Политика обработки персональных данных

1. Общие положения

Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором.

Оператор — ИП Соловьев Иван Витальевич, ИНН 593500825905, ОГРНИП 325595800127738, адрес: 618170, Пермский край, Еловский р-н, с. Елово, ул. Матросова, д. 7, кв. 2.

Политика распространяется на все персональные данные, которые оператор получает от посетителей сайта solovmebel.ru и покупателей. Отправляя свои данные через формы сайта, посетитель подтверждает, что ознакомлен с настоящей Политикой.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам:

• Заявка на звонок: имя и номер телефона.
• Оформление заказа: имя, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу, состав и сумма заказа.
• Личный кабинет: имя, адрес электронной почты, пароль в зашифрованном виде, сохранённые адреса доставки, история заказов и список избранных товаров.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, файлы cookie (раздел 7).
• Журнал посещений: открытые страницы и время их просмотра, страница входа и выхода, адрес сайта, с которого посетитель пришёл. Записи хранятся девяносто дней и удаляются автоматически.

Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает.

3. Цели обработки

• приём, оформление и исполнение заказов, включая доставку, подъём и сборку;
• связь с покупателем по заказу и заявке: звонок, письмо, сообщение;
• ведение личного кабинета покупателя;
• ответы на обращения и рассмотрение претензий;
• исполнение обязанностей, возложенных на оператора законом, в том числе бухгалтерский и налоговый учёт;
• обеспечение работоспособности и безопасности сайта;
• статистика посещаемости: какие страницы открывают, какими товарами интересуются, с каких сайтов приходят.

Для рассылки рекламы данные используются только при отдельном согласии и до его отзыва.

4. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое даётся отметкой в форме на сайте;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — при оформлении заказа;
• исполнение обязанностей, возложенных на оператора законодательством (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

5. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

Данные могут передаваться сотрудникам оператора, которым они нужны для работы, а также службам доставки — в объёме, необходимом для вручения заказа. Продажа персональных данных и передача их третьим лицам в иных целях не производится, за исключением случаев, прямо предусмотренных законом.

Обезличенные сведения о посещениях сайта обрабатывает сервис «Яндекс Метрика» (ООО «ЯНДЕКС», Россия, 119021, Москва, ул. Льва Толстого, д. 16) — это поручение обработки в смысле части 3 статьи 6 Закона № 152-ФЗ. Счётчик подключается только к тем посетителям, которые согласились на необязательные файлы cookie; запись действий в формах (вебвизор) выключена.

6. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки. Журнал посещений — девяносто дней со дня визита. Сведения о заказах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о защите прав потребителей. Данные, обрабатываемые по согласию, уничтожаются или обезличиваются при достижении цели обработки, отзыве согласия либо по требованию субъекта — в срок не более тридцати дней.

8. Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес solovev@solovmebel.ru либо почтой по адресу: 618170, Пермский край, Еловский р-н, с. Елово, ул. Матросова, д. 7, кв. 2. Ответ направляется в течение тридцати дней со дня обращения. Отзыв согласия не влияет на обработку, необходимую для исполнения уже оформленного заказа и для исполнения обязанностей оператора по закону.

9. Защита данных

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: назначает ответственного за организацию обработки, ограничивает доступ сотрудников к данным рамками их обязанностей, ведёт учёт действий в системе, хранит пароли в зашифрованном виде и передаёт данные по защищённому соединению.

10. Изменение политики

Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу https://solovmebel.ru/privacy. Дата редакции указана вверху страницы.

11. Контакты

По вопросам обработки персональных данных: solovev@solovmebel.ru, телефон +7 (342) 270-11-74, адрес: Пермь, шоссе Космонавтов, 174.