Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Васильевой Анастасией Валерьевной (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://mabag.eco/ (далее — Сайт), а также при обработке регистраций, обращений, заявок, заказов, оплат, доставок, возвратов и иных взаимодействий, осуществляемых с использованием Сайта.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда по закону требуется согласие на обработку персональных данных, оно запрашивается отдельно — посредством отметки в форме, совершения иного однозначного действия либо в письменной форме.

1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование тех функций Сайта, для которых требуется предоставление персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.5. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

2.7. Рекомендательные технологии — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, представителей покупателей, подписчиков и лиц, направивших обращение или заявку.

3.2. В зависимости от используемой функции Сайта могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• адрес доставки, почтовый индекс, сведения о получателе и комментарий к заказу;
• логин, идентификатор учётной записи и сведения, необходимые для авторизации;
• сведения о заказах, оплате, доставке, возвратах и обращениях;
• содержание обращений, отзывов и сообщений, направленных Оператору;
• технические сведения: IP-адрес, тип и версия браузера, тип устройства и операционной системы, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на Сайте, файлы cookie и аналогичные идентификаторы.

3.3. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

3.4. Реквизиты банковской карты вводятся пользователем на защищённой странице платёжной организации. Оператор получает только сведения, необходимые для подтверждения и учёта платежа, если иное прямо не предусмотрено выбранным способом оплаты.

3.5. Пользователь обязан предоставлять достоверные данные. Если пользователь сообщает данные другого лица, он подтверждает наличие законного основания для такой передачи.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация и авторизация пользователя на Сайте, предоставление доступа к личному кабинету;
• приём, подтверждение, оплата, комплектация, доставка и сопровождение заказов;
• заключение и исполнение договоров с покупателями и иными контрагентами;
• обработка возвратов, претензий и запросов покупателей;
• ответы на вопросы, обратная связь и техническая поддержка;
• ведение бухгалтерского и налогового учёта, исполнение иных обязанностей, установленных законом;
• обеспечение безопасности Сайта, предупреждение злоупотреблений и восстановление его работоспособности;
• анализ использования Сайта, улучшение его содержания, интерфейса и качества обслуживания;
• формирование товарных рекомендаций в соответствии с разделом 6 Политики;
• направление информационных и рекламных сообщений при наличии отдельного согласия пользователя.

4.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект, исполнение обязанностей Оператора, установленных законодательством, а также иные основания, предусмотренные законом.

4.3. Пользователь может в любое время отказаться от рекламных сообщений способом, указанным в таком сообщении, либо направив обращение Оператору.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор руководствуется принципами законности, справедливости, ограничения обработки заранее определёнными целями, соответствия объёма данных заявленным целям, точности и ограничения срока хранения.

5.2. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

5.3. Для исполнения заказа и обеспечения работы Сайта Оператор вправе поручать обработку данных или предоставлять необходимые сведения:

• службам доставки, включая СДЭК и Почту России;
• банкам, платёжным организациям и сервисам оплаты, включая PayMaster и сервис «Долями»;
• операторам связи, поставщикам хостинга, электронной почты и информационных систем;
• поставщикам сервисов веб-аналитики, коммуникаций и поддержки, включая Яндекс.Метрику, Roistat и Битрикс24.

Передаётся только тот объём сведений, который необходим для соответствующей цели. Привлечённые лица обязаны обеспечивать конфиденциальность и безопасность данных.

5.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.5. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

5.6. Трансграничная передача персональных данных, если она необходима, осуществляется только при соблюдении требований законодательства Российской Федерации.

5.7. Срок обработки определяется целью обработки, сроком действия договора или согласия, требованиями законодательства и сроками исковой давности. После достижения целей обработки либо утраты правового основания данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

5.8. Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии предусмотренных законом оснований Оператор вправе продолжить обработку отдельных данных без согласия субъекта.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

6. Файлы cookie и рекомендательные технологии

6.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для корректной работы страниц, сохранения настроек, авторизации, работы корзины и избранного, обеспечения безопасности, аналитики и улучшения пользовательского опыта.

6.2. В составе технических данных могут обрабатываться сведения об устройстве, браузере, действиях на Сайте и источнике перехода. Такие сведения могут передаваться сервисам веб-аналитики в объёме, необходимом для их работы.

6.3. Для формирования блоков с популярными, похожими или рекомендованными товарами могут учитываться просмотренные страницы и категории, действия с корзиной и избранным, источник перехода, технические идентификаторы и обобщённые сведения о поведении пользователей. Рекомендации формируются путём сопоставления этих сведений с характеристиками и популярностью товаров. Специальные категории персональных данных для этого не используются.

6.4. Рекомендательные технологии не являются условием заключения или исполнения договора и не изменяют цену товара для конкретного пользователя.

6.5. Пользователь может ограничить или запретить сохранение cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно. Вопросы о работе рекомендательных технологий можно направить Оператору по адресу info@mabag.eco.

7. Права и обязанности сторон

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав субъект может направить Оператору обращение по адресу электронной почты info@mabag.eco или по адресу для корреспонденции, указанному в разделе 10 Политики. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, изложить требование и подписать обращение. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

7.3. Оператор рассматривает обращения и выполняет законные требования субъектов в порядке и сроки, установленные законодательством Российской Федерации.

7.4. Оператор обязан использовать персональные данные только для заявленных целей, обеспечивать их сохранность и не раскрывать их без законного основания.

8. Разрешение споров

8.1. Вопросы и разногласия, связанные с обработкой персональных данных, стороны стремятся урегулировать путём переговоров и направления письменного обращения Оператору.

8.2. Если спор не урегулирован, он подлежит рассмотрению в порядке, установленном законодательством Российской Федерации. Настоящая Политика и отношения между Оператором и субъектами персональных данных регулируются законодательством Российской Федерации.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять её при изменении законодательства, состава обрабатываемых данных, используемых сервисов или процессов обработки.

9.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Актуальная версия постоянно доступна по адресу https://mabag.eco/politika/.

10. Реквизиты Оператора

Индивидуальный предприниматель Васильева Анастасия Валерьевна

ИНН: 213003033530
ОГРНИП: 321213000066174
Адрес для корреспонденции: г. Чебоксары, ул. Карла Маркса, д. 51
Электронная почта: info@mabag.eco
Телефон: +7 (906) 136-33-22