Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Горленко Татьяна Андреевна (далее - Оператор), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта markov-team.ru (далее - Сайт).

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

1.4. Действующая редакция Политики находится в свободном доступе на Сайте по адресу markov-team.ru/privacy.

2. Основные понятия

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь - любой посетитель Сайта.
• Обработка - любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Обезличивание - действия, после которых нельзя определить принадлежность данных конкретному лицу.
• Cookie - небольшой файл, который сайт сохраняет в браузере Пользователя.

3. Какие данные обрабатывает Оператор

3.1. При оформлении заказа в интернет-магазине:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки либо адрес выбранного пункта выдачи;
• состав, сумма и статус заказа.

3.2. При отправке заявки на пошив для команды или на изделие с нанесением - имя, номер телефона, а также макет, собранный Пользователем в конструкторе или загруженный им самостоятельно, включая указанные им номера, фамилии и надписи.

3.3. При оплате по счёту для юридических лиц - наименование и реквизиты организации, которые заказчик направляет Оператору по электронной почте, а также контактные данные представителя.

3.4. Автоматически, при посещении Сайта - обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы-источника, просмотренные страницы, файлы cookie.

3.5. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.6. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь сообщает их добросовестно. Ответственность за последствия указания чужих или недостоверных данных несёт Пользователь.

4. Правовые основания обработки

• Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт, проставляя отметку в форме перед отправкой и тем самым подтверждая, что ознакомлен с настоящей Политикой;
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), - договора розничной купли-продажи, заключённого на условиях Публичной оферты;
• исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ), - налоговое законодательство, законодательство о применении контрольно-кассовой техники, законодательство о бухгалтерском учёте.

5. Цели обработки

• приём, обработка и исполнение заказа, изготовление изделия по согласованному макету;
• связь с Пользователем: уточнение размера, макета и сроков, подтверждение и сопровождение доставки, ответы на обращения;
• организация доставки заказа и его отслеживание;
• приём оплаты, формирование и направление кассового чека;
• выставление счетов и оформление закрывающих документов юридическим лицам;
• рассмотрение заявлений об обмене, возврате и претензий по качеству;
• ведение бухгалтерского и налогового учёта;
• сбор обезличенной статистики посещаемости и улучшение работы Сайта;
• направление информационных и рекламных сообщений - только при отдельно выраженном согласии Пользователя на их получение.

6. Порядок обработки, хранения и передачи данных

6.1. Обработка ведётся с использованием средств автоматизации и без них, с соблюдением требований законодательства Российской Федерации.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для собственных целей этих лиц. Передача возможна только в объёме, необходимом для исполнения заказа:

• ООО «Тильда Паблишинг» - предоставляет платформу, на которой работает Сайт; через неё поступают и хранятся заявки из форм;
• оператор платёжной системы - для приёма оплаты. Реквизиты банковской карты вводятся на защищённой странице платёжной системы, Оператору они не передаются и им не хранятся;
• служба доставки - фамилия, имя, номер телефона и адрес получателя, без которых невозможно вручить отправление;
• операторы фискальных данных и налоговые органы - в объёме, требуемом законом при формировании чека;
• сервисы веб-аналитики - обезличенные технические данные;
• государственные органы - по мотивированному запросу, в случаях и в объёме, прямо предусмотренных законом.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Сроки хранения:

• данные исполненных заказов и связанные с ними документы - 5 лет, как того требует законодательство о бухгалтерском учёте;
• заявки и макеты, по которым заказ не был оформлен, - не более 1 года;
• данные, обрабатываемые на основании согласия, - до достижения цели обработки или до отзыва согласия, если закон не обязывает хранить их дольше.

6.6. По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, установленный законом.

7. Права Пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации этих прав нужно направить обращение на адрес электронной почты, указанный в разделе 11, с того адреса или номера, которые указывались при оформлении заказа. Ответ предоставляется в срок не более 30 дней.

7.3. Отзыв согласия после оформления заказа может сделать его исполнение невозможным: без имени, телефона и адреса заказ невозможно ни изготовить, ни доставить.

8. Использование макетов и изображений Пользователя

8.1. Изображение, загруженное Пользователем в конструктор, используется исключительно для согласования и изготовления его заказа.

8.2. Оператор не публикует такие макеты и не использует их в рекламе, портфолио и социальных сетях без отдельного согласия Пользователя.

8.3. Загружая изображение, Пользователь подтверждает, что вправе им распоряжаться и что изображение не нарушает авторских прав, прав на товарные знаки и иных прав третьих лиц.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует cookie. Часть из них технически необходима: без них не работают корзина и сохранение выбранных товаров. Остальные применяются для сбора обезличенной статистики.

9.2. Пользователь может отключить cookie в настройках браузера. После этого корзина и часть функций Сайта работать перестанут.

9.3. Статистика собирается в обезличенном виде и не позволяет установить личность посетителя.

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных: передача данных на Сайте осуществляется по защищённому протоколу HTTPS; доступ к заявкам и заказам предоставляется ограниченному кругу лиц и только для выполнения служебных обязанностей; назначено лицо, ответственное за организацию обработки персональных данных.

10.2. Оператор совместно с Пользователем принимает меры по предотвращению убытков от неправомерного использования персональных данных.

11. Заключительные положения и контакты

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

11.2. Все предложения и вопросы по настоящей Политике направляются по указанным ниже контактам.