Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1. Оператор персональных данных
Оператором персональных данных является:
- Индивидуальный предприниматель Бакиров Артём Олегович
- ИНН: 660308104039, ОГРНИП: 324665800095141
- Адрес: 620000, г. Екатеринбург, ул. Заводская, д. 16
- E-mail для обращений по вопросам ПДн: info@brocarparts.ru
Сайт, на котором осуществляется обработка, — brocarparts.ru (далее — «Сайт»).
2. Категории субъектов и персональных данных
Оператор обрабатывает персональные данные пользователей и покупателей Сайта. Обрабатываются следующие категории данных:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- адрес доставки;
- данные учётной записи (логин/e-mail и защищённый хэш пароля);
- сведения о заказах и история покупок;
- технические данные, автоматически передаваемые браузером (IP-адрес, cookie-файлы, сведения об устройстве и сеансе) — см. Политику Cookie.
Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье, политических взглядах и т.п.) и биометрические персональные данные. Данные банковских карт Оператором не собираются и не хранятся — приём оплаты осуществляется платёжным сервисом ЮKassa (см. п. 6).
3. Цели обработки
- заключение и исполнение договора розничной купли-продажи (оформление, обработка и доставка заказов);
- регистрация и ведение личного кабинета на Сайте;
- информирование о статусе заказа и связь по вопросам заказов;
- обеспечение безопасности и предотвращение мошенничества;
- направление информационных/рекламных сообщений — только при наличии отдельного согласия.
4. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — см. Согласие на обработку ПДн;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон № 152-ФЗ и иные нормативные акты РФ.
5. Перечень действий и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная), с передачей данных по сети «Интернет» по защищённым каналам.
6. Передача данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, необходимых для исполнения договора и предусмотренных законом. Для отдельных операций данные могут передаваться (в т.ч. по поручению Оператора) следующим лицам:
- ООО НКО «ЮMoney» (ЮKassa) — приём и обработка платежей (данные платежа вводятся покупателем непосредственно на стороне платёжного сервиса);
- поставщикам/службам доставки — в объёме, необходимом для доставки заказа;
- поставщику услуг хостинга и электронной почты — для технического функционирования Сайта и отправки уведомлений.
Все привлекаемые лица обрабатывают данные на территории Российской Федерации и обязаны соблюдать конфиденциальность и требования 152-ФЗ.
7. Трансграничная передача
Трансграничная передача персональных данных (за пределы Российской Федерации) не осуществляется.
8. Место и сроки хранения
Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации. Данные хранятся в течение срока, необходимого для достижения целей обработки: на время действия учётной записи и далее в сроки, установленные законодательством (в т.ч. для бухгалтерского и налогового учёта). По достижении целей или при отзыве согласия данные удаляются либо обезличиваются, если иное не предусмотрено законом.
9. Меры по обеспечению безопасности
- передача данных по защищённому соединению (HTTPS/TLS);
- хранение паролей в виде криптографических хэшей, а не в открытом виде;
- ограничение и разграничение доступа к персональным данным;
- применение организационных и технических мер защиты, резервное копирование;
- внутренний контроль соответствия обработки требованиям 152-ФЗ.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных и доступ к ним;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте обращение на info@brocarparts.ru. Отозвать согласие можно тем же способом; после отзыва Оператор прекращает обработку, кроме случаев, когда она допускается законом без согласия.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты обновления. Продолжение использования Сайта означает согласие с действующей редакцией.
12. Контакты
По вопросам обработки персональных данных: info@brocarparts.ru, тел. +7 (932) 600-60-15.