ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ MSKPACK
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Mskpack.ru.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Симоненков Александр Николаевич
ИНН: 500103425270
ОГРНИП: 316500100051158
далее — «Оператор», «MSKPACK».
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта Mskpack.ru, заказчиках и иных лицах при использовании сайта, оформлении и исполнении заказов и обращении к Оператору.
1.5. Политика размещается в открытом доступе на сайте Mskpack.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — физическое лицо, использующее сайт Mskpack.ru.
2.4. Заказчик — физическое лицо, индивидуальный предприниматель или представитель юридического лица, обращающийся к Оператору для приобретения продукции или оформления заказа.
3. Принципы обработки
Оператор осуществляет обработку персональных данных на законной и справедливой основе; ограничивает обработку достижением конкретных и законных целей; не допускает обработку данных, несовместимую с целями их сбора; обрабатывает только те данные, которые необходимы для соответствующих целей; принимает меры для обеспечения их точности и актуальности; хранит данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4. Категории обрабатываемых данных
4.1. В зависимости от способа взаимодействия Оператор может обрабатывать:
фамилию, имя и отчество; номер телефона; адрес электронной почты; адрес доставки; сведения, указанные пользователем в заявке или сообщении; сведения о заказе; историю обращений и переписки; сведения, необходимые для оплаты, бухгалтерского и налогового учета; данные представителя организации или индивидуального предпринимателя.
4.2. При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования и безопасности сайта, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические журналы событий и сведения cookie в объеме, зависящем от используемых на сайте технологий.
4.3. MSKPACK не ставит целью обработку специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных или философских убеждениях и интимной жизни.
4.4. Пользователю не следует направлять Оператору такие сведения, если они не требуются законодательством или характером конкретного обращения.
5. Цели обработки
Персональные данные могут обрабатываться в следующих целях:
— обработка обращений и заявок пользователей;
— подготовка расчета стоимости продукции;
— оформление, заключение и исполнение договоров и заказов;
— согласование макетов, характеристик, количества и стоимости продукции;
— изготовление и передача заказанной продукции;
— организация доставки;
— осуществление расчетов;
— бухгалтерский и налоговый учет;
— рассмотрение претензий и обращений;
— исполнение требований законодательства Российской Федерации;
— обеспечение работы и безопасности сайта;
— направление рекламных и маркетинговых сообщений только при наличии необходимого предварительного согласия получателя.
6. Правовые основания
6.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания.
6.2. Такими основаниями, в зависимости от ситуации, могут являться:
согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные предусмотренные законом основания.
6.3. Если для конкретной обработки требуется согласие, такое согласие получается отдельно в установленном законодательством порядке.
7. Действия с персональными данными
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
8. Передача другим лицам
8.1. Персональные данные не раскрываются третьим лицам без законного основания.
8.2. В объеме, необходимом для исполнения заказа или обязанностей Оператора, данные могут предоставляться лицам, участвующим в соответствующем процессе, например службам доставки, перевозчикам, платежным и банковским организациям, операторам связи, подрядчикам по техническому обслуживанию информационных систем, хостинг-провайдерам и иным лицам при наличии законного основания.
8.3. Оператор принимает необходимые меры для того, чтобы лица, которым поручается обработка персональных данных, соблюдали требования законодательства Российской Федерации.
9. Хранение и локализация данных
9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
9.2. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется или не допускается законодательством.
9.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, расположенных на территории Российской Федерации.
9.4. Трансграничная передача персональных данных, если она осуществляется, производится исключительно при соблюдении требований законодательства Российской Федерации.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
11. Cookie и интернет-сервисы
11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения функционирования сайта.
11.2. Если на сайте используются аналитические, рекламные или иные сторонние технологии, их использование и необходимость получения соответствующего согласия определяются в соответствии с применимым законодательством.
11.3. Пользователь может ограничить использование cookie посредством настроек своего браузера, однако это может повлиять на работу отдельных функций сайта.
12. Рекламные сообщения
12.1. Рекламные сообщения посредством электронной почты, SMS, мессенджеров и иных сетей электросвязи направляются при наличии предварительного согласия адресата, когда такое согласие требуется законодательством.
12.2. Согласие на получение рекламы не является обязательным условием оформления заказа.
12.3. Получатель вправе отказаться от дальнейшего получения рекламных сообщений. После получения такого требования соответствующая рекламная рассылка в его адрес прекращается в порядке, предусмотренном законодательством.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке своих персональных данных.
13.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований.
13.3. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
13.4. Отзыв согласия не во всех случаях влечет немедленное уничтожение всех сведений. Оператор вправе продолжить обработку без согласия при наличии другого предусмотренного законодательством основания, например обязанности хранить документы бухгалтерского или налогового учета.
13.5. Субъект вправе обратиться к Оператору по контактным данным, указанным на сайте Mskpack.ru.
14. Обращения субъектов
14.1. Обращение по вопросам обработки персональных данных может быть направлено Оператору по контактным данным, размещенным на Mskpack.ru.
14.2. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
14.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, используемых технологий или процессов обработки персональных данных.
15.2. Актуальная редакция Политики размещается на сайте Mskpack.ru.
15.3. Новая редакция вступает в силу с момента ее размещения, если в ней не установлен иной срок.
Оператор:
ИП Симоненков Александр Николаевич
ИНН 500103425270
ОГРНИП 316500100051158
Сайт: Mskpack.ru