1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальный предприниматель Бобылева Оксана Андреевна (далее — Оператор) и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта bobylevadecor.ru (далее — Сайт).
1.4. Используя Сайт и направляя свои данные через формы на нём, посетитель принимает условия настоящей Политики.
2. Оператор
- Индивидуальный предприниматель Бобылева Оксана Андреевна
- ИНН: 667414913387
- ОГРНИП: 313667906300030
- Адрес: 620027, Свердловская область, город Екатеринбург, Олимпийская набережная, дом 9, квартира 58
- Телефон: +7 922 20 111 70
- Электронная почта: oksana_bob@list.ru
3. Какие данные обрабатываются
3.1. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- содержание обращения, оставленного через форму на Сайте.
3.2. Для юридических лиц дополнительно обрабатываются реквизиты организации, сообщённые в запросе счёта.
3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.4. Оператор не получает и не хранит данные банковских карт: их ввод и обработка происходят на стороне платёжного сервиса.
3.5. Обезличенные данные о посещениях Сайта собираются автоматически средствами веб-аналитики — см. раздел 9.
4. Цели обработки
- оформление, исполнение и доставка заказа;
- связь с покупателем по вопросам заказа;
- рассмотрение обращений, оставленных через формы на Сайте;
- выставление счёта юридическим лицам;
- исполнение обязанностей, возложенных на Оператора законодательством, включая налоговый и бухгалтерский учёт.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку;
- исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Порядок и способы обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и уничтожение.
6.2. Базы данных с персональными данными граждан Российской Федерации размещаются на серверах, расположенных на территории Российской Федерации.
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
7. Передача третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.
7.2. Данные могут передаваться:
- платёжному сервису — в объёме, необходимом для проведения оплаты и формирования кассового чека;
- службам доставки и транспортным компаниям — в объёме, необходимом для доставки заказа;
- поставщику услуг электронной почты — для отправки уведомлений о заказе;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
8.2. Данные, связанные с оформленными заказами, хранятся в течение сроков, установленных законодательством для документов бухгалтерского и налогового учёта.
8.3. Данные, полученные из форм обращений, хранятся до завершения работы с обращением, но не более трёх лет.
8.4. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законодательством.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером посетителя. Часть из них необходима для работы Сайта, часть используется для сбора статистики посещений.
9.2. Для сбора обезличенной статистики используется сервис Яндекс.Метрика. Собираемые сведения не позволяют идентифицировать посетителя.
9.3. Посетитель вправе отключить файлы cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
10.2. Обращение направляется на адрес oksana_bob@list.ru. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.
10.3. Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и для соблюдения требований законодательства.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11.2. Доступ к персональным данным имеют только лица, которым он необходим для исполнения обязанностей. Передача данных по сети осуществляется по защищённому соединению.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по постоянному адресу, дата редакции указывается в начале документа.