1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Вахромеевым Максимом Юрьевичем (ИНН 78170364880, ОГРНИП 304781708200041), адрес: 196641, г. Санкт-Петербург, пос. Металлострой, ул. Садовая, д. 18 (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://aeropresent.ru (далее — Сайт), в том числе при использовании личного кабинета, оформлении заказов, заполнении форм на Сайте, подписке на рассылку, обращении через чат, мессенджеры и иные каналы связи, указанные на Сайте.
1.4. Использование Сайта и предоставление персональных данных через формы Сайта означает ознакомление пользователя с настоящей Политикой.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — Индивидуальный предприниматель Вахромеев Максим Юрьевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.3. Пользователь — физическое лицо, посетившее Сайт, использующее сервисы Сайта, оформившее заказ, зарегистрировавшее личный кабинет, направившее обращение через формы обратной связи, чат, мессенджеры или иным способом предоставившее свои персональные данные Оператору.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения работы Сайта, анализа пользовательской активности и улучшения качества работы Сайта.
3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
- имя;
- фамилия;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- текст сообщения, комментария, отзыва или иного обращения;
- данные учетной записи личного кабинета;
- история заказов;
- сведения, необходимые для оформления и исполнения заказа;
- при оформлении заказа от имени юридического лица или индивидуального предпринимателя — ИНН, платежные и иные реквизиты, сведения о представителе;
- технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, устройстве, файлы cookie, данные о действиях на Сайте, сведения, собираемые сервисами аналитики.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.3. Сайт не предназначен специально для несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без участия их законных представителей. В случае, если Оператору станет известно о предоставлении персональных данных несовершеннолетнего без необходимого законного основания, такие данные подлежат удалению в разумный срок.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений, заявок и запросов пользователей;
- осуществление обратной связи с пользователем;
- консультирование по товарам и услугам;
- оформление, подтверждение и исполнение заказов;
- организация доставки товаров;
- регистрация и обслуживание личного кабинета пользователя;
- ведение истории заказов, бонусной программы и связанных с ними пользовательских сервисов;
- направление сервисных уведомлений, связанных с оформленным заказом, доставкой, оплатой, статусом заказа, работой личного кабинета;
- подготовка и выставление счетов, заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями;
- анализ посещаемости и пользовательского поведения на Сайте;
- улучшение работы Сайта, его содержания, сервисов и пользовательского опыта;
- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- направление рекламных, информационных и маркетинговых сообщений о товарах, услугах, специальных предложениях, акциях, напоминаниях о ранее приобретавшихся товарах и сезонных/календарных предложениях — только при наличии отдельного согласия пользователя.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- законные интересы Оператора в части обеспечения работы Сайта, его безопасности, аналитики и улучшения пользовательского опыта, если при этом не нарушаются права и свободы субъекта персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработки избыточных персональных данных.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым такие данные необходимы для выполнения трудовых, договорных или иных законных обязанностей.
6.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- если передача необходима для исполнения заказа или договора с пользователем;
- если передача предусмотрена законодательством Российской Федерации;
- при использовании Оператором сервисов, обеспечивающих функционирование Сайта, обработку обращений, ведение заказов, аналитику, доставку, учет и коммуникацию с пользователями.
6.6. К числу лиц и сервисов, которым может предоставляться доступ к персональным данным или отдельным сведениям в пределах необходимых целей, относятся:
- сервисы веб-аналитики, включая Яндекс.Метрику и Google Analytics;
- системы учета, управления заказами и взаимодействия с клиентами, включая 1С, Битрикс, Битрикс24;
- службы доставки, включая собственную курьерскую доставку и сервисы доставки/логистические агрегаторы, в том числе Яндекс;
- хостинг-провайдеры, почтовые сервисы, облачные сервисы хранения данных, используемые Оператором в рамках осуществления деятельности;
- иные подрядчики и партнеры, привлекаемые Оператором для исполнения заказов, обслуживания Сайта и выполнения обязательств перед пользователем, при условии соблюдения требований законодательства Российской Федерации.
6.7. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.8. При использовании отдельных сервисов, в том числе Google Analytics, может осуществляться трансграничная передача технических данных в соответствии с условиями работы таких сервисов. Использование таких сервисов допускается только в объеме, необходимом для аналитики и улучшения работы Сайта.
7. ИСПОЛЬЗОВАНИЕ COOKIES И СЕРВИСОВ АНАЛИТИКИ
7.1. Сайт использует файлы cookie и иные аналогичные технологии для:
- корректной работы Сайта и его отдельных функций;
- сохранения пользовательских настроек;
- аналитики посещаемости и поведения пользователей;
- повышения удобства использования Сайта;
- улучшения качества предоставляемых сервисов.
7.2. Пользователь может изменить настройки использования файлов cookie в браузере. Отключение файлов cookie может повлиять на корректную работу отдельных функций Сайта.
7.3. Продолжая использовать Сайт после показа уведомления об использовании cookie, пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
8.2. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такие данные обрабатываются до достижения целей обработки или до момента отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
8.3. Данные, связанные с исполнением заказов, расчетами, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
8.4. По достижении целей обработки либо при утрате необходимости в их достижении, а также при поступлении отзыва согласия или законного требования об удалении, персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламных и маркетинговых сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. ПОРЯДОК ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
10.1. Пользователь вправе направить Оператору запрос, обращение или отзыв согласия на обработку персональных данных по адресу: 196641, г. Санкт-Петербург, пос. Металлострой, ул. Садовая, д. 18, а также по электронной почте: mail@aeropresent.ru.
10.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и понять суть обращения. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности заявителя и защиты его прав.
10.3. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, включая ограничение доступа к данным, использование антивирусной защиты, резервного копирования, средств защиты информации и иных мер, соответствующих характеру обрабатываемых данных и рискам их обработки.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в сети Интернет по адресу: https://aeropresent.ru/privacy/
12.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: mail@aeropresent.ru или по телефону: +7 (812) 331-45-95.