Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных является индивидуальный предприниматель Набатников Павел Александрович (далее — Оператор), осуществляющий деятельность интернет-магазина «Твои Полы» на сайте https://tvoi-poly.ru (далее — Сайт).

• ОГРНИП: 318565800069748
• ИНН: 561109869427
• Юридический адрес: 460060, Оренбургская обл., г. Оренбург, ул. Транспортная, д. 18/2, кв. 233
• Шоу-рум / пункт выдачи: г. Москва, Дмитровское шоссе, 163Ак1, ТЦ РИО
• Email: info@tvoi-poly.ru
• Телефон: +7 999 929-07-07

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, покупателях и лицах, оставляющих заявки / подписку.

Использование Сайта, оформление заказа, отправка формы подписки или иное предоставление персональных данных означает согласие субъекта с настоящей Политикой. Согласие на обработку персональных данных при оформлении заказа и подписке подтверждается проставлением отметки в соответствующем чек-боксе.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь / субъект — посетитель Сайта, покупатель или иное лицо, персональные данные которого обрабатывает Оператор.
• Cookies — небольшие файлы, сохраняемые браузером на устройстве Пользователя и используемые, в том числе, сервисами веб-аналитики.

3. Права и обязанности Оператора

Оператор вправе:

• получать от субъекта достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер для обеспечения безопасности данных.

Оператор обязан:

• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• публиковать и поддерживать в актуальном состоянии настоящую Политику;
• прекращать обработку и уничтожать данные по достижении целей или при отзыве согласия, если иное не предусмотрено законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных (состав, цели, сроки, правовые основания);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать об обновлении / изменении своих персональных данных при необходимости.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение и сопровождение договоров купли-продажи / оказания услуг (оформление и выполнение заказа, доставка, самовывоз, расчёт стоимости);
• связь с Пользователем по вопросам заказа, консультаций, статуса доставки и оплаты;
• направление информационных и рекламных сообщений (скидки, новинки, спецпредложения) — только при наличии согласия (например, подписка в футере Сайта); отказ — письмом на info@tvoi-poly.ru с пометкой «Отказ от рассылки»;
• улучшение качества Сайта и сервиса: анализ посещаемости, кликов, сбоев (в том числе через Яндекс.Метрику и обезличенные данные);
• обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ (бухучёт, налоги, ответы на законные запросы).

6. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6, 9 Закона о персональных данных);
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект (заказ товаров / услуг);
• необходимость исполнения обязанностей Оператора, установленных законодательством РФ;
• обработка обезличенных данных веб-аналитики в рамках законных интересов Оператора по улучшению Сайта при соблюдении прав и свобод субъектов.

7. Категории субъектов и объём обрабатываемых данных

Категории субъектов:

• посетители Сайта;
• покупатели и потенциальные покупатели (физические лица);
• представители клиентов — юридических лиц (при оплате по счёту);
• подписчики email-рассылки.

Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (или имя, указанное в заказе);
• номер телефона;
• адрес электронной почты;
• адрес доставки / самовывоза и связанные комментарии к заказу;
• состав заказа, история покупок, выбранный способ оплаты и доставки;
• технические и обезличенные данные: IP-адрес, данные cookies, тип браузера и устройства, сведения о страницах просмотра и действиях на Сайте (в т.ч. через Яндекс.Метрику);
• данные, необходимые для работы личного кабинета менеджера Оператора (сотрудники / подрядчики Оператора) — отдельно от витрины для покупателей.

Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, биометрия) Оператором не осуществляется.

Оператор не запрашивает избыточные данные. Реквизиты банковских карт при онлайн-оплате (если подключена) обрабатываются платёжным провайдером; Оператор не хранит полные данные карты на Сайте.

8. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и/или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные хранятся на территории Российской Федерации. Оператор принимает меры для защиты данных: ограничение доступа сотрудников, использование защищённых каналов (HTTPS), разграничение прав, контроль целостности и актуальности систем.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

• есть согласие субъекта;
• передача необходима для исполнения договора (служба доставки, транспортная компания, платёжный сервис, склад / поставщик для отгрузки);
• передача обязательна по закону или по запросу уполномоченного органа;
• обезличенные данные веб-статистики обрабатываются сервисом Яндекс.Метрика (ООО «ЯНДЕКС») в соответствии с их политикой.

Третьи лица, которым передаются данные для исполнения заказа, обязаны соблюдать конфиденциальность и использовать данные только в согласованных целях.

9. Cookies и веб-аналитика

Сайт может использовать cookies и сходные технологии для работы корзины, сессий, авторизации сотрудников и статистики. Отключение cookies в браузере может ограничить функциональность Сайта (например, сохранение корзины).

Для анализа посещаемости используется Яндекс.Метрика. Обезличенные данные служат для улучшения Сайта и его содержания. Подробнее: политика конфиденциальности Яндекса.

10. Сроки хранения

Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством РФ (в том числе сроки хранения первичных учётных документов).

• данные заказа — в течение срока исполнения обязательств и сроков, установленных для бухгалтерского / налогового учёта;
• данные подписки на рассылку — до отзыва согласия или отписки;
• технические логи и обезличенная статистика — в сроки, необходимые для безопасности и аналитики, либо согласно настройкам соответствующих сервисов.

Пользователь может отозвать согласие, направив уведомление на info@tvoi-poly.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва Оператор прекращает обработку, за исключением случаев, когда продолжение допускается законом.

11. Актуализация, исправление, удаление и ответы на запросы

Для уточнения данных, блокирования, уничтожения или получения сведений об обработке направьте запрос на info@tvoi-poly.ru или по телефону +7 999 929-07-07. В запросе укажите ФИО, контакт для ответа и суть требования. Оператор отвечает в сроки, установленные Законом о персональных данных.

12. Заключительные положения

Политика действует бессрочно до замены новой версией. Актуальная редакция всегда доступна по адресу https://tvoi-poly.ru/politika-konfidentsialnosti.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

По вопросам обработки персональных данных: info@tvoi-poly.ru, тел. +7 999 929-07-07, шоу-рум: Москва, Дмитровское ш., 163Ак1, ТЦ РИО. Страница Контакты.

Рекомендуем Оператору уведомить Роскомнадзор об обработке персональных данных (ст. 22 Закона о персональных данных) и при необходимости согласовать текст Политики с юристом. Настоящий документ подготовлен по структуре рекомендаций Роскомнадзора и публичных разъяснений (в т.ч. материалов Справочной Точки) с учётом фактических процессов Сайта.