Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных пользователей индивидуальным предпринимателем Фархутдиновым Артуром Робертовичем (ОГРНИП 324028000193931, ИНН 027411441134) (далее – Оператор) при использовании интернет-сайта amaled.store в информационно-телекоммуникационной сети Интернет (далее – Сайт).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон N 152-ФЗ).

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона N 152-ФЗ Политика публикуется в свободном доступе на Сайте по адресу: https://amaled.store/privacy.

1.4. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Закона N 152-ФЗ, используются в Политике в том же значении.

1.6. Пользователь – физическое лицо, посещающее Сайт и (или) оформляющее заказ на приобретение товаров через Сайт. Пользователь является субъектом персональных данных по смыслу Закона N 152-ФЗ.

1.7. Оператор обязан: обрабатывать персональные данные исключительно в целях, указанных в Политике, и в порядке, установленном законодательством Российской Федерации; не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом; принимать правовые, организационные и технические меры для защиты персональных данных; рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы; обеспечивать Пользователю возможность безвозмездного доступа к его персональным данным; уточнять, блокировать и уничтожать персональные данные в случаях, установленных Законом N 152-ФЗ.

1.8. Пользователь имеет право: на получение информации, касающейся обработки его персональных данных; на уточнение, блокирование или уничтожение его персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв согласия на обработку персональных данных; на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• 2.2.1. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом, в том числе оформление, обработка и комплектование заказа.
• 2.2.2. Организация доставки и выдачи товара через пункты выдачи заказов и постаматы.
• 2.2.3. Прием и обработка оплаты товара через привлеченный Оператором сервис приема платежей.
• 2.2.4. Информирование Пользователя о статусе заказа, поддержание обратной связи, оказание клиентской и технической поддержки.
• 2.2.5. Рассмотрение обращений Пользователя, в том числе заявлений о возврате и обмене товара.
• 2.2.6. Обеспечение безопасности, предотвращение мошенничества при использовании Сайта.
• 2.2.7. Обеспечение работы и улучшение качества Сайта, в том числе с использованием файлов cookie и сервисов веб-аналитики.
• 2.2.8. Направление Пользователю рекламных и информационных сообщений – при наличии отдельного согласия Пользователя.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 N 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон N 152-ФЗ;
• Постановление Правительства Российской Федерации от 31.12.2020 N 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи...»;
• Указ Президента Российской Федерации от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 N 21;
• договор розничной купли-продажи (публичная оферта), заключаемый между Оператором и Пользователем, – в части обработки, необходимой для его исполнения (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ);
• согласие Пользователя на обработку персональных данных – в части целей, для достижения которых обработка осуществляется на основании согласия (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ).

4. Объем и категории обрабатываемых персональных данных, категории субъектов

4.1. Оператор обрабатывает персональные данные посетителей Сайта и Пользователей, оформляющих заказ через Сайт.

4.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество Пользователя (для оформления заказа и получения товара в пункте выдачи или постамате);
• номер телефона;
• адрес электронной почты;
• населенный пункт и адрес выбранного Пользователем пункта выдачи заказа или постамата;
• сведения о заказе (состав, стоимость, история заказов);
• данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц.

4.3. Оператор не обрабатывает данные банковских карт Пользователя. Прием оплаты осуществляется привлеченным сервисом приема платежей, который самостоятельно обрабатывает платежные реквизиты Пользователя в качестве оператора персональных данных.

4.4. Оператор не обрабатывает биометрические персональные данные, а также специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется неавтоматизированным, автоматизированным и смешанным способами.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка персональных данных, необходимых для заключения и исполнения договора розничной купли-продажи (оформление, доставка, оплата заказа, рассмотрение возвратов), осуществляется без согласия Пользователя на основании п. 5 ч. 1 ст. 6 Закона N 152-ФЗ как обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных. Согласие Пользователя требуется и запрашивается отдельно только для целей, прямо предусматривающих его получение, в частности для направления рекламных сообщений.

5.4. Согласие на обработку персональных данных в целях направления рекламы оформляется отдельным документом, не объединенным с настоящей Политикой, договором или иными согласиями Пользователя. Пользователь дает такое согласие свободно, своей волей и в своем интересе; отказ от него не влияет на возможность оформления заказа.

5.5. В объеме, необходимом для исполнения договора, Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона N 152-ФЗ, а именно: лицам, обеспечивающим доставку и выдачу товара (операторам пунктов выдачи заказов и постаматов), оператору информационной системы учёта заказов и сервису приема платежей. Указанные лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

5.5.1. При отображении карты пунктов выдачи, виджета выбора пункта выдачи и веб-шрифтов на Сайте технические данные браузера и запроса (в том числе IP-адрес) могут обрабатываться поставщиками соответствующих внешних сервисов — Yandex Maps JS, FivePost widget script и Google Fonts CSS — в соответствии с их собственными правилами.

5.6. Срок обработки персональных данных определяется достижением целей, для которых они собраны, если иной срок не предусмотрен договором с Пользователем или законодательством Российской Федерации. Условиями прекращения обработки являются достижение целей обработки или утрата необходимости в их достижении, истечение срока действия согласия или его отзыв Пользователем, а также выявление неправомерной обработки.

5.7. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления обращения на адрес электронной почты Оператора: support@amaled.store. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных ч. 2 ст. 9 Закона N 152-ФЗ, в том числе для исполнения договора и (или) для достижения целей, предусмотренных федеральными законами.

5.8. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона N 152-ФЗ).

5.9. Трансграничная передача персональных данных Оператором не осуществляется.

5.10. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Оператор обеспечивает конфиденциальность персональных данных.

5.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона N 152-ФЗ).

5.12. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является Пользователь.

6. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы

6.1. При выявлении неправомерной обработки персональных данных либо неточных персональных данных по обращению или запросу Пользователя (его представителя) либо уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных с момента такого обращения (запроса) на период проверки.

6.2. При подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления соответствующих сведений и снимает блокирование.

6.3. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку, а если обеспечить правомерность обработки невозможно – в срок, не превышающий десяти рабочих дней, уничтожает соответствующие персональные данные.

6.4. При достижении цели обработки персональных данных, а также при отзыве Пользователем согласия (если сохранение данных более не требуется) Оператор уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, или законом.

6.5. Оператор рассматривает запросы и обращения Пользователя (его представителя) по вопросам обработки персональных данных и направляет мотивированные ответы в сроки, установленные Законом N 152-ФЗ. Запросы направляются на адрес электронной почты Оператора: support@amaled.store.

7. Ответственность

7.1. Оператор несет ответственность за нарушение требований Закона N 152-ФЗ в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случаях, предусмотренных законодательством Российской Федерации.

8. Разрешение споров

8.1. Споры и разногласия, возникающие из отношений между Пользователем и Оператором по поводу обработки персональных данных, разрешаются в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте и применяется к отношениям, возникшим после введения ее в действие, если иное не предусмотрено новой редакцией.

9.2. Предложения и вопросы по Политике, а также обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты: support@amaled.store, телефон: +7 919 159-93-34.

9.3. Реквизиты Оператора: индивидуальный предприниматель Фархутдинов Артур Робертович, ОГРНИП 324028000193931, ИНН 027411441134, адрес электронной почты: support@amaled.store, телефон: +7 919 159-93-34, адрес: г. Уфа, ул. Кузнецовский затон, 12а.