Политика конфиденциальности

Индивидуальный предприниматель Смычник Юрий Петрович ИНН 390800006720, ОГРНИП 310392505000024 Адрес: 236000, г. Калининград, переулок Парковый, д. 7, кв. 8 (далее — «Оператор»)

Действует на сайте интернет-магазина мягкой мебели: https://divanplus39.ru/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 21.03.2012 № 211, требованиями и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных — пользователей сайта https://divanplus39.ru/ (далее — «Сайт»), в том числе через формы обратной связи, оформления заказа, обратного звонка, подписки на рассылку, а также иными способами.

1.4. Действие Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, осуществляемые с использованием средств автоматизации и без их использования.

1.5. Используя Сайт и/или предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с условиями настоящей Политики, и дает свое согласие на обработку персональных данных на условиях, изложенных ниже.

2. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Смычник Юрий Петрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав ПДн, действия (операции), совершаемые с ПДн.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Пользователь — физическое лицо, посетившее Сайт и/или предоставившее свои персональные данные Оператору.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

3. Принципы и условия обработки персональных данных

3.1. Обработка ПДн Оператором осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки ПДн, несовместимой с целями сбора;
недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
недопущения обработки ПДн, избыточных по отношению к заявленным целям;
обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки;
уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в их достижении, при невозможности устранения Оператором допущенных нарушений, если иное не предусмотрено федеральным законом.

3.2. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его персональных данных либо при наличии иных законных оснований, предусмотренных ст. 6 Закона о персональных данных, в том числе:

обработка необходима для исполнения договора розничной купли-продажи (в том числе дистанционной продажи товара), стороной которого является субъект ПДн;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей;
обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи Сайта, оставившие заявку/заказ/сообщение через формы Сайта;
покупатели товаров (мягкой мебели), оформившие заказ на Сайте или по телефону;
подписчики рассылки.

4.2. В рамках использования Сайта и оформления заказа Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки товара;
иные данные, самостоятельно предоставляемые пользователем при оформлении заказа или в комментарии к заказу (например, удобное время доставки).

Точный состав полей определяется конкретными формами, размещенными на Сайте (форма заказа, форма обратного звонка, форма подписки и т. п.).

Важно. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях: 5.1. обработка запросов и обращений пользователей, поступивших через Сайт; 5.2. оформление и исполнение заказов на приобретение товаров (мягкой мебели), в том числе организация доставки товара; 5.3. заключение, исполнение и прекращение договора розничной купли-продажи товара с покупателем; 5.4. информирование покупателя о статусе заказа, доставке, а также об акциях и специальных предложениях (при наличии отдельного согласия на получение рекламной/информационной рассылки); 5.5. осуществление статистических и иных исследований на основе обезличенных данных; 5.6. исполнение требований законодательства РФ, включая налоговый и бухгалтерский учет; 5.7. защита прав и законных интересов Оператора, в том числе в связи с рассмотрением претензий и судебными разбирательствами.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи…»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
документы о государственной регистрации Оператора в качестве индивидуального предпринимателя;
договоры розничной купли-продажи, заключаемые между Оператором и субъектом ПДн;
согласие субъекта на обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка ПДн осуществляется с применением как автоматизированных средств, так и без таковых (смешанная обработка).

7.2. Оператор осуществляет сбор персональных данных непосредственно у субъекта ПДн.

7.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, установленных федеральным законом, а также случаев передачи данных службам доставки в объеме, необходимом для доставки товара покупателю.

7.4. Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В их числе, среди прочего, могут выступать:

хостинг-провайдер, обеспечивающий работу Сайта;
транспортные компании и службы доставки, привлекаемые для доставки товара покупателю;
операторы сервисов email/SMS-рассылок и IP-телефонии;
операторы платежных систем (при осуществлении онлайн-оплаты на Сайте);
иные лица, оказывающие Оператору услуги, связанные с обработкой ПДн.

Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПДн, обеспечивать необходимые меры их защиты.

7.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае использования зарубежных сервисов (аналитика, рассылки и т. п.) данный раздел подлежит актуализации с указанием конкретных стран и целей передачи.

7.6. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

8. Хранение и уничтожение персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен договором, согласием субъекта ПДн на обработку его персональных данных или законодательством РФ.

8.2. Сроки хранения:

данные, обрабатываемые в рамках отзываемого согласия, — до момента отзыва согласия либо достижения цели обработки;
данные, обрабатываемые в рамках исполнения договора розничной купли-продажи, — в течение срока исполнения договора и 3 (трех) лет после его исполнения (в целях соблюдения требований о сроке исковой давности, гарантийных обязательств, налогового и бухгалтерского учета);
данные подписчиков рассылки — до момента отписки от рассылки.

8.3. Уничтожение персональных данных осуществляется путем стирания или удаления информации на электронных носителях, а также путем уничтожения материальных носителей ПДн способом, исключающим дальнейшую обработку с сохранением возможности обработки иных данных, зафиксированных на носителе.

9. Права субъекта персональных данных

Субъект персональных данных имеет право: 9.1. получать от Оператора информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; 9.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 9.3. отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору (в том числе в электронной форме по адресу, указанному в разделе 12); 9.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; 9.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.6. Для реализации своих прав субъект ПДн вправе направить письменный запрос Оператору по адресу, указанному в разделе 12 настоящей Политики. Оператор обязан дать ответ в течение 30 (тридцати) дней с даты получения запроса, если иной срок не установлен законодательством РФ.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных (при обработке ПДн лично Оператором — Оператор является таким лицом);
издание локальных актов по вопросам обработки персональных данных;
ограничение состава лиц, допущенных к обработке ПДн;
применение средств защиты информации, прошедших процедуру оценки соответствия;
обнаружение фактов несанкционированного доступа и принятие соответствующих мер;
восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.

10.2. Оператор оценивает вред, который может быть причинен субъектам ПДн, обеспечивает соответствие принимаемых мер уровню защищенности, установленному Постановлением Правительства РФ от 01.11.2012 № 1119.

11. Файлы cookie и аналогичные технологии

11.1. Сайт использует файлы cookie и аналогичные технологии (пиксельные теги, локальное хранилище) для обеспечения работы функций Сайта (в том числе корзины товаров), анализа посещаемости и улучшения пользовательского опыта.

11.2. Пользователь может отключить сохранение cookie в настройках своего браузера. При этом отдельные функции Сайта (например, корзина товаров) могут работать некорректно.

11.3. На Сайте могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика), которые самостоятельно обрабатывают обезличенные данные о поведении пользователя в соответствии с политиками конфиденциальности соответствующих сервисов.

12. Порядок внесения изменений в Политику

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Действующая редакция Политики постоянно доступна на странице по адресу: https://divanplus39.ru/policy.

13. Контактная информация Оператора

Индивидуальный предприниматель Смычник Юрий Петрович ИНН: 390800006720 ОГРНИП: 310392505000024 Адрес: 236000, г. Калининград, переулок Парковый, д. 7, кв. 8 Р/с: 40802810720230000310 Банк: Отделение № 8626 ПАО Сбербанк, г. Калининград БИК: 042748634 К/с: 30101810100000000634 Сайт: https://divanplus39.ru/ Email для обращений по вопросам обработки ПДн: info@divanplus39.ru. Телефон: +7(911)481-25-09