Политика конфиденциальности и обработки персональных данных

1. Оператор персональных данных

Сокович Артём Алексеевич, зарегистрированный в качестве индивидуального предпринимателя (ОГРНИП 323470400047937, юридический адрес: г. Волхов, ул. Молодежная 23б), является Оператором персональных данных (далее – Оператор), обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором по вопросам обработки персональных данных следующими способами:

• Электронная почта: fil9ndi9@ya.ru

• Телефон: 8 (993) 488-69-61

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные с целью:

• Выполнения обязательств перед Посетителем сайта/Покупателем в рамках Публичной оферты;

• Обработки запросов и обратной связи пользователей;

• Организации доставки обуви Покупателям;

• Информирования о работе сайта и улучшения сервиса;

• Исполнения требований действующего законодательства;

• Защиты прав и интересов оператора;

• Обеспечения безопасности сервиса;

• Персонализации рекламных предложений и информации с учетом предпочтений Покупателя;

• Организации приёма платежей, осуществления оплаты товаров через сервис;

• Оказания клиентской поддержки.

Правовые основания обработки:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

• Федеральный закон от 26.12.2008 N 294-ФЗ;

• Указ Президента РФ от 06.03.1997 N 188;

• Постановление Правительства РФ от 01.11.2012 N 1119;

• Приказ ФСТЭК России от 18.02.2013 N 21;

• Согласие на обработку персональных данных, данное на сайте.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные пользователей сайта:

• Фамилия, имя, отчество Покупателя;

• Контактный телефон;

• Адрес электронной почты;

• Адрес доставки обуви;

• Информация об активности на сайте (история запросов, покупки);

• Данные платежных карт/платежная информация;

• Данные, которые автоматически собираются при использовании сайта: IP-адрес, cookie, сведения о браузере, технические характеристики устройства, дата и время доступа, посещённые страницы, история запросов;

• Иные сведения, необходимые для целей обработки персональных данных.

4. Способы обработки персональных данных

Обработка персональных данных Оператором осуществляется следующими способами:

• Неавтоматизированная обработка;

• Автоматизированная обработка (в том числе с передачей через телекоммуникационные сети);

• Смешанная обработка.

5. Получатели персональных данных

Оператор может передавать персональные данные следующим категориям:

• Лица, участвующие в организации приёма платежей (платёжные системы, банки и прочие финансовые организации);

• Лица, участвующие в организации доставки обуви;

• Лица, обеспечивающие правовую защиту оператора или третьих лиц при нарушениях;

• Владельцы сайтов, рекламные сети, сервисные партнёры;

• Администраторы сайта, поставщики IT-сервисов, консультанты.

6. Передача персональных данных в третьи страны

Оператор не передаёт персональные данные в третьи страны.

7. Сроки и место хранения, порядок уничтожения персональных данных

Оператор хранит персональные данные до достижения целей обработки, указанных выше.
Данные граждан РФ хранятся с использованием баз данных, размещённых на территории Российской Федерации.
При достижении целей или при наступлении иных законных оснований, Оператор уничтожает персональные данные так, чтобы их невозможно было восстановить.

8. Права субъектов персональных данных

Субъекты имеют права:

1. На доступ к персональным данным и разъяснения деталей обработки.

2. На уточнение, исправление, дополнение данных.

3. На уничтожение данных в случаях, предусмотренных законом.

4. На блокирование персональных данных.

5. На отзыв согласия на обработку персональных данных (через контакты в п.1).

6. На обжалование действий оператора (через Роскомнадзор или суд).

7. На ознакомление с источниками получения персональных данных.

9. Защита персональных данных

Данные обрабатываются преимущественно автоматически, доступ сотрудников ограничен задачами. Все сотрудники обязаны соблюдать внутренние документы и меры безопасности. Оператор внедряет технические и организационные меры защиты, адекватные актуальному уровню технического прогресса/рисков, требованиям законодательства.

10. Меры по выполнению обязанностей оператора

Включают:

• Назначение ответственного;

• Издание локальных актов, ознакомление и обучение работников;

• Применение правовых/технических мер;

• Внутренний контроль соответствия обработки данных требованиям законодательства;

• Оценку потенциального вреда для субъектов данных и применение соответствующих мер.

11. Изменения политики конфиденциальности

Оператор вправе вносить изменения в политику самостоятельно, информировать субъектов наиболее удобным способом.