Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор персональных данных: Индивидуальный предприниматель Озкайнак Светлана Петровна, ИНН 183114038536, ОГРНИП 322183200072481.

1.3. Сайт Оператора: https://digiprog-master.ru.

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: Digiprog-master@yandex.ru.

1.5. Почтовый адрес Оператора для юридически значимых обращений: Удмуртская Республика, г. Ижевск, ул. Песочная, д. 6, кв. 6.

1.6. Политика размещается в свободном доступе на Сайте и применяется ко всей обработке персональных данных, осуществляемой Оператором через Сайт, формы заказа, обратной связи, личный кабинет и иные каналы взаимодействия.

2. Основные понятия

В настоящей Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение» и иные термины в значениях, установленных Федеральным законом № 152-ФЗ.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает избыточности обрабатываемых данных и не хранит данные дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители Сайта

• IP-адрес;
• файлы cookie и аналогичные технические идентификаторы;
• тип и версия браузера, операционная система, тип устройства;
• дата и время посещения, адреса просмотренных страниц, источник перехода;
• иные технические сведения, автоматически передаваемые при использовании Сайта.

4.2. Покупатели, заказчики и пользователи личного кабинета

• фамилия, имя, отчество — если предоставлены;
• номер телефона;
• адрес электронной почты;
• адрес доставки и иные сведения, необходимые для доставки;
• сведения о заказе, составе заказа, оплате и доставке;
• содержание обращений, комментариев, заявок и переписки с Оператором;
• данные учетной записи на Сайте — если личный кабинет используется.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Просьба не направлять такие сведения через формы Сайта без объективной необходимости.

4.4. Если оплата производится через внешнего платежного провайдера, реквизиты банковской карты обрабатываются соответствующим платежным сервисом. Оператор получает только сведения, необходимые для подтверждения факта и статуса оплаты, если иное прямо не предусмотрено используемым способом оплаты.

5. Цели обработки и правовые основания

5.1. Обработка для рекламных и маркетинговых рассылок не осуществляется на основании факта посещения Сайта или оформления заказа. Если Оператор направляет рекламные сообщения, для этого должно быть получено отдельное предварительное согласие адресата в случаях, предусмотренных законом.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них, в объеме, необходимом для указанных в Политике целей.

7. Передача и поручение обработки

7.1. Персональные данные могут быть предоставлены или переданы в необходимом объеме:

• оператору платформы интернет-магазина и хостинга;
• платежным организациям и платежным сервисам;
• транспортным, курьерским и почтовым организациям;
• операторам связи, сервисам уведомлений и технической поддержки;
• государственным органам — в случаях и порядке, предусмотренных законом;
• иным обработчикам, если это необходимо для исполнения договора либо имеется иное законное основание.

7.2. Передача осуществляется только в объеме, необходимом для соответствующей цели. При поручении обработки Оператор требует соблюдения конфиденциальности и требований к безопасности персональных данных в соответствии с законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Если в конкретном процессе возникает необходимость трансграничной передачи персональных данных, Оператор осуществляет ее только при наличии законного основания и с соблюдением специальных требований законодательства Российской Федерации о персональных данных.

9. Cookies и технические данные

9.1. Сайт может использовать cookie-файлы, необходимые для работы корзины, авторизации, сохранения пользовательских настроек, защиты от злоупотреблений и анализа технической работы Сайта.

9.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

9.3. Если на Сайте подключены сторонние системы веб-аналитики, сведения об их использовании и соответствующие настройки должны соответствовать фактически подключенным сервисам и законодательству.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иного законного основания для прекращения обработки.

10.2. Данные, связанные с заказами, расчетами, бухгалтерским и налоговым учетом, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

10.3. После достижения целей обработки, отзыва согласия либо утраты иного правового основания данные уничтожаются или обезличиваются в сроки и порядке, установленные законодательством, если их дальнейшее хранение не требуется по закону или договору.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения

12.1. Обращение можно направить на Digiprog-master@yandex.ru либо по почтовому адресу Оператора.

12.2. Для исполнения запроса Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, исключительно в объеме, необходимом для законного рассмотрения обращения.

12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

13. Защита персональных данных

Оператор применяет необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или функциональности Сайта. Актуальная редакция действует с момента размещения на Сайте, если в ней не указано иное.

15. Реквизиты Оператора