Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Шавриной Светланой Александровной (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется к персональным данным, которые Оператор получает от посетителей сайта adele.ru, покупателей, заказчиков, получателей товаров, представителей организаций и иных лиц, обращающихся к Оператору через сайт, по телефону, через мессенджеры, электронную почту либо непосредственно в салонах.

2. Основные понятия

В Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных», включая понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение» и «обезличивание».

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. приём и обработка заявок, заказов и обращений;
2. заключение и исполнение договоров купли-продажи, поставки и оказания сопутствующих услуг;
3. согласование состава заказа, стоимости, сроков, способа оплаты, доставки, подъёма и сборки;
4. организация доставки товара покупателю или указанному им получателю;
5. информирование о состоянии и исполнении заказа;
6. выставление счетов, оформление кассовых, товарных и иных документов;
7. рассмотрение претензий, обращений по качеству, возврату и гарантийному обслуживанию;
8. обратная связь с посетителями сайта и клиентами;
9. обеспечение корректной и безопасной работы сайта, анализ его посещаемости и улучшение качества обслуживания;
10. исполнение обязанностей, установленных законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• покупателей и заказчиков;
• получателей товаров;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, направивших запрос, обращение, претензию или заявку.

В зависимости от цели обработки могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, доставке, оплате и обращениях;
• наименование организации, должность и реквизиты представителя — при работе с организациями;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц и источник перехода.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные, если иное прямо не предусмотрено законом.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Предоставляя персональные данные через формы сайта, при оформлении заказа, посредством телефонной связи, мессенджеров или иным способом, субъект подтверждает, что действует свободно, своей волей и в своём интересе, а переданные данные являются достоверными.

6. Порядок и способы обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает объединения баз данных, обрабатываемых в целях, несовместимых между собой.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в частности:

• службам доставки, транспортным организациям, водителям, грузчикам и сборщикам — для исполнения заказа;
• банкам, платёжным сервисам и операторам фискальных данных — для проведения оплаты и исполнения требований законодательства;
• поставщикам услуг хостинга, технической поддержки, связи, учёта и информационных систем — для обеспечения деятельности Оператора;
• государственным органам — в случаях и порядке, установленных законодательством.

Лица, получающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор не распространяет персональные данные и не передаёт их третьим лицам для самостоятельных рекламных целей без отдельного законного основания.

8. Cookie-файлы и технические данные

Сайт может использовать cookie-файлы и аналогичные технологии, необходимые для работы корзины, сохранения пользовательских настроек, обеспечения безопасности, сбора статистики и улучшения сайта.

Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае отдельные функции сайта, включая работу корзины, могут работать некорректно.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в их достижении, если иной срок хранения не установлен законом, договором или согласием субъекта.

Документы, связанные с продажей, оплатой, бухгалтерским и налоговым учётом, претензионной и гарантийной работой, хранятся в течение сроков, установленных законодательством Российской Федерации.

При отзыве согласия данные прекращают обрабатываться и уничтожаются, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.

10. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения субъектов персональных данных

Запрос об обработке персональных данных, требование об их уточнении, блокировании, удалении, прекращении обработки или отзыв согласия можно направить Оператору:

• почтовым отправлением по адресу: 664020, г. Иркутск, ул. Сибирских Партизан, д. 20;
• лично через салон домашней мебели: г. Иркутск, ул. Челябинская, 26у;
• лично через салон офисной мебели: г. Иркутск, ул. Некрасова, 7а;
• по телефонам, указанным в разделе 1 Политики, для уточнения порядка направления обращения.

Обращение должно позволять идентифицировать заявителя и содержать описание существа требования. Оператор рассматривает обращения в сроки, установленные законодательством.

13. Заключительные положения

Оператор вправе вносить изменения в Политику при изменении законодательства, способов обработки персональных данных или деятельности Оператора.

Актуальная редакция Политики размещается в свободном доступе на сайте adele.ru и действует до её замены новой редакцией.