется следующими способами:
Неавтоматизированная обработка;
Автоматизированная обработка (в том числе с передачей через телекоммуникационные сети);
Смешанная обработка.
Оператор может передавать персональные данные следующим категориям:
Лица, участвующие в организации приёма платежей (платёжные системы, банки и прочие финансовые организации);
Лица, участвующие в организации доставки обуви;
Лица, обеспечивающие правовую защиту оператора или третьих лиц при нарушениях;
Владельцы сайтов, рекламные сети, сервисные партнёры;
Администраторы сайта, поставщики IT-сервисов, консультанты.
Оператор не передаёт персональные данные в третьи страны.
Оператор хранит персональные данные до достижения целей обработки, указанных выше.
Данные граждан РФ хранятся с использованием баз данных, размещённых на территории Российской Федерации.
При достижении целей или при наступлении иных законных оснований, Оператор уничтожает персональные данные так, чтобы их невозможно было восстановить.
Субъекты имеют права:
На доступ к персональным данным и разъяснения деталей обработки.
На уточнение, исправление, дополнение данных.
На уничтожение данных в случаях, предусмотренных законом.
На блокирование персональных данных.
На отзыв согласия на обработку персональных данных (через контакты в п.1).
На обжалование действий оператора (через Роскомнадзор или суд).
На ознакомление с источниками получения персональных данных.
Данные обрабатываются преимущественно автоматически, доступ сотрудников ограничен задачами. Все сотрудники обязаны соблюдать внутренние документы и меры безопасности. Оператор внедряет технические и организационные меры защиты, адекватные актуальному уровню технического прогресса/рисков, требованиям законодательства.
Включают:
Назначение ответственного;
Издание локальных актов, ознакомление и обучение работников;
Применение правовых/технических мер;
Внутренний контроль соответствия обработки данных требованиям законодательства;
Оценку потенциального вреда для субъектов данных и применение соответствующих мер.
Оператор вправе вносить изменения в политику самостоятельно, информировать субъектов наиболее удобным способом.