1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц индивидуальным предпринимателем Трефиловым Петром Олеговичем (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями:

• Федеральный закон №152-ФЗ «О персональных данных»
• Федеральный закон №149-ФЗ «Об информации, информационных технологиях и защите информации»
• Приказ Роскомнадзора от 28.10.2022 №179 (о подтверждении уничтожения персональных данных)
• иных нормативных правовых актов Российской Федерации

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта интернет-магазина.

1.4. Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

2. Сведения об Операторе

Наименование:
Индивидуальный предприниматель Трефилов Пётр Олегович

Адрес осуществления деятельности:
624260, Свердловская область, г. Асбест, ул. Лесная, д. 7, кв. 45

Адрес электронной почты для обращений субъектов персональных данных:
vinokur_asb@mail.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств.

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передачу (предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение персональных данных

Пользователь — любое лицо, посетившее сайт интернет-магазина Оператора.

4. Категории субъектов персональных данных

К субъектам персональных данных относятся:

• пользователи сайта интернет-магазина
• покупатели товаров интернет-магазина
• лица, направляющие обращения через формы обратной связи
• лица, оставляющие отзывы о товарах

5. Принципы обработки персональных данных

• законность обработки
• ограничение целей обработки
• обработка только необходимых данных
• обеспечение точности данных
• хранение не дольше требуемого срока

6. Цели обработки персональных данных

• оформление и выполнение заказов
• доставка товаров
• связь с пользователем
• обработка обращений
• публикация отзывов
• выполнение требований законодательства РФ
• улучшение качества работы сайта и анализ пользовательской активности
• отправка сервисных уведомлений пользователю о статусе заказов и работе сайта

7. Состав обрабатываемых персональных данных

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• адрес доставки
• сведения о заказах и платежах
• технические данные: IP-адрес, файлы cookie, данные о браузере и действиях на сайте
• технические идентификаторы браузера, используемые для отправки push-уведомлений

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

8. Правовые основания обработки персональных данных

• Гражданский кодекс РФ
• Федеральный закон №152-ФЗ
• иные нормативные акты РФ
• публичная оферта
• согласие субъекта персональных данных

9. Условия и порядок обработки персональных данных

9.1. Обработка персональных данных осуществляется на основании согласия пользователя.

• пользователь ознакомился с Политикой
• принимает условия обработки

9.2. Обработка может осуществляться как автоматически, так и без автоматизации.

9.3. Передача третьим лицам возможна для:

• служб доставки
• платёжных систем
• операторов фискальных данных

9.4. Передача осуществляется только в объёме, необходимом для исполнения обязательств.

9.5. Локализация персональных данных осуществляется на территории РФ.

9.6. Трансграничная передача персональных данных не осуществляется.

10. Особенности обработки данных для публикации (отзывы)

Публикация отзывов осуществляется на основании отдельного согласия пользователя.

11. Использование файлов cookie и аналитики

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика.

Пользователь может отключить cookie в настройках браузера.

12. Использование push-уведомлений

12.1. Сайт может использовать push-уведомления для оперативного информирования пользователей.

12.2. Push-уведомления отправляются только после получения согласия пользователя.

12.3. Push-уведомления могут использоваться для:

• подтверждения оплаты заказа
• уведомления об изменении статуса заказа
• уведомлений о проблемах при оплате
• сервисных сообщений сайта
• информирования о технических работах

12.4. Push-уведомления могут содержать технические идентификаторы браузера.

12.5. Пользователь может отказаться от push-уведомлений в настройках браузера.

12.6. Отказ от уведомлений не влияет на использование сайта.

13. Сроки обработки и уничтожение персональных данных

Персональные данные хранятся не дольше, чем требуется для целей обработки.

Данные по заказам могут храниться не менее 5 лет.

14. Права субъекта персональных данных

• получать информацию об обработке данных
• требовать исправления или удаления
• отзывать согласие
• обжаловать действия оператора

15. Меры защиты персональных данных

• ограничение доступа
• антивирусная защита
• контроль доступа
• предотвращение несанкционированного доступа

16. Инциденты безопасности

При выявлении инцидента оператор уведомляет Роскомнадзор:

• в течение 24 часов — о факте инцидента
• в течение 72 часов — о результатах расследования

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция вступает в силу после размещения на сайте.