Политика конфиденциальности

1.1. Политика в отношении обработки персональных данных (далее – Политика) определяет основные принципы обработки и обеспечения безопасности персональных данных Пользователей на сайте интернет-магазина по адресу iron-apple.ru (далее – Сайт): сведений, которые Пользователь оставляет в формах Сайта, и данных о посещении Сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Действие Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4. Оператор персональных данных (далее – оператор) – ИП РАШИТОВ ИЛЬНУР ИЛЬДУСОВИЧ (ИНН 164446222721).

1.5. Пользователь сайта (далее – Пользователь) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.6. Персональные данные Пользователя – сведения, которые Пользователь сам указывает в формах Сайта (заказ и «Купить в 1 клик», заявка на звонок или вопрос, заявка на рассрочку, оценка по trade-in, отзыв о товаре), а также IP-адрес и данные о посещении Сайта, которые собираются автоматически (состав — см. раздел 4).

1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

1.8. Автоматизированная обработка персональных данных – обработка Оператором персональных данных Пользователей с использованием сайта (iron-apple.ru).

1.9. Безопасность персональных данных – состояние защищенности информации (данных), при котором обеспечиваются ее (их) конфиденциальность, доступность и целостность.

1.10. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных и объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой.

1.11. При обработке персональных данных обеспечивается их достаточность.

1.12. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обработке персональных данных.

1.13. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.14. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП РАШИТОВ ИЛЬНУР ИЛЬДУСОВИЧ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.15. Настоящая Политика регулирует исключительно отношения между Оператором и Пользователем.

1.16. Пользователь, отправляя форму заказа, заявки или отзыва с отметкой («галочкой») о согласии, выражает свою волю и согласие на обработку его персональных данных. Совершение конклюдентных действий приравнивается к предоставлению согласия.

1.17. Без согласия на обработку персональных данных заказ, заявку или отзыв через Сайт отправить нельзя. Регистрации и личного кабинета на Сайте нет.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• 2.3.1. идентификации Пользователя в качестве стороны договора (пользовательского соглашения);
• 2.3.2. индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;
• 2.3.3. обработки, доставки и возврата заказов, созданных Пользователем на сайте;
• 2.3.4. повышения качества работы и оказываемых услуг;
• 2.3.5. осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет-магазином (рассылка каталогов, информационных листовок с информацией и рекламными материалами, относящимися к потребительским товарам);
• 2.3.6. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
• 2.3.7. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок, рассмотрение и разрешение проблем или вопросов.

3.1. Обработка Оператором персональных данных осуществляется на следующих правовых основаниях: для целей, указанных в пп. 2.3.1–2.3.4, 2.3.6–2.3.7 настоящей Политики – заключение и исполнение договора купли-продажи, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»); для целей, указанных в п. 2.3.5 настоящей Политики (рекламные рассылки) – согласие Пользователя, предоставляемое им путем проставления соответствующей отметки в форме заказа или заявки на Сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»); пользовательское соглашение; согласие Пользователей на обработку персональных данных.

4.1. Оператор собирает и обрабатывает следующие персональные данные Пользователя: имя (у отзыва — публикуется вместе с ним после проверки модератором); номер телефона; адрес электронной почты, если он указан; адрес доставки при курьерской доставке; содержание заказа или заявки, в том числе данные для рассрочки и оценки по trade-in, оценку и текст отзыва; IP-адрес, с которого отправлена форма; источник перехода на Сайт и первую страницу визита; данные о посещении, которые собирает Яндекс.Метрика.

4.2. Если Пользователь сам сообщает дополнительные сведения — в комментарии к заказу, в тексте заявки или отзыва, в онлайн-чате на Сайте, — Оператор обрабатывает и их. Загрузки файлов на Сайте нет.

4.3. На Сайте работает счётчик Яндекс.Метрики (сервис ООО «ЯНДЕКС») с Вебвизором, картой кликов и учётом электронной торговли. Он отмечает, какие страницы открывает посетитель, как их прокручивает и куда нажимает, какие товары смотрит и кладёт в корзину, и использует для этого cookie. Эти сведения нужны Оператору для статистики и улучшения Сайта. Если нажать в окне о cookie «Только необходимые», счётчик в этом браузере больше не запускается, а cookie Метрики стираются; вернуться к выбору можно когда угодно. Карта и отзывы с Яндекс Карт, встроенные в страницы Сайта, работают по правилам ООО «ЯНДЕКС» и собирают собственную статистику — от выбора в окне о cookie она не зависит.

4.4. Сайт хранит в cookie источник первого перехода и первую открытую страницу (90 дней — они прикладываются к заявке) и на 10 минут — адрес страницы, с которой пришёл посетитель; свои cookie ставят Яндекс.Метрика и онлайн-чат. Корзина хранится в браузере Пользователя и передаётся Оператору только при оформлении заказа; там же сохраняется выбор, сделанный в окне о cookie. Ограничить cookie можно в настройках браузера.

4.5. Субъектами персональных данных являются Пользователи согласно п. 1.5 Политики.

5.1. Сайт запрашивает, собирает, обрабатывает и хранит только те данные, которые необходимы для надлежащего функционирования назначенных ему функций. Сайт обрабатывает персональные данные на законном основании в случае, когда такая обработка необходима для: идентификации Пользователя; обработки запросов Пользователя; предоставления Оператором своих услуг Пользователю; улучшения качества предоставления услуг; улучшения функциональности сайта; внутренней отчетности.

5.2. Без ограничения раздела 7 «Защита данных» Политики личная информация Пользователя не будет передаваться или делаться доступной третьим лицам, за исключением случаев, предусмотренных Политикой и согласованных Пользователем.

5.3. В любом случае Оператор будет собирать или иным образом агрегировать данные Пользователя только в соответствии с законодательством Российской Федерации, и ни для каких иных целей, кроме тех, которые четко указаны в Политике и необходимы для предоставления услуг Пользователю и улучшения функциональности сайта.

5.4. Обработка и хранение персональных данных Пользователей Российской Федерации осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные Пользователей, находятся на серверах хостинг-провайдера, действующего на территории РФ.

5.5. Заказы и заявки из форм Сайта поступают в CRM-систему amoCRM, где с ними работают менеджеры магазина, а их копия сохраняется на сервере Сайта. Через amoCRM работает и онлайн-чат на Сайте, статистику посещений обрабатывает Яндекс.Метрика (п. 4.3). Другим лицам данные передаются только в случаях, указанных в п. 7.2.

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.

6.2. Оператор организовывает обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отвечает на обращения и запросы Пользователей, сообщает в Роскомнадзор по запросу этого органа необходимую информацию.

6.3. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

6.4. Сведения предоставляются Пользователю Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим Пользователям.

6.5. Для реализации своих прав, предусмотренных законодательством РФ, в том числе прав на доступ, уточнение, блокирование, уничтожение данных, а также отзыв согласия на обработку персональных данных, Пользователь может направить официальный запрос по электронной почте на адрес Rashitvi4@gmail.com или по почте на юридический адрес Оператора.

6.6. Пользователь может в любое время отозвать согласие на обработку персональных данных. При этом Пользователь понимает, что отзыв согласия может потребовать удаления сведений о его заказах, заявках и отзывах, если их хранение не требуется по закону. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

6.7. Пользователь вправе обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

7.1. Оператор применяет надежные меры безопасности для защиты целостности и конфиденциальности всех обрабатываемых им данных. Информация Пользователя обрабатывается, передается и хранится в соответствии с законодательством Российской Федерации, включая все необходимые меры предосторожности для предотвращения несанкционированного доступа, модификации, удаления или распространения.

7.2. Оператор не передаёт данные Пользователя третьим лицам, кроме сервисов, перечисленных в п. 5.5, и случаев, когда Пользователь явно разрешил это или это прямо предусмотрено законодательством Российской Федерации.

7.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.1. Настоящая политика является внутренним документом ИП РАШИТОВ ИЛЬНУР ИЛЬДУСОВИЧ и доступна для просмотра неограниченным кругом лиц на официальном сайте.

8.2. Политика может быть обновлена Оператором в одностороннем порядке с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователям персональным данным. Любые изменения в этой Политике вступят в силу с даты размещения ее на сайте.