Настоящая Политика конфиденциальности персональных данных (далее – «Политика») является официальным документом Индивидуального предпринимателя Ахмадуллина Самира Айратовича (далее – «Оператор») и определяет порядок обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных, а также общие условия получения, обработки, хранения и защиты персональных данных физических лиц (далее – «Субъекты персональных данных» или «Субъекты»), пользующихся услугами, информацией и продуктами, предоставляемыми на сайте kaynar.store (далее – «Сайт»).
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Субъекте персональных данных в процессе использования Сайта, его сервисов, информации и продуктов.
1.2. Использование Сайта означает безоговорочное согласие Субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Субъект должен воздержаться от использования Сайта.
1.3. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, включая:
• Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных";
• Федеральный закон от 13.03.2006 № 38-ФЗ "О рекламе" (в части, касающейся рассылок, если на них получено согласие);
• Иные нормативные правовые акты Российской Федерации в области защиты персональных данных.
1.4. Оператор считает своей приоритетной задачей соблюдение прав и свобод человека и гражданина, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, добросовестно и с соблюдением следующих принципов:
• Законность целей и способов обработки персональных данных.
• Добросовестность Оператора при обработке персональных данных.
• Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора.
• Соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
2. Сведения об Операторе
• Полное наименование: Индивидуальный предприниматель Ахмадуллин Самир Айратович
• ОГРНИП: 325169000150692
• ИНН: 165920714528
• Адрес регистрации: 420000, РОССИЯ, РЕСПУБЛИКА ТАТАРСТАН, Г. КАЗАНЬ, УЛ. ЛИСТОПАДНАЯ, Д. 28
• Контактный телефон: +79874131950
• Контактный email: akh.samir@mail.ru
• Сайт: kaynar.store
3. Категории собираемых и обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные, предоставляемые Субъектом добровольно:
• Фамилия, имя (имя получателя заказа);
• Номер телефона;
• Адрес электронной почты;
• Данные об оказанных и оказываемых услугах (включая историю обращений);
• Сообщения Субъекта при обращениях к Оператору (например, через формы обратной связи);
• Документы, предоставляемые Субъектом (например, при оформлении возвратов или рассмотрении претензий, если это необходимо и предусмотрено законодательством);
• Адрес доставки товара.
3.2. При использовании Сайта Оператор также обрабатывает следующие обезличенные данные, передаваемые автоматически:
• Сведения об исполиспользуемом браузере или ином программном обеспечении для доступа к Сайту;
* IP-адрес;
* Данные файлов cookie (см. раздел 10).
3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Оператор гарантирует отсутствие доступа к персональным данным Субъектов у внешних организаций, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой (например, служба доставки, хостинг-провайдер). Персональные данные, не указанные в настоящем разделе и не относящиеся к заявленным целям обработки, подлежат немедленному уничтожению.
4. Цели сбора и обработки персональных данных
4.1. Персональные данные Субъектов собираются и обрабатываются Оператором для следующих целей:
* Идентификация Субъекта персональных данных, зарегистрированного на Сайте, для оформления и исполнения Заказов.
* Заключение и исполнение договоров купли-продажи товаров, представленных на Сайте.
* Доставка заказанных Товаров Покупателям.
* Обеспечение обратной связи с Субъектом, включая отправку уведомлений о Заказе, ответов на запросы и обращения.
* Улучшение качества обслуживания и функциональности Сайта на основе анализа данных о его использовании.
* Проведение маркетинговых и рекламных кампаний (только при наличии явно выраженного согласия Субъекта на получение таких рассылок).
* Обеспечение безопасности и стабильности работы Сайта.
* Соблюдение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Субъектов на следующих правовых основаниях:
* Согласие Субъекта персональных данных на обработку его персональных данных, выраженное путем совершения конклюдентных действий (например, оформление Заказа, заполнение форм обратной связи на Сайте) или в письменной форме (в случае специальных категорий данных, которые не собираются по умолчанию).
* Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных.
* Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта персональных данных.
* Соблюдение требований законодательства РФ, в частности Закона РФ "О защите прав потребителей", Федерального закона "О персональных данных" № 152-ФЗ.
6. Условия обработки и передача персональных данных
6.1. Оператор обеспечивает конфиденциальность всех персональных данных Субъектов.
6.2. В отношении персональных данных Субъекта сохраняется их конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.
6.3. Оператор вправе передать персональные данные Субъекта третьим лицам в следующих случаях:
* Субъект выразил согласие на такие действия.
* Передача необходима для оказания Субъекту определенной услуги (например, службам доставки для осуществления доставки Заказа, платежным системам для обработки платежей).
* Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (например, по запросу государственных органов).
* В целях обеспечения возможности защиты прав и законных интересов Оператора в связи с нарушением Субъектом настоящей Политики или иных документов, регламентирующих работу Сайта.
6.4. При обработке персональных данных Оператор может осуществлять трансграничную передачу данных (передача на территорию иностранного государства иностранному юридическому или физическому лицу), если это необходимо для исполнения договора с Субъектом (например, использование хостинга или CRM-системы, серверы которых находятся за пределами РФ). В такихслучаях Оператор обеспечивает надлежащий уровень защиты данных.
7. Сроки хранения персональных данных
7.1. Обработка и хранение персональных данных осуществляются в течение срока, необходимого для достижения целей обработки.
7.2. Персональные данные хранятся до момента отзыва согласия Субъекта на обработку персональных данных, либо до ликвидации Оператора.
7.3. В иных случаях, установленных законодательством Российской Федерации, срок хранения может быть увеличен.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
* Получать информацию, касающуюся обработки его персональных данных, в соответствии с Федеральным законом № 152-ФЗ.
* Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* Отозвать свое согласие на обработку персональных данных в любое время путем направления соответствующего запроса Оператору.
* Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав Субъект может связаться с Оператором по контактам, указанным в разделе 12 настоящей Политики.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. К таким мерам, в частности, относятся:
* Назначение ответственного за организацию обработки персональных данных.
* Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.
* Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах (например, использование защищенного протокола HTTPS для Сайта, размещение Сайта на платформе, обеспечивающей базовый уровень безопасности данных).
* Регулярное резервное копирование данных.
* Оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер.
10. Использование файлов Cookie и веб-аналитики
10.1. Сайт использует технологию "cookie" (куки) – небольшие текстовые файлы, размещаемые на устройстве Субъекта. Cookie используются для запоминания предпочтений Субъекта, анализа посещений Сайта и улучшения его работы.
10.2. Субъект может в любое время отключить использование cookie в настройках своего браузера. Отключение cookie может привести к ограничению функциональности Сайта.
10.3. Оператор может использовать сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics) для сбора обезличенной информации о посещениях Сайта с целью его улучшения. Данные, собираемые этими сервисами, являются анонимными и используются исключительно для статистического анализа поведения Субъектов.
11. Изменение Политики конфиденциальности
11.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. Субъектам рекомендуется регулярно просматривать настоящую Политику для ознакомления с любыми изменениями.
12. Контактная информация Оператора
• Индивидуальный предприниматель: Ахмадуллин Самир Айратович
• Телефон: +79874131950
• Электронная почта: akh.samir@mail.ru