Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Садон Иван Викторович, ИНН 253605349706, ОГРНИП 318665800007144, Юридический адрес: 624055, Свердловская область, Белоярский р-н, с. Косулино, ул. Весенняя, 28. (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта www.aventa96.ru (далее — Сайт).
1.3. Оператор обеспечит защиту обрабатываемых персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Пользователь — посетитель Сайта, использующий его функции и предоставляющий персональные данные.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- заключение и исполнение договора купли-продажи (договора оказания услуг), стороной которого является субъект персональных данных;
- федеральные законы и иные нормативные правовые акты РФ;
- законные интересы Оператора (в том числе для защиты своих прав в судебном порядке).
4. Состав обрабатываемых данных и цели обработки
4.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- данные аккаунта (логин, пароль в зашифрованном виде);
- история заказов;
- данные cookies и метаданные (IP-адрес, данные о браузере и устройстве, сведения об использовании Сайта).
- оператор не получает и не хранит данные банковских карт; оплата проводится через процессинговые центры платёжных систем.
4.2. Цели обработки:
- регистрация пользователя на Сайте и создание личного кабинета;
- оформление и исполнение заказов, доставка товаров;
- информирование о статусе заказа;
- предоставление консультаций и технической поддержки;
- направление информационных и рекламных сообщений (при наличии отдельного согласия);
- улучшение работы Сайта, анализ поведения пользователей;
- разрешение споров, претензий, защита прав Оператора.
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические данные.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов целевого назначения, минимизации состава данных и ограничения срока хранения.
5.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.3. Срок хранения данных определяется целями обработки и требованиями законодательства, в том числе сроками хранения первичных учётных документов (не менее 5 лет после окончания финансового года, если иное не установлено законом).
5.4. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
6. Передача данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, а также случаев, необходимых для исполнения договора (например, передача данных транспортной компании для доставки заказа).
6.2. Оператор вправе привлекать подрядчиков для технической поддержки Сайта (хостинг-провайдеры, сервисы аналитики и электронного документооборота). Перечень и актуальные условия передачи данных публикуются на Сайте. Передача осуществляется на условиях конфиденциальности и только в объёме, необходимом для выполнения целей обработки.
6.3. Персональные данные могут передаваться по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.
7. Согласие на обработку
7.1. Пользователь даёт согласие на обработку персональных данных, совершая активные действия на Сайте: заполняя формы заказа, регистрации или обратной связи и отмечая чекбокс согласия. Согласие может быть отозвано субъектом в любой момент путём направления запроса на адрес электронной почты info@aventa96.ru или письменного заявления по адресу Оператора.
7.2. Отдельным согласием пользователь даёт разрешение на направление ему информационных и рекламных сообщений по каналам связи (e-mail, SMS, мессенджеры). Пользователь может отказаться от рассылки в любой момент по ссылке в письме или запросом на почту Оператора.
8. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны, устарели либо обработка ведётся с нарушением закона;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- на правовую защиту своих прав и интересов, в том числе на возмещение убытков и компенсацию морального вреда.
Оператор рассматривает обращения субъектов в сроки, установленные законодательством (как правило, в течение 10 рабочих дней).
9. Cookies и аналитика
9.1. Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя для корректной работы Сайта, сохранения корзины, аналитики и персонализации.
9.2. Пользователь может запретить сохранение cookies в настройках браузера. Это не лишает его права пользоваться Сайтом, но может ограничить часть функций.
9.3. Сайт может использовать системы веб-аналитики (например, Яндекс Метрика). Данные, собираемые такими системами, обезличены и используются исключительно для улучшения работы Сайта.
10. Меры безопасности
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, в том числе:
- определяет перечень лиц, имеющих доступ к персональным данным, и закрепляет ответственность за их сохранность;
- применяет программные и технические средства защиты (шифрование, разграничение доступа, антивирусная защита);
- хранит данные на серверах, отвечающих требованиям безопасности;
- проводит регулярный контроль защищённости информационных систем.
11. Изменения Политики
11.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещается на Сайте.
11.2. Существенные изменения вступают в силу с момента их публикации на Сайте, если иной срок не указан отдельно.
12. Реквизиты Оператора
ИП Садон Иван Викторович, ИНН: 253605349706, ОГРНИП: 318665800007144, Юридический адрес: 624055, Свердловская область, Белоярский р-н, с. Косулино, ул. Весенняя, 28. Адрес для направления обращений: info@aventa96.ru, Телефон: 8(343) 287-94-74
