ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Елизаров Ефим Сергеевич
ИНН: 421713102106
ОГРНИП: 323420500041581
Адрес: Кемеровская область – Кузбасс, Новокузнецкий район, село Сосновка, ул. Кордонная, д. 25
(далее – Оператор).
1.3. Настоящая Политика размещена в свободном доступе на сайте Оператора и является общедоступным документом.
1.4. Используя сайт Оператора и заполняя формы обратной связи, оформления заказа или иные формы на сайте, пользователь дает свое согласие на обработку персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает следующие персональные данные пользователей:
- фамилия, имя, отчество пользователя;
- номер контактного телефона;
- адрес электронной почты (e-mail);
- адрес доставки товаров или оказания услуг;
- иные данные, которые пользователь добровольно указывает при оформлении заказа или в иных формах на сайте.
2.2. Оператор также обрабатывает данные, передаваемые автоматически при посещении сайта:
- IP-адрес пользователя;
- информация о браузере и операционной системе;
- сведения о действиях пользователя на сайте (просмотр страниц, клики);
- файлы cookie;
- иные технические данные, передаваемые автоматически.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:
- оформление и исполнение заказов пользователей, заключение и исполнение договоров купли-продажи или оказания услуг;
- идентификация пользователя при оформлении заказа и в процессе взаимодействия;
- связь с пользователем по вопросам оформления, исполнения и доставки заказа;
- направление пользователю информации о статусе заказа и ходе его выполнения;
- обработка обращений и запросов пользователей;
- улучшение качества обслуживания и работы сайта;
- проведение статистических и аналитических исследований для улучшения работы сайта;
- соблюдение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учета.
3.2. Обработка персональных данных в иных целях, не предусмотренных настоящей Политикой, не допускается.

4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая следующие действия:
- сбор персональных данных;
- запись персональных данных;
- систематизация персональных данных;
- накопление персональных данных;
- хранение персональных данных;
- уточнение (обновление, изменение) персональных данных;
- извлечение персональных данных;
- использование персональных данных;
- обезличивание персональных данных;
- блокирование персональных данных;
- удаление персональных данных;
- уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Закона о персональных данных и настоящей Политики.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- согласие пользователя на обработку персональных данных, выраженное путем заполнения соответствующих форм на сайте;
- договоры, заключаемые между Оператором и пользователями.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Срок обработки персональных данных составляет 5 (пять) лет с момента получения согласия пользователя.
6.2. По истечении указанного срока либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральными законами (в частности, требованиями налогового законодательства о хранении документов в течение 5 лет).
6.3. В случаях, когда федеральными законами установлены более длительные сроки хранения документов, содержащих персональные данные (например, для целей налогового и бухгалтерского учета), обработка и хранение таких данных осуществляются в течение сроков, установленных соответствующими законами.

7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
7.1. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время.
7.2. Для отзыва согласия пользователь направляет письменное заявление на адрес электронной почты Оператора. Адрес электронной почты для направления заявлений указывается на сайте Оператора в разделе контактов.
7.3. В заявлении об отзыве согласия должны быть указаны:
- фамилия, имя, отчество пользователя;
- контактные данные пользователя (телефон, адрес электронной почты);
- дата и подпись пользователя.
7.4. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты получения заявления об отзыве согласия, если иное не предусмотрено федеральными законами.
7.5. В случае если федеральными законами установлены обязательные сроки хранения документов, содержащих персональные данные, Оператор вправе продолжить обработку и хранение таких данных в течение сроков, установленных законами, после чего данные подлежат уничтожению.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные пользователей третьим лицам только в следующих случаях:
- пользователь дал отдельное согласие на такую передачу;
- передача необходима для исполнения договора с пользователем (например, передача данных службам доставки, платежным системам);
- передача предусмотрена федеральным законом или иным нормативным правовым актом;
- передача осуществляется в рамках обработки персональных данных с привлечением третьих лиц на основании договора с Оператором, при условии соблюдения такими третьими лицами требований Закона о персональных данных.

8.2. На сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; ИНН 7736207543). Данный сервис использует технологию файлов cookie для сбора и обработки обезличенных данных о действиях пользователей на сайте (включая информацию об активности, IP-адрес, тип браузера, источник перехода на сайт) в целях статистического анализа посещаемости и улучшения работы сайта. Обработка данных пользователей сервисом Яндекс.Метрика осуществляется в соответствии с Политикой конфиденциальности Яндекса, размещенной по адресу: https://yandex.ru/legal/confidential/. Оператор не передает Яндекс.Метрике персональные данные, позволяющие идентифицировать конкретного пользователя (фамилию, имя, телефон, адрес электронной почты), за исключением случаев, когда пользователь самостоятельно указывает их в формах на сайте. Пользователь дает согласие на обработку своих данных с помощью Яндекс.Метрики путем использования сайта и/или нажатия на соответствующую кнопку в уведомлении о файлах cookie.

8.3. Оператор не осуществляет распространение персональных данных пользователей (передачу неограниченному кругу лиц) без отдельного согласия пользователя на распространение.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Меры по обеспечению безопасности персональных данных включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- применение организационных и технических мер по защите персональных данных;
- обеспечение контроля за принимаемыми мерами по защите персональных данных;
- применение средств защиты информации, сертифицированных в установленном порядке при необходимости;
- оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- иные меры, предусмотренные законодательством Российской Федерации.

10. ОБРАБОТКА ФАЙЛОВ COOKIE
10.1. Сайт Оператора использует файлы cookie для обеспечения работы сайта, улучшения его функциональности и сбора аналитической информации. Более подробно использование файлов cookie описано в разделе 8.2 настоящей Политики в части использования Яндекс.Метрики.
10.2. Пользователь может отказаться от использования файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут стать недоступными.
10.3. Используя сайт, пользователь дает согласие на использование файлов cookie в соответствии с настоящей Политикой.

11. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
11.2. Для реализации своих прав пользователь может обратиться к Оператору в порядке, предусмотренном разделом 7 настоящей Политики.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
12.1. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.
12.2. В случае если Оператору станет известно об обработке персональных данных несовершеннолетнего лица без согласия его законных представителей, Оператор прекращает такую обработку и уничтожает соответствующие персональные данные.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
13.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
14.2. Все споры, возникающие между Оператором и пользователем в связи с исполнением настоящей Политики, подлежат разрешению в судебном порядке в соответствии с законодательством Российской Федерации.
14.3. Признание судом какого-либо положения настоящей Политики недействительным не влечет за собой недействительность остальных положений Политики.
14.4. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.