Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта misterwood.ru (далее – «Сайт»).
1.4. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки в соответствующем поле (чекбоксе) при заполнении форм на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — индивидуальный предприниматель Рыпаленко Максим Витальевич, самостоятельно организующий обработку персональных данных и определяющий цели обработки, состав данных и действия с ними.
2.4. Пользователь — физическое лицо, предоставляющее свои персональные данные через Сайт.
2.5. Заказ — оформленная Пользователем заявка на приобретение товаров и/или услуг.
3. Категории обрабатываемых персональных данных
3.1. Персональные данные, предоставляемые Пользователем:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Адрес доставки;
- Информация о заказе;
- Иные данные, предоставленные Пользователем добровольно.
3.2. Автоматически собираемые данные:
- IP-адрес;
- Данные файлов Cookie;
- Сведения о браузере и устройстве;
- Сведения об операционной системе;
- Дата и время посещения Сайта;
- Источник перехода на Сайт;
- Информация о действиях Пользователя на Сайте;
- Иные технические данные.
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
- Оформление и обработка заявок, заказов;
- Заключение и исполнение договоров купли-продажи;
- Обработка обращений Пользователей;
- Связь с Пользователем, в том числе по вопросам заказов;
- Информирование о статусе заказа;
- Доставка товаров;
- Ведение клиентской базы;
- Выставление счетов и проведение расчетов;
- Выполнение требований законодательства Российской Федерации;
- Анализ поведения Пользователей на Сайте;
- Улучшение качества работы Сайта и сервиса;
- Проведение статистических и маркетинговых исследований (на основе обезличенных данных);
- Анализ эффективности рекламных кампаний.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных;
- Заключения и исполнения договора, стороной которого является субъект персональных данных;
- Выполнения обязанностей, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ. Срок хранения персональных данных также определяется требованиями законодательства (в частности, сроками хранения бухгалтерской и налоговой документации).
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
6.4. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только в целях, указанных в настоящей Политике, и исключительно на основании договоров поручения на обработку персональных данных, заключаемых в соответствии со ст. 6 152-ФЗ.
В целях исполнения заказа персональные данные могут передаваться службам доставки (ФИО, номер телефона, адрес доставки).
Для обработки заявок, ведения клиентской базы и взаимодействия с Пользователями Оператор использует CRM-систему amoCRM. Передача осуществляется на основании договора поручения на обработку персональных данных. В amoCRM могут передаваться:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Адрес доставки;
- Сведения о заказе;
- История взаимодействий.
Передача данных осуществляется в минимально необходимом объеме.
6.5. Хранение персональных данных
После заключения договора с Пользователем персональные данные хранятся в защищенных облачных сервисах, включая Яндекс.Диск, дата-центры которых расположены на территории Российской Федерации.
Документы и сведения, содержащие персональные данные, хранятся на электронных носителях и в защищенных облачных сервисах с ограничением доступа для уполномоченных лиц. По истечении срока хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном 152-ФЗ.
7. Использование файлов Cookie и систем аналитики
Сайт использует файлы Cookie и сервис веб-аналитики Яндекс.Метрика для повышения качества работы Сайта.
Сервис может автоматически получать следующие данные:
- IP-адрес;
- Данные Cookie;
- Сведения об устройстве и браузере;
- Информацию о действиях Пользователя на Сайте;
- Сведения о просмотренных страницах;
- Источник перехода.
Пользователь может в любой момент отключить использование Cookie через настройки своего браузера. При этом некоторые функции Сайта могут работать некорректно.
8. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
- Отзывать согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- Осуществлять иные права, предусмотренные законодательством РФ.
9. Конфиденциальность и безопасность персональных данных
9.1. Оператор обеспечивает конфиденциальность персональных данных.
9.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, заключившие соглашение о неразглашении.
9.3. Для защиты персональных данных Оператор применяет следующие меры:
- Ограничение доступа;
- Использование паролей и двухфакторной аутентификации;
- Внутренние регламенты и политики;
- Обучение сотрудников;
- Регулярный контроль принимаемых мер защиты.
10. Контактные данные Оператора
Индивидуальный предприниматель Рыпаленко Максим Витальевич
ИНН 781014085969
ОГРН 317784700200760
Email: info@misterwood.ru Телефон: +7981 176 99 79 Адрес: 196244, г.Санкт-Петербург, пр-кт. Витебский, дом 29, корп. 1,кв.29
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору по указанным контактным данным.
11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу: misterwood.ru/privacypolicy
11.3. К настоящей Политике применяются нормы законодательства Российской Федерации.