Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://murommaster.ru (далее — Сайт) и меры по обеспечению безопасности таких данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Любавин Михаил Валентинович, ИНН 330702499733, ОГРНИП 304333418100195, адрес: 602254, Владимирская область, г. Муром, ул. Кленовая, д. 36, кв. 9; телефон: +7 (909) 299-16-52; электронная почта: mm.onlineshop@mail.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы обратной связи и оформления заявки, электронную почту, телефон, мессенджеры, а также в ходе исполнения заключённых с покупателями договоров.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Предоставление согласия на обработку персональных данных осуществляется отдельно — посредством установки пользователем соответствующего флажка (чекбокса) перед отправкой формы.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.
3. Категории субъектов и состав данных
3.1. Оператор обрабатывает данные посетителей Сайта, лиц, направляющих заявки и обращения, покупателей, заказчиков и их представителей.
3.2. В зависимости от цели обработки могут обрабатываться:
имя;
номер телефона;
адрес электронной почты;
адрес и способ доставки или выбранная точка самовывоза;
сведения о выбранных товарах, материалах, цветах, размерах, комплектации и иных параметрах заказа;
содержание обращения, комментария или переписки;
сведения, необходимые для заключения и исполнения договора, выставления счёта, доставки и рассмотрения претензий;
технические сведения: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы, действия на Сайте, данные о достижении целей и иные сведения, формируемые средствами интернет-аналитики.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных. Пользователю не следует передавать через свободные поля форм сведения, не необходимые для обработки заявки.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в следующих целях:
обеспечение работы Сайта, форм, поиска, каталога, избранного и корзины;
приём, регистрация и обработка заявок и обращений;
связь с пользователем для уточнения характеристик товара, стоимости, срока изготовления, доставки и иных условий;
подготовка, заключение и исполнение отдельного договора и выставление счёта;
организация доставки, подъёма, сборки, самовывоза, гарантийного обслуживания и рассмотрения претензий;
исполнение требований законодательства, ведение бухгалтерского и налогового учёта;
анализ посещаемости и поведения пользователей, улучшение Сайта;
оценка эффективности, настройка и оптимизация рекламных кампаний, формирование рекламных аудиторий и ограничение частоты показов.
4.2. Правовыми основаниями являются согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора по инициативе субъекта или с его участием, исполнение обязанностей Оператора, установленных законодательством, а также законные интересы Оператора при условии соблюдения прав и свобод субъекта.
4.3. Оператор не использует контактные данные для рекламных рассылок по электронной почте, телефону или в мессенджерах без отдельного предварительного согласия пользователя.
5. Порядок и способы обработки
5.1. Обработка осуществляется автоматизированным и неавтоматизированным способами, а также смешанным способом.
5.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Данные из форм направляются в систему Tilda CRM и на электронную почту Оператора. Доступ предоставляется только лицам, которым данные необходимы для исполнения трудовых или договорных обязанностей.
5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.
5.5. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется. При намерении осуществлять такую передачу Оператор до её начала выполняет требования законодательства Российской Федерации.
6. Передача и поручение обработки
6.1. Для достижения заявленных целей Оператор вправе предоставлять персональные данные или поручать их обработку следующим категориям получателей:
ООО «Тильда Паблишинг» и привлекаемым им инфраструктурным поставщикам — для функционирования Сайта, форм и Tilda CRM;
ООО «ЯНДЕКС» и сервисам Яндекса — для работы Яндекс Метрики, Вебвизора, аналитики и оценки эффективности рекламы;
поставщикам услуг электронной почты и связи — для получения заявок и ведения переписки;
транспортным компаниям — для расчёта и организации доставки;
исполнителям, привлекаемым к доставке, подъёму, сборке, гарантийному обслуживанию и обработке обращений, — в минимально необходимом объёме;
государственным органам — в случаях и порядке, предусмотренных законом.
6.2. Получателям передаются только данные, необходимые для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные установленные законом требования.
7. Сроки обработки и уничтожение
7.1. Данные заявки, по которой договор не заключён, обрабатываются до завершения коммуникации и достижения цели обращения, но не более одного года с даты последнего взаимодействия, если более длительное хранение не требуется для защиты прав Оператора или пользователя.
7.2. Данные, связанные с заключением и исполнением договора, обрабатываются в течение срока действия договора, гарантийного периода и сроков предъявления требований, а документы бухгалтерского и налогового учёта хранятся не менее пяти лет после соответствующего отчётного года либо дольше, если это предусмотрено законодательством.
7.3. Технические данные и cookie обрабатываются в пределах сроков, установленных настройками Сайта, браузера и соответствующих сервисов, но не дольше, чем необходимо для заявленной цели.
7.4. По достижении целей, утрате необходимости в обработке или отзыве согласия данные уничтожаются либо обезличиваются в предусмотренный законом срок, если отсутствует иное законное основание для продолжения обработки.
8. Файлы cookie и аналитика
8.1. Сайт использует обязательные, аналитические и рекламные cookie. Обязательные cookie обеспечивают работу функций Сайта. Аналитические cookie помогают оценивать посещаемость и действия пользователей. Рекламные cookie могут использоваться для оценки эффективности рекламы, формирования аудиторий, персонализации и ограничения частоты рекламных показов.
8.2. На Сайте используется Яндекс Метрика, включая Вебвизор. Сервис может получать техническую информацию об устройстве, браузере, IP-адресе, источнике перехода и действиях на Сайте в соответствии с документами Яндекса.
8.3. Пользователь может принять все cookie, разрешить отдельные категории либо оставить только обязательные cookie с помощью панели настроек. Также cookie можно удалить или ограничить в настройках браузера. Отказ от обязательных cookie технически невозможен и может повлиять на работу Сайта.
9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отозвать согласие и обжаловать действия Оператора.
9.2. Запрос или отзыв согласия направляется на mm.onlineshop@mail.ru с пометкой «Персональные данные». Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие идентифицировать заявителя.
9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, которая допускается законом без согласия субъекта.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся ограничение доступа, использование паролей и защищённого соединения, контроль действий с данными, резервирование и восстановление, актуализация средств защиты, инструктаж лиц, допущенных к обработке, и взаимодействие с уполномоченным органом при выявлении инцидентов.
11. Заключительные положения
11.1. Политика действует бессрочно до замены новой редакцией. Актуальная версия размещается на Сайте в открытом доступе.
11.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.
11.3. Вопросы по настоящей Политике направляются на mm.onlineshop@mail.ru.