Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://awror.ru.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель МУЧКИН АНДРЕЙ АНАТОЛЬЕВИЧ
Юридический адрес: 127055, г. Москва, ул. Тихвинская, д. 9, кв. 56
ИНН: 770701781229
ОГРНИП: 316774600264103
Тел. 8 (495) 212-06-01
E-mail: priemka@awror.ru

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта, его сервисов и функционала.

1.4. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель МУЧКИН АНДРЕЙ АНАТОЛЬЕВИЧ.

2. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи сайта;
• покупатели товаров;
• лица, обратившиеся к Оператора через формы обратной связи, телефонную связь и мессенджеры.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор обрабатывает следующие персональные данные:

Идентификационные данные:

• фамилия, имя, отчество;
• дата рождения.

Контактные данные:

• номер телефона;
• адрес электронной почты;
• адрес доставки.

Данные, связанные с заказами:

• история заказов;
• комментарии к заказам.

Технические и аналитические данные:

• IP-адрес;
• cookie-файлы;
• сведения о действиях пользователя на сайте;
• данные о браузере, устройстве и операционной системе.

3.2. Оператор не осуществляет хранение и обработку платёжных реквизитов банковских карт. Обработка платёжных данных осуществляется платёжными агрегаторами в соответствии с их собственными политиками.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• регистрации и обслуживания личного кабинета пользователя;
• оформления, исполнения и доставки заказов;
• заключения и исполнения договора купли-продажи (публичной оферты);
• обратной связи с пользователями и обработки обращений;
• направления информационных и рекламных сообщений (при наличии отдельного согласия);
• аналитики и улучшения качества работы сайта;
• исполнения требований законодательства Российской Федерации.

Персональные данные обрабатываются строго в объёме, необходимом для достижения указанных целей, и не используются для целей, несовместимых с ними.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора купли-продажи (публичной оферты);
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Условия обработки и хранения персональных данных

6.1. «Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных».

6.2. Локализация персональных данных: Обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

6.3. Сроки хранения персональных данных:

• данные, связанные с заказами — 5 лет (в целях бухгалтерского и налогового учёта);
• данные личного кабинета — до момента его удаления пользователем;
• данные для маркетинговых рассылок — до момента отзыва согласия;
• технические и аналитические данные — до 24 месяцев.

6.4. По достижении целей обработки или при утрате необходимости персональные данные подлежат удалению или обезличиванию.

6.5. Порядок уничтожения: Уничтожение персональных данных осуществляется путем безвозвратного удаления электронных записей из информационных систем Оператора или измельчения бумажных носителей (при их наличии) способом, исключающим возможность восстановления содержания данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, включая:

• курьерские и транспортные службы;
• платёжные агрегаторы;
• CRM-системы (в том числе Bitrix24);
• сервисы аналитики и маркетинга (Яндекс.Метрика, Mindbox);
• хостинг-провайдеров и облачные сервисы.

7.2. Передача персональных данных осуществляется при условии соблюдения конфиденциальности и требований законодательства РФ.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование антивирусных и защитных программных средств;
• защиту каналов передачи данных;
• контроль доступа сотрудников;
• разработку и соблюдение внутренних регламентов обработки персональных данных.

8.2. Оператор своевременно производит оценку вреда, который может быть причинен субъектам персональных данных, и соотносит его с принимаемыми мерами защиты.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных.

Отзыв согласия осуществляется путём направления уведомления на адрес электронной почты: priemka@awror.ru.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

10.2. Актуальная редакция Политики размещается в свободном доступе на сайте https://awror.ru.