1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей и покупателей интернет-магазина ashfix.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператором персональных данных является Индивидуальный предприниматель Шaбaлов Александр Андреевич (далее — Оператор).
1.4. Настоящая Политика размещена в открытом доступе на Сайте и обязательна для ознакомления каждым пользователем, оставляющим свои персональные данные.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
· Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
· Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
· Пользователь — любое дееспособное физическое лицо, посетившее Сайт или использующее его сервисы.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие персональные данные:
3.1. Для физических лиц-покупателей:
· Фамилия, Имя, Отчество;
· Контактный телефон;
· Адрес электронной почты (e-mail);
· Адрес доставки товара;
· История заказов и покупок;
· Данные о способе оплаты (при необходимости).
3.2. Технические данные:
· IP-адрес пользователя;
· Данные файлов cookie;
· Тип и версия браузера;
· Источник перехода на Сайт;
· Время и дата посещения Сайта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные для следующих целей:
4.1. Обработка и исполнение заказов — заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ). Данные используются для формирования заказа, подтверждения и доставки товара.
4.2. Обратная связь с пользователем — консультирование, обработка обращений и претензий.
4.3. Отправка информационно-рекламных рассылок — только при наличии отдельного согласия пользователя (рассылка не может быть совмещена с оформлением заказа).
4.4. Улучшение сервиса и аналитика — изучение поведения пользователей на Сайте, анализ статистики для повышения качества обслуживания (на основе законного интереса Оператора).
4.5. Обеспечение безопасности — предотвращение мошенничества и защита от несанкционированного доступа.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1. Согласие субъекта персональных данных оформляется при размещении заказа на сайте.
5.2. Заключение и исполнение договора (ст. 23, 24 ГК РФ) — для обработки и доставки заказов.
5.3. Исполнение требований законодательства — в случаях, предусмотренных Налоговым кодексом РФ и другими нормативными актами.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
6.2. Оператор принимает все необходимые технические и организационные меры для защиты данных от неправомерного доступа: использование SSL-шифрования, ограничение доступа, антивирусная защита.
6.3. Сроки хранения:
· Данные для исполнения заказа — в течение 5 лет с момента последнего взаимодействия (для бухгалтерской отчетности);
· Данные для рекламных рассылок — до момента отзыва согласия пользователем.
6.4. По истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению (удалению) или обезличиванию в соответствии с установленным порядком.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Персональные данные могут быть переданы третьим лицам только в следующих случаях:
· Для исполнения обязательств перед пользователем (курьерские службы, почтовые операторы, платежные системы);
· В случаях, предусмотренных законодательством РФ (по запросу суда, правоохранительных органов).
7.2. Во всех случаях передачи данных Оператор требует от контрагентов соблюдения конфиденциальности.
8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
Пользователь имеет право:
8.1. Отозвать свое согласие на обработку персональных данных в любое время, направив письменное заявление на адрес электронной почты или по почтовому адресу Оператора.
8.2. Запросить информацию о том, какие персональные данные хранятся у Оператора.
8.3. Требовать исправления, уточнения или удаления своих персональных данных (в соответствии с действующим законодательством).
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
9.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек и сбора аналитической информации.
9.2. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте.
10.2. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться по контактным данным, указанным ниже.
11. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Шaбaлов Александр Андреевич
ОГРН / ОГРНИП: 31324682O7OOO41
ИНН: 2454O544397OO
Юридический адрес: г. Красноярск, ул. 78 Добровольческой бригады, 4/3
Телефон: +7 995 175 00 34
e-mail: ashfix@yandex.ru