Политика в области обработки персональных данных

Настоящая Политика в области обработки персональных данных определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта fin-mebel-sochi.ru (далее — Сайт).

Оператор персональных данных: ИП Кирилов
Адрес: г. Сочи, ул. Чайковского, 41А
E-mail: info@FIN-mebel-Sochi.ru
Телефоны: +7 (967) 323-50-25, +7 (965) 484-50-25.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Настоящая Политика применяется к персональным данным и иной информации, которые Оператор получает при посещении и использовании Сайта, направлении обращений, оформлении заказов, использовании форм обратной связи, а также при использовании иных функций Сайта.

1.2. Политика является информационным документом, определяющим порядок обработки персональных данных Оператором.

В случаях, когда законодательством Российской Федерации для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется Пользователем отдельно в предусмотренной на Сайте форме.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

1.4. Оператор не стремится собирать персональные данные, которые не требуются для работы Сайта, обработки обращений и заказов, исполнения договоров и выполнения требований законодательства Российской Федерации.

2. Какие данные могут обрабатываться

2.1. В зависимости от используемых функций Сайта Оператор может обрабатывать данные, самостоятельно предоставленные Пользователем, в том числе:

• имя, фамилию и отчество — если они предоставляются Пользователем;
• номер телефона;
• адрес электронной почты;
• адрес доставки — при необходимости доставки товара;
• сведения о заказе;
• содержание обращений и сообщений;
• данные учётной записи — при использовании соответствующей функции Сайта;
• иные сведения, которые Пользователь самостоятельно предоставляет при обращении, оформлении заказа или использовании функций Сайта.

2.2. При посещении Сайта автоматически могут обрабатываться технические данные, в том числе:

• IP-адрес;
• файлы cookie;
• сведения о браузере и устройстве;
• тип операционной системы;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• сведения о действиях Пользователя на Сайте;
• иные технические сведения, необходимые для работы, безопасности и анализа использования Сайта.

2.3. Для анализа посещаемости и улучшения работы Сайта используется сервис Яндекс Метрика.

При использовании Яндекс Метрики могут обрабатываться технические сведения об использовании Сайта, включая сведения о посещённых страницах, браузере, устройстве, IP-адресе, файлах cookie и действиях Пользователя на Сайте.

2.4. На Сайте используются файлы cookie, необходимые для работы отдельных функций Сайта, сохранения настроек, обеспечения безопасности и анализа посещаемости.

Пользователь может ограничить или удалить файлы cookie средствами своего браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.

3. Цели обработки персональных данных

3.1. Персональные данные могут обрабатываться для:

• обработки обращений Пользователей;
• связи с Пользователем;
• оформления, подтверждения и исполнения заказов;
• согласования характеристик, стоимости, изготовления, получения или доставки товара;
• предоставления информации о товарах и услугах по запросу Пользователя;
• работы учётной записи Пользователя, если такая возможность используется;
• обеспечения работы и безопасности Сайта;
• предотвращения злоупотреблений;
• диагностики технических ошибок;
• анализа посещаемости и улучшения Сайта;
• исполнения договорных обязательств;
• выполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации;
• ответа на законные запросы государственных органов.

3.2. Оператор не использует персональные данные в целях, несовместимых с целями их получения.

4. Правовые основания обработки

4.1. Персональные данные обрабатываются при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

В зависимости от конкретной обработки такими основаниями могут являться:

• согласие Пользователя;
• необходимость обработки для заключения или исполнения договора с Пользователем;
• необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законодательством;
• иные предусмотренные законодательством Российской Федерации основания.

4.2. Когда для конкретной обработки необходимо согласие Пользователя, оно предоставляется отдельно от настоящей Политики способом, позволяющим подтвердить факт его получения.

4.3. Пользователь вправе отозвать ранее предоставленное согласие. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иных оснований, предусмотренных законодательством Российской Федерации.

5. Порядок и сроки обработки

5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

5.2. Оператор может осуществлять необходимые для заявленных целей действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

5.3. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения с Пользователем и законодательство Российской Федерации.

5.4. После достижения целей обработки либо при отпадении необходимости в обработке персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если дальнейшее хранение не требуется по закону или иному законному основанию.

6. Передача и обработка данных третьими лицами

6.1. Оператор может предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

В частности, данные могут предоставляться:

• с согласия Пользователя;
• организациям и сервисам, необходимым для технического функционирования Сайта;
• организациям, участвующим в обработке и исполнении заказа;
• платёжным организациям при использовании соответствующих способов оплаты;
• службам доставки, если доставка необходима для исполнения заказа;
• по законному требованию суда, Роскомнадзора, правоохранительных, налоговых и иных уполномоченных государственных органов;
• в иных случаях, предусмотренных законодательством Российской Федерации.

6.2. Сайт работает с использованием платформы inSales, обеспечивающей техническое функционирование интернет-магазина и его отдельных возможностей.

6.3. При использовании внешних сервисов Оператор стремится ограничивать объём передаваемых сведений информацией, необходимой для работы соответствующей функции.

6.4. Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований законодательства Российской Федерации, установленных для такой передачи.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

7.3. Оператор принимает меры по минимизации объёма обрабатываемых персональных данных.

8. Права Пользователя

8.1. Пользователь в предусмотренных законодательством Российской Федерации случаях вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления данных, если для этого имеются предусмотренные законом основания;
• отозвать согласие на обработку персональных данных;
• обращаться к Оператору по вопросам обработки и защиты персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. По вопросам обработки, изменения или удаления персональных данных Пользователь может обратиться к Оператору:

E-mail: info@FIN-mebel-Sochi.ru
Адрес: г. Сочи, ул. Чайковского, 41А.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функций Сайта, используемых сервисов или порядка обработки персональных данных.

9.2. Актуальная редакция Политики размещается на Сайте и применяется с момента её публикации, если иной срок не указан в новой редакции.

10. Контактная информация

Оператор персональных данных: ИП Кирилов
Адрес: г. Сочи, ул. Чайковского, 41А
Тел.: +7 (967) 323-50-25
Тел.: +7 (965) 484-50-25
E-mail: info@FIN-mebel-Sochi.ru