Политика конфиденциальности
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Тарханов Алексей Олегович (ОГРНИП 321508100603441, ИНН 730291004887), самостоятельно организующий и осуществляющий обработку персональных данных пользователей сайта https://glavauyuta.ru/, определяющий цели обработки, состав данных и совершаемые с ними действия.
1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ.
1.5. Пользователь — физическое лицо, посещающее сайт https://glavauyuta.ru/ и (или) использующее его сервисы, функционал и контактные формы.
1.6. Файлы cookie — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для авторизации, сохранения настроек и веб-аналитики.
1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ
2.1. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором.
2.2. Предоставление персональных данных осуществляется Пользователем свободно, своей волей и в своем интересе. Заполнение веб-форм на Сайте, регистрация или оформление заказа подтверждают согласие Пользователя на обработку данных посредством совершения конклюдентных действий (проставления отметки в соответствующем чекбоксе).
2.3. Правовыми основаниями обработки персональных данных являются:
3.1. Цель: Оформление заказа, продажа, доставка товаров и исполнение договора купли-продажи.
4.1. Оператор не осуществляет сбор, обработку и хранение полных реквизитов банковских карт Пользователя.
4.2. Ввод платежных данных производится Пользователем на защищенной платежной странице банка-эквайера или платежного агрегатора, соответствующего требованиям стандарта безопасности PCI DSS. Оператор получает от платежного шлюза исключительно результат проведения операции (статус платежа, идентификатор транзакции, маскированный номер карты).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Локализация баз данных: Оператор при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.2. Передача третьим лицам: Оператор вправе поручить обработку персональных данных другому лицу или передать персональные данные третьим лицам (службам доставки, курьерским и почтовым организациям, операторам связи) исключительно в целях исполнения договора купли-продажи и доставки товаров. Указанные лица обязуются соблюдать конфиденциальность данных и обеспечивать их безопасность при обработке в соответствии со ст. 6 Закона № 152-ФЗ.
5.3. Передача персональных данных органам государственной власти РФ допускается только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Инциденты безопасности (утечки данных): В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор обязуется:
6.1. В случае достижения цели обработки Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 календарных дней с даты достижения цели, если иное не предусмотрено договором или законом.
6.2. В случае отзыва согласия обработка прекращается, а данные уничтожаются в срок до 30 календарных дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных законодательством РФ.
6.3. При невозможности уничтожения данных в установленные сроки Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев. Факт уничтожения подтверждается документально в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 (актом об уничтожении и выгрузкой из журнала регистрации событий).
7. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
7.1. Оператор несет ответственность за убытки, причиненные Пользователю вследствие виновного неправомерного использования его персональных данных, в соответствии с законодательством Российской Федерации.
7.2. Оператор освобождается от ответственности, если утрата или разглашение персональных данных произошли вследствие обстоятельств непреодолимой силы, неправомерных действий самого Пользователя либо если данные стали общедоступными до момента утраты или разглашения.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать данное ранее согласие.
8.2. Для реализации своих прав или отзыва согласия Пользователь направляет Оператору запрос на адрес электронной почты: info@glavauyuta.ru либо в письменной форме по фактическому адресу Оператора. Запрос должен содержать: ФИО заявителя, контактные данные для идентификации и суть требования.
8.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления).
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. Все споры и разногласия стороны разрешают в претензионном порядке.
9.2. Оператор, получивший претензию, обязан в течение 30 (тридцати) календарных дней с даты ее получения письменно уведомить заявителя о результатах ее рассмотрения.
9.3. При недостижении согласия спор передается на рассмотрение в суд в соответствии с подведомственностью и подсудностью, установленной процессуальным законодательством РФ.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.
10.2. Действующая редакция Политики постоянно размещена в открытом доступе по адресу: https://glavauyuta.ru/.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: Индивидуальный предприниматель Тарханов Алексей Олегович
ИНН: 730291004887
ОГРНИП: 321508100603441
Адрес регистрации: 141401, Россия, Московская обл., г. Химки, ул. Германа Титова, д. 12, корп. 2
Фактический адрес ведения деятельности: 124489, Россия, г. Москва, г. Зеленоград, Сосновая аллея, д. 4, стр. 2
Контактный телефон: +7 (929) 652-45-00
Адрес электронной почты: info@glavauyuta.ru
1.1. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Тарханов Алексей Олегович (ОГРНИП 321508100603441, ИНН 730291004887), самостоятельно организующий и осуществляющий обработку персональных данных пользователей сайта https://glavauyuta.ru/, определяющий цели обработки, состав данных и совершаемые с ними действия.
1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ.
1.5. Пользователь — физическое лицо, посещающее сайт https://glavauyuta.ru/ и (или) использующее его сервисы, функционал и контактные формы.
1.6. Файлы cookie — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для авторизации, сохранения настроек и веб-аналитики.
1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ
2.1. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором.
2.2. Предоставление персональных данных осуществляется Пользователем свободно, своей волей и в своем интересе. Заполнение веб-форм на Сайте, регистрация или оформление заказа подтверждают согласие Пользователя на обработку данных посредством совершения конклюдентных действий (проставления отметки в соответствующем чекбоксе).
2.3. Правовыми основаниями обработки персональных данных являются:
- Гражданский кодекс Российской Федерации;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- договоры розничной купли-продажи (включая публичную оферту интернет-магазина);
- согласия субъектов персональных данных на обработку их персональных данных.
3.1. Цель: Оформление заказа, продажа, доставка товаров и исполнение договора купли-продажи.
- Категории субъектов: покупатели (клиенты).
- Состав данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки товаров.
- Срок обработки: в течение срока действия договора и 5 лет после его исполнения (срок хранения первичных бухгалтерских документов по ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете»).
- Категории субъектов: зарегистрированные пользователи сайта.
- Состав данных: фамилия, имя; адрес электронной почты; номер телефона.
- Срок обработки: до момента удаления учетной записи Пользователем либо отзыва согласия.
- Категории субъектов: лица, оставившие обращение через форму обратной связи.
- Состав данных: имя; номер телефона; адрес электронной почты; текст обращения.
- Срок обработки: до завершения рассмотрения обращения, но не более 1 года с момента получения.
- Категории субъектов: пользователи, давшие отдельное предварительное согласие на получение рекламы.
- Состав данных: имя; адрес электронной почты; номер телефона.
- Срок обработки: до отзыва согласия субъектом персональных данных.
- Категории субъектов: посетители сайта.
- Состав данных: технические сведения из файлов cookie; IP-адрес; сведения о браузере; дата и время доступа; URL источника перехода (реферер).
- Срок обработки: в течение сессии либо срока хранения файлов cookie, установленных браузером.
4.1. Оператор не осуществляет сбор, обработку и хранение полных реквизитов банковских карт Пользователя.
4.2. Ввод платежных данных производится Пользователем на защищенной платежной странице банка-эквайера или платежного агрегатора, соответствующего требованиям стандарта безопасности PCI DSS. Оператор получает от платежного шлюза исключительно результат проведения операции (статус платежа, идентификатор транзакции, маскированный номер карты).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Локализация баз данных: Оператор при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.2. Передача третьим лицам: Оператор вправе поручить обработку персональных данных другому лицу или передать персональные данные третьим лицам (службам доставки, курьерским и почтовым организациям, операторам связи) исключительно в целях исполнения договора купли-продажи и доставки товаров. Указанные лица обязуются соблюдать конфиденциальность данных и обеспечивать их безопасность при обработке в соответствии со ст. 6 Закона № 152-ФЗ.
5.3. Передача персональных данных органам государственной власти РФ допускается только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Инциденты безопасности (утечки данных): В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор обязуется:
- в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте;
- в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования;
- уведомить субъектов персональных данных в случаях и порядке, предусмотренных законодательством РФ.
6.1. В случае достижения цели обработки Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 календарных дней с даты достижения цели, если иное не предусмотрено договором или законом.
6.2. В случае отзыва согласия обработка прекращается, а данные уничтожаются в срок до 30 календарных дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных законодательством РФ.
6.3. При невозможности уничтожения данных в установленные сроки Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев. Факт уничтожения подтверждается документально в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 (актом об уничтожении и выгрузкой из журнала регистрации событий).
7. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
7.1. Оператор несет ответственность за убытки, причиненные Пользователю вследствие виновного неправомерного использования его персональных данных, в соответствии с законодательством Российской Федерации.
7.2. Оператор освобождается от ответственности, если утрата или разглашение персональных данных произошли вследствие обстоятельств непреодолимой силы, неправомерных действий самого Пользователя либо если данные стали общедоступными до момента утраты или разглашения.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать данное ранее согласие.
8.2. Для реализации своих прав или отзыва согласия Пользователь направляет Оператору запрос на адрес электронной почты: info@glavauyuta.ru либо в письменной форме по фактическому адресу Оператора. Запрос должен содержать: ФИО заявителя, контактные данные для идентификации и суть требования.
8.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления).
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. Все споры и разногласия стороны разрешают в претензионном порядке.
9.2. Оператор, получивший претензию, обязан в течение 30 (тридцати) календарных дней с даты ее получения письменно уведомить заявителя о результатах ее рассмотрения.
9.3. При недостижении согласия спор передается на рассмотрение в суд в соответствии с подведомственностью и подсудностью, установленной процессуальным законодательством РФ.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.
10.2. Действующая редакция Политики постоянно размещена в открытом доступе по адресу: https://glavauyuta.ru/.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: Индивидуальный предприниматель Тарханов Алексей Олегович
ИНН: 730291004887
ОГРНИП: 321508100603441
Адрес регистрации: 141401, Россия, Московская обл., г. Химки, ул. Германа Титова, д. 12, корп. 2
Фактический адрес ведения деятельности: 124489, Россия, г. Москва, г. Зеленоград, Сосновая аллея, д. 4, стр. 2
Контактный телефон: +7 (929) 652-45-00
Адрес электронной почты: info@glavauyuta.ru
