Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Гедгафов Ислам Арсенович (ОГРН: 322070000038573, ИНН: 072603241903), расположенный по адресу: 360019, Россия, Кабардино-Балкарская Республика, г. Нальчик, ул. Щаденко, д. 25, кв. 6 (далее — Оператор), может получить о Пользователе во время использования сайта, оформления заказа, подписки на рассылку или взаимодействия с Оператором и его сервисами.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных.

1.2. Оператор обрабатывает персональные данные законно, добросовестно и прозрачно, строго в рамках целей, указанных в настоящей Политике.

1.3. Используя сайт, Пользователь выражает согласие с данной Политикой и условиями обработки своих персональных данных.

2. Персональные данные, собираемые Оператором

2.1. Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Контактный номер телефона;
• Адрес доставки;
• История заказов;
• IP-адрес, cookie-файлы, информация о браузере и устройстве;
• История действий на сайте (для аналитики и улучшения сервиса).

3. Цели обработки персональных данных

3.1. Персональные данные собираются и обрабатываются для следующих целей:

• Идентификация Пользователя для оформления и исполнения заказа;
• Связь с Пользователем по вопросам заказа, доставки, возврата;
• Выполнение обязательств по продаже товаров;
• Отправка уведомлений, акций и предложений (при наличии согласия);
• Улучшение качества сайта, сервиса и пользовательского опыта;
• Ведение бухгалтерии и налоговой отчётности (при необходимости).

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных;
• Необходимость исполнения договора купли-продажи;
• Законодательство Российской Федерации и Республики Казахстан.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Курьерским и почтовым службам — для доставки заказов;
• Платёжным системам — для осуществления оплаты;
• Государственным органам — в случаях, предусмотренных законом.

5.2. Все третьи лица обязаны обеспечивать конфиденциальность и безопасность полученной информации.

6. Срок хранения персональных данных

6.1. Персональные данные хранятся в течение всего срока действия отношений между Пользователем и Оператором, а также не менее 3 (трёх) лет после их завершения, если иные сроки не предусмотрены законодательством РФ или РК.

6.2. Персональные данные удаляются или обезличиваются по достижении целей обработки, по истечении установленных сроков хранения либо по письменному запросу Пользователя, за исключением случаев, когда хранение данных обязательно в силу закона.

7. Права субъекта персональных данных (Пользователя)

Пользователь имеет право на:

7.1. Получение информации о факте обработки персональных данных, целях, правовых основаниях и сроках хранения;

7.2. Запрос уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно;

7.3. Отзыв ранее данного согласия на обработку персональных данных;

7.4. Оспаривание действий или бездействия Оператора по обработке персональных данных в уполномоченном государственном органе (Роскомнадзор или соответствующий орган в РК);

7.5. Защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных незаконных действий.

8.2.

Среди мер защиты:

• доступ к данным ограничен кругом уполномоченных лиц;
• использование защищённых каналов связи при передаче информации;
• регулярное обновление антивирусного ПО и систем безопасности.

9. Передача персональных данных за пределы РФ

9.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством и с обязательным соблюдением всех требований к защите данных.

10. Заключительные положения

10.1. Настоящая Политика обязательна для ознакомления всех Пользователей до начала использования сайта.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте.

10.3. Во всем, что не предусмотрено настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации и Республики Казахстан.