Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Османов Магомедхабиб Ахмедович (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта grandbar05.ru (далее — Сайт).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика находится в свободном доступе на Сайте по адресу grandbar05.ru/privacy_policy.php.

2. Сведения об операторе

• Наименование: Индивидуальный предприниматель Османов Магомедхабиб Ахмедович
• ИНН: 050801949681
• ОГРНИП: 325050000043287
• Адрес: 368241, Республика Дагестан, Гергебильский район, с. Кикуни, ул. Имама Шамиля, д. 37
• E-mail для обращений: tp.grand@mail.ru
• Телефон: 8 (928) 809-99-33

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и идентификация Пользователя на Сайте, предоставление доступа к личному кабинету;
• оформление, исполнение и доставка заказов, информирование о статусе заказа;
• заключение и исполнение договоров купли-продажи и поставки;
• ответы на обращения, вопросы и заявки, направленные через формы Сайта, по телефону и в мессенджерах;
• улучшение качества работы Сайта и анализ его посещаемости.

5. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• договоры, заключаемые между Оператором и Пользователем;
• согласие Пользователя на обработку персональных данных.

6. Перечень обрабатываемых персональных данных

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• наименование организации, которую представляет Пользователь;
• сведения о заказах;
• данные, собираемые автоматически: IP-адрес, файлы cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

7. Порядок и условия обработки

7.1. Обработка осуществляется с согласия Пользователя, которое он даёт отдельно, проставляя отметку в форме на Сайте. Текст согласия размещён по адресу grandbar05.ru/personal_data_consent.php.

7.2. Обработка осуществляется с использованием средств автоматизации и без них.

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для исполнения заказа: службам доставки и курьерам, платёжным сервисам и кредитным организациям, а также в случаях, предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных не осуществляется.

7.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законодательством или договором. Данные, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

7.7. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в сроки, установленные Законом.

8. Файлы cookie и сервисы аналитики

8.1. Сайт использует файлы cookie для корректной работы (авторизация, корзина) и для анализа посещаемости.

8.2. Для анализа посещаемости на Сайте может использоваться сервис «Яндекс.Метрика» (ООО «Яндекс», Россия), который обрабатывает обезличенные сведения о посещениях.

8.3. Пользователь может отключить сохранение файлов cookie в настройках браузера. Отключение cookie может привести к недоступности части функций Сайта, например корзины и личного кабинета.

9. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос на e-mail tp.grand@mail.ru. Оператор рассматривает запрос и отвечает в сроки, установленные Законом.

10. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письмо на e-mail tp.grand@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий: назначает ответственного за организацию обработки, ограничивает доступ к персональным данным, использует защищённое соединение (HTTPS), применяет средства защиты информации и антивирусную защиту.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

12.2. Вопросы по Политике направляйте на e-mail tp.grand@mail.ru.