1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Максименко Игорем Владимировичем.
Оператор: Индивидуальный предприниматель Максименко Игорь Владимирович
ИНН: 482414754022
ОГРНИП: 318482700057102
Адрес: 358007, Республика Калмыкия, г. Элиста, ул. 1 мкр., дом 32, кв. 32
E-mail: support.xiaomishop@gmail.com.
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании посетителями сайта xiaomi-shop.ru, оформлении заказов, заполнении форм обратной связи, обращении к Оператору и в иных случаях взаимодействия с Оператором.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
2. Основные принципы обработки
Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку данных, несовместимую с целями их сбора.
Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей сайта;
— покупателей и заказчиков;
— лиц, обращающихся к Оператору через формы сайта, по телефону, электронной почте или иными способами;
— получателей информационных и рекламных сообщений, если ими предоставлено соответствующее согласие.
4. Персональные данные
В зависимости от способа взаимодействия Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о заказе;
— выбранный магазин самовывоза;
— содержание обращения пользователя;
— сведения, добровольно предоставленные пользователем в формах сайта или при обращении к Оператору;
— технические данные, передаваемые устройством и браузером при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, файлы cookie и аналогичные технические идентификаторы, если соответствующие технологии используются на сайте.
Оператор не осуществляет посредством сайта целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
5. Цели обработки персональных данных
5.1. Оформление и исполнение заказа
Могут обрабатываться имя, номер телефона, электронная почта, сведения о заказе и выбранном магазине.
Цель: оформление заказа, его подтверждение, резервирование товара, информирование о статусе заказа, подготовка и выдача товара, исполнение договора и взаимодействие с Покупателем.
Правовым основанием являются заключение и исполнение договора, действия по инициативе субъекта до заключения договора, а также иные основания, предусмотренные законодательством.
5.2. Обработка обращений
Могут обрабатываться имя, телефон, электронная почта, содержание обращения, сведения о приобретённом товаре и иная предоставленная пользователем информация.
Цель: предоставление обратной связи, рассмотрение вопросов, заявлений, требований, претензий, гарантийных обращений и обращений по вопросам возврата.
5.3. Выполнение требований законодательства
Персональные данные могут обрабатываться в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учёте и защите прав потребителей.
5.4. Обеспечение работы и безопасности сайта
При использовании соответствующих технологий могут обрабатываться IP-адрес, cookie, технические сведения об устройстве, браузере и действиях пользователя.
Цель: обеспечение корректной работы сайта, информационной безопасности, предотвращение злоупотреблений, сохранение пользовательских настроек и анализ технической работы сайта.
5.5. Аналитика
При использовании на сайте систем веб-аналитики могут обрабатываться технические и пользовательские идентификаторы в объёме, необходимом для анализа посещаемости и улучшения работы сайта.
Перечень фактически используемых аналитических сервисов должен соответствовать реальным настройкам сайта.
5.6. Рекламные сообщения
При наличии отдельного предварительного согласия Оператор может использовать предоставленные пользователем контактные данные для направления рекламных и информационных сообщений.
Пользователь вправе отказаться от таких сообщений в любое время способом, указанным в сообщении, либо направив обращение Оператору.
6. Правовые основания обработки
Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, в частности:
— согласия субъекта персональных данных, когда оно необходимо;
— необходимости обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством;
— иных оснований, предусмотренных законодательством Российской Федерации.
7. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и передачу в случаях и порядке, предусмотренных законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
8. Передача и обработка персональных данных третьими лицами
8.1. Оператор не распространяет персональные данные и не передаёт их третьим лицам без законного основания.
8.2. Для функционирования сайта и исполнения заказов Оператор вправе привлекать лиц, обеспечивающих работу сайта, информационных систем, хостинга, CRM, связи и иных используемых Оператором сервисов, при наличии предусмотренного законодательством основания и соблюдении требований к защите персональных данных.
8.3. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.
8.4. Персональные данные также могут предоставляться государственным органам и иным лицам в случаях, установленных законодательством Российской Федерации.
9. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законом или договором.
10.2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат прекращению обработки и/или уничтожению в порядке и сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
10.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать согласие. Отзыв согласия не препятствует продолжению обработки в случаях, когда у Оператора имеется иное предусмотренное законом основание.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Объём применяемых мер определяется с учётом характера обработки, используемых информационных систем и требований законодательства Российской Федерации.
12. Файлы cookie
12.1. Сайт может использовать файлы cookie и аналогичные технологии.
12.2. Технически необходимые cookie могут использоваться для обеспечения функционирования сайта, сохранения пользовательской сессии, работы корзины и иных функций сайта.
12.3. Аналитические и иные необязательные технологии применяются с учётом их фактической конфигурации и требований законодательства.
12.4. Пользователь может ограничить или удалить cookie посредством настроек своего браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать предусмотренную законом информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
— отозвать согласие на обработку, если обработка осуществляется на основании согласия;
— требовать прекращения обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Обращения субъектов персональных данных
По вопросам обработки персональных данных и реализации предусмотренных законом прав субъект может обратиться к Оператору:
E-mail: support.xiaomishop@gmail.com
Адрес: 358007, Республика Калмыкия, г. Элиста, ул. 1 мкр., дом 32, кв. 32.
Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, когда это требуется законодательством.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и размещается на сайте [адрес сайта].
15.2. Оператор вправе актуализировать Политику в связи с изменением законодательства, используемых сервисов или процессов обработки персональных данных.
15.3. Актуальная редакция Политики размещается на сайте.
Оператор:
Индивидуальный предприниматель Максименко Игорь Владимирович
ИНН 482414754022
ОГРНИП 318482700057102
E-mail: support.xiaomishop@gmail.com