Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор самостоятельно определяет цели и способы обработки персональных данных на сайте, в личном кабинете и в связанных с магазином информационных системах.

Оператор / продавец

Индивидуальный предприниматель Давыдов Дмитрий Александрович

ИНН / КПП

230213752313 / не применяется для ИП

ОГРНИП

318237500229610 от 20.06.2018, МИ ФНС № 16 по Краснодарскому краю

ОКПО / ОКВЭД

132339344 · 46.69 — торговля оптовая прочими машинами и оборудованием

Юридический адрес

352932, Краснодарский край, г. Армавир, ул. Советской Армии, д. 80, кв. 30

Почтовый адрес

352932, Краснодарский край, г. Армавир, ул. Советской Армии, д. 80, кв. 30

Магазин

352900, Краснодарский край, г. Армавир, ул. Энгельса, д. 70, помещение 2

Оптовый склад

352932, Краснодарский край, г. Армавир, ул. Карла Маркса, д. 199Б

Телефон

+7 (996) 533-30-33 (офис), +7 (918) 024-11-29 (бухгалтерия)

Email

rs.arm.group@gmail.com

Банковские реквизиты

Р/с 40802810926370004072 в ФИЛИАЛ "РОСТОВСКИЙ" АО "АЛЬФА-БАНК", БИК 046015207, к/с 30101810500000000207

ЭДО

Калуга-Астрал, ID 2AE701C2D90-6E64-44B3-807E-4B1A43D90FEF

Налогообложение

ОСН — общая система налогообложения, НДС 22%

Обращения по вопросам обработки данных, получения копии данных, исправления, блокирования, удаления или отзыва согласия направляются по адресу rs.arm.group@gmail.com либо на почтовый адрес 352932, Краснодарский край, г. Армавир, ул. Советской Армии, д. 80, кв. 30.

2. Кого касается Политика

• посетителей сайта;
• зарегистрированных физических лиц и индивидуальных предпринимателей;
• представителей и сотрудников организаций-покупателей;
• лиц, оформляющих заказ, запрос цены, рекламацию, возврат или обращение;
• получателей заказа и контактных лиц, данные которых сообщил покупатель.

Сообщая данные другого лица, пользователь подтверждает наличие законного основания для их передачи оператору и обязан ознакомить это лицо с настоящей Политикой.

3. Цели, состав данных и основания обработки

Оператор не запрашивает специальные категории данных о здоровье, политических или религиозных взглядах и не обрабатывает биометрические данные. Рекламные рассылки не входят в согласие для регистрации или заказа и требуют отдельного предварительного согласия.

4. Операции и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные с применением средств автоматизации и без них. Решения, порождающие юридические последствия для пользователя, не должны приниматься исключительно автоматизированно без предусмотренного законом основания.

5. Получатели и сервисы

Данные передаются только в объёме, необходимом для цели: хостинг-провайдеру на территории России; DaData — для подсказок и проверки реквизитов; ЮKassa и оператору онлайн-кассы — для оплаты и чеков; выбранному перевозчику — для доставки; провайдерам email и MAX — для сервисных уведомлений; Яндексу — для Метрики только после разрешения аналитических cookies; банкам, государственным органам и иным лицам, когда это предусмотрено законом.

До продуктивного запуска оператор заключает необходимые договоры и поручения на обработку, фиксирует перечень фактических получателей и публикует их актуальные наименования. Передача данных в государства, не обеспечивающие адекватную защиту, не выполняется без отдельной правовой оценки и соблюдения установленной процедуры.

6. Хранение, локализация и удаление

При сборе данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения бухгалтерских, налоговых и иных документов.

После достижения цели, прекращения законного основания или получения обоснованного отзыва согласия оператор прекращает обработку и удаляет либо уничтожает данные в сроки, установленные законом, кроме сведений, которые обязан сохранить по другому законному основанию. Резервные копии создаются ежедневно и хранятся 30 дней; удалённые сведения прекращают использоваться и окончательно исчезают по мере ротации резервных копий.

7. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа по ролям, учёт действий сотрудников, защищённое соединение, резервное копирование, обновление программного обеспечения, антивирусную защиту, управление уязвимостями и инцидентами, восстановление доступности, обучение сотрудников и контроль подрядчиков. Доступ получают только сотрудники, которым данные необходимы для работы.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд. Для идентификации заявителя оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными.

9. Cookies и изменения Политики

Необходимые технологии используются для корзины, авторизации, безопасности и сохранения выбора пользователя. Яндекс Метрика включается только после разрешения аналитики. Подробности приведены в Политике cookies. Новая редакция Политики действует с момента размещения; при существенных изменениях оператор уведомляет пользователей доступным способом.

10. Нормативная база

Федеральный закон № 152-ФЗ — официальный текст