ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://magnat-matras.ru (далее – Сайт) Индивидуальным предпринимателем МУСЛИМОВЫМ МАХАЧЕМ МАГОМЕДЗАГИДОВИЧЕМ (далее – Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте. Неограниченный доступ к Политике обеспечивается с помощью средств информационно-телекоммуникационной сети «Интернет».
2. Сведения об Операторе
Индивидуальный предприниматель
МУСЛИМОВ МАХАЧ МАГОМЕДЗАГИДОВИЧ
Адрес регистрации: 367013, Республика Дагестан, г. Махачкала, пр-кт Гамидова, д. 15, корп. А, кв. 17
ОГРНИП: 317057100063503
ИНН: 050708252511
Адрес электронной почты: sales@magnat-matras.ru
Контактный телефон: 8 8722 620202
Лицо, ответственное за организацию обработки персональных данных: МУСЛИМОВ МАХАЧ МАГОМЕДЗАГИДОВИЧ (как ИП, выполняющий функции ответственного лица).
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных пользователей Сайта в следующих целях:
| Цель обработки | Правовое основание | Категории субъектов | Перечень обрабатываемых данных |
|---|---|---|---|
| Оформление и исполнение договора купли-продажи товаров (доставка товара, консультация по товару, уведомление о статусе заказа) | Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) | Покупатели (физические лица) | Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки |
| Направление информационных и рекламных сообщений (новости, акции, специальные предложения) | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) | Подписчики на рассылку | Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты |
| Проведение маркетинговых исследований, анализ поведения пользователей на Сайте, сбор статистики об использовании Сайта (включая работу квиза Марквиз) | Согласие субъекта персональных данных, выраженное через настройки браузера (файлы cookie) и проставление отметки в соответствующих формах | Посетители Сайта | Данные, собираемые автоматически: IP-адрес, тип браузера, операционная система, информация о действиях на Сайте, дата и время посещения, реферер (адрес предыдущей страницы); ответы, предоставленные в квизе |
Примечание: если пользователь после прохождения квиза совершает покупку, его данные, полученные в квизе, обрабатываются в соответствии с целью «исполнение договора».
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласий субъектов персональных данных на обработку их персональных данных (в случаях, предусмотренных законом);
- договоров, заключаемых с субъектами персональных данных.
4.2. Обработка персональных данных без согласия субъекта допускается в случаях, предусмотренных частью 1 статьи 6, частью 2 статьи 10, частью 2 статьи 11 Закона о персональных данных.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные, которые необходимы для достижения указанных в разделе 3 целей. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
5.2. Категории субъектов, чьи данные обрабатываются: покупатели товаров, подписчики на новости и акции, посетители Сайта, оставляющие заявки через формы обратной связи, заказа звонка, регистрации, авторизации, а также через квиз Марквиз.
5.3. Перечень обрабатываемых данных для каждой цели указан в разделе 3.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а также без использования средств автоматизации (в случаях, предусмотренных законодательством).
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом.
6.4. Сроки обработки и хранения персональных данных определяются исходя из целей:
- Для целей исполнения договора (покупка, доставка): данные хранятся в течение срока действия договора и в течение шести лет после его окончания (в соответствии с требованиями налогового законодательства и сроками исковой давности). По истечении указанного срока данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
- Для целей направления рекламной информации: данные обрабатываются до момента достижения цели информирования либо до момента отзыва субъектом своего согласия. При получении отзыва согласия Оператор прекращает обработку таких данных и уничтожает их в течение 30 дней.
- Для целей аналитики и статистики: данные, собираемые с помощью сервисов Яндекс.Метрика и Марквиз, обрабатываются в течение срока, установленного настройками указанных сервисов (как правило, до 14 месяцев), но не дольше достижения цели обработки. Если данные, полученные через квиз, впоследствии используются для заключения договора, применяются сроки, установленные для цели исполнения договора.
6.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
- в целях исполнения договора с субъектом данных (например, при передаче данных службам доставки – СДЭК, Почта России и т.п.) – с согласия субъекта;
- для обеспечения возможности обработки персональных данных от имени Оператора (поручение обработки) – при заключении соответствующего договора с лицом, осуществляющим обработку по поручению Оператора;
- в иных случаях, предусмотренных законодательством Российской Федерации.
6.6. Оператор вправе поручить обработку персональных данных другим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора (поручения оператора). Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных.
6.7. В настоящий момент Оператор привлекает следующих лиц для обработки персональных данных:
- ООО «Яндекс» (сервис Яндекс.Метрика) – для сбора статистики посещаемости и анализа поведения пользователей.
- Марквиз (квиз-конструктор) – для проведения опросов и подбора товаров, сбора контактных данных потенциальных покупателей.
Оператор обеспечивает включение в договоры с указанными лицами условий о соблюдении конфиденциальности и безопасности персональных данных.
6.8. Трансграничная передача персональных данных Оператором не осуществляется.
6.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;
- внутренний контроль соответствия обработки персональных данных установленным требованиям;
- оценка вреда, который может быть причинен субъектам персональных данных;
- ознакомление работников Оператора с положениями законодательства о персональных данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
7.2. Для реализации своих прав субъект персональных данных (или его представитель) направляет Оператору запрос в порядке, предусмотренном статьей 14 Закона о персональных данных. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта (или его представителя);
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение и (или) иные сведения) либо иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта (или его представителя).
Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
7.3. Оператор рассматривает запрос и предоставляет запрашиваемую информацию либо направляет мотивированный отказ в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с уведомлением субъекта.
7.4. Отзыв согласия на обработку персональных данных осуществляется путем направления заявления в произвольной форме на адрес электронной почты Оператора: sales@magnat-matras.ru или почтовым отправлением по адресу регистрации Оператора. При получении отзыва Оператор обязан прекратить обработку персональных данных (если иное не предусмотрено законом) и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва.
7.5. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники, если такое согласие не было дано субъектом при жизни.
8. Особенности обработки персональных данных, разрешенных субъектом для распространения
8.1. Оператор не осуществляет обработку персональных данных, разрешенных субъектом для распространения, за исключением случаев, когда субъект самостоятельно предоставил такие данные в общедоступных источниках (например, отзывы, комментарии) и выразил согласие на их распространение в порядке, предусмотренном статьей 10.1 Закона о персональных данных.
8.2. Если субъект предоставил персональные данные для распространения, такое согласие оформляется отдельно от иных согласий. Оператор обеспечивает субъекту возможность определить перечень персональных данных, разрешенных для распространения.
8.3. Субъект вправе в любое время потребовать прекратить распространение своих персональных данных. Требование направляется в порядке, аналогичном отзыву согласия.
9. Обработка файлов cookie
9.1. Сайт использует файлы cookie и аналогичные технологии для сбора информации о поведении пользователей, анализа трафика, персонализации предложений. Подробные сведения о типах cookie, целях их использования и сроках хранения содержатся в разделе 3 настоящей Политики и в настройках используемых сервисов.
9.2. При первом посещении Сайта пользователю демонстрируется баннер с предложением дать согласие на использование файлов cookie. Продолжая использование Сайта после ознакомления с баннером, пользователь считается предоставившим согласие на обработку cookie в соответствии с настройками своего браузера.
9.3. Пользователь может отозвать согласие на обработку cookie, изменив настройки браузера (заблокировать или удалить cookie). В этом случае некоторые функции Сайта могут стать недоступными.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией.
10.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
10.4. Все предложения и вопросы по поводу настоящей Политики следует направлять по адресу электронной почты: sales@magnat-matras.ru.
