ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта декорпремиум.рф и меры по обеспечению безопасности персональных данных.
1. Общие положенияНастоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Оператором персональных данных является Индивидуальный предприниматель Егоров Пётр Афонасьевич, ИНН 452401563342, ОГРНИП 323745600120833, адрес электронной почты: info@decor-premium.ru, телефон: +7 (861) 217-91-95 (далее — Оператор).
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта декорпремиум.рф, а также при взаимодействии с пользователями по телефону и электронной почте в рамках обращений, заказов и консультаций.
Политика является общедоступным документом и подлежит размещению на сайте Оператора в целях обеспечения неограниченного доступа к ней.
Предоставляя персональные данные через формы на сайте или иным способом, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных или на получение рекламных и информационных сообщений, такое согласие оформляется отдельно.
2. Основные терминыПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Пользователь — физическое лицо, посещающее сайт Оператора и (или) предоставляющее свои персональные данные Оператору.
Сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу: декорпремиум.рф
3. Категории субъектов персональных данных• посетители сайта;
• физические лица, направившие обращение, заявку, запрос или заказ через сайт, по телефону или электронной почте;
• клиенты и потенциальные клиенты Оператора;
• представители контрагентов, если их данные предоставляются в рамках подготовки, заключения и исполнения договоров.
4. Перечень персональных данных, обрабатываемых Оператором• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город, адрес доставки, адрес объекта или иные сведения, сообщенные пользователем в заявке или при консультации;
• сведения о заказе, заявке, интересующем товаре, комментариях к заказу, истории обращений и переписки;
• реквизиты, необходимые для подготовки договора, счёта, накладных, иных первичных и сопроводительных документов, если такие сведения предоставлены пользователем;
• технические данные, собираемые при использовании сайта: IP-адрес, сведения о браузере и его настройках, тип и версия операционной системы, дата и время посещения, адреса запрашиваемых страниц, источник перехода, данные файлов cookies, сведения о действиях на сайте и иные данные веб-аналитики.
5. Цели обработки персональных данных• обработка входящих обращений, заявок, запросов и сообщений пользователей;
• предоставление консультаций по товарам, наличию, стоимости, срокам поставки, условиям оплаты и сотрудничества;
• подготовка, заключение, исполнение и прекращение договоров, выставление счетов, оформление заказов, отгрузка товара и организация доставки;
• обратная связь с пользователем, включая телефонные звонки и электронные письма по вопросам обращения, заказа или сотрудничества;
• ведение внутреннего учёта, аналитики и статистики, улучшение работы сайта и качества обслуживания;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, если такое согласие требуется.
6. Правовые основания обработки персональных данных• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Порядок и условия обработки персональных данныхОператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям их обработки и принимает меры по удалению или уточнению неполных или неточных данных.
К обработке персональных данных допускаются только лица, которым это необходимо для исполнения договорных обязанностей.
Передача персональных данных третьим лицам допускается только в объёме, необходимом для достижения целей обработки, и при наличии законного основания. К таким лицам могут относиться организации, обеспечивающие хостинг сайта, CRM-системы, коллтрекинг, связь, бухгалтерское и юридическое сопровождение, доставку и иные сервисы, используемые Оператором в рамках законной деятельности.
Оператор не распространяет и не размещает персональные данные в общедоступных источниках без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8. Использование файлов cookies и сервисов аналитикиСайт может использовать файлы cookies и иные аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения пользовательского опыта.
Оператор может использовать сервисы веб-аналитики, коллтрекинга, CRM и онлайн-коммуникаций, фактически подключённые к сайту и применяемые в деятельности Оператора. На дату утверждения настоящей Политики к таким сервисам относятся: Яндекс Метрика, Новофон, amoCRM.
При помощи указанных сервисов могут обрабатываться технические данные о посещении сайта, данные о взаимодействии пользователя с сайтом, а также сведения, сообщённые пользователем в форме обратной связи.
Пользователь вправе изменить настройки использования cookies в своём браузере. Ограничение использования cookies может повлиять на корректность работы отдельных функций сайта.
9. Трансграничная передача персональных данныхТрансграничная передача персональных данных Оператором не осуществляется.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
В случае изменения условий обработки персональных данных и возникновения необходимости в трансграничной передаче персональных данных такая передача будет осуществляться Оператором только после соблюдения всех требований законодательства Российской Федерации.
10. Сроки обработки и хранения персональных данныхПерсональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо согласием субъекта персональных данных.
По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.
Документы бухгалтерского, налогового, договорного и иного обязательного хранения сохраняются в течение сроков, установленных законодательством Российской Федерации.
11. Права субъекта персональных данных• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращения субъекта персональных данныхПользователь вправе направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, требование об уточнении, блокировании, уничтожении персональных данных либо заявление об отзыве согласия на обработку персональных данных по адресу электронной почты: info@decor-premium.ru.
Запрос должен позволять идентифицировать заявителя и содержать описание сути обращения. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
13. Меры по обеспечению безопасности персональных данных• назначение лиц, ответственных за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным для лиц, которым такой доступ необходим для исполнения обязанностей;
• применение организационных и технических мер защиты информации, включая антивирусную защиту, разграничение доступа, резервное копирование и иные меры безопасности;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.
14. Действия Оператора при инцидентах безопасности персональных данныхПри выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа в установленные законом сроки.
Оператор принимает меры по установлению причин инцидента, снижению возможного вреда и устранению последствий такого инцидента.
15. Заключительные положенияОператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией.
Действующая редакция Политики размещается в сети Интернет по адресу, определённому Оператором на сайте https://decor-premium.ru.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.