Политика конфиденциальности

Настоящая политика конфиденциальности подготовлена, чтобы предоставить субъектам персональных данных информацию об обработке их персональных данных в связи с использованием сайта outlet.stulych.ru, а также при обращении пользователей за консультацией, оформлении заявок, заказов и получении информации о товарах и услугах компании «Стул Стулыч».

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности, является:

ИП Таутиев В.В.
ОГРН: 311151319500030
Электронная почта: stulych2020@yandex.ru

Оператор определяет цели и способы обработки персональных данных.

Субъекты персональных данных могут связаться с оператором по любым вопросам, касающимся обработки их персональных данных, по электронной почте: stulych2020@yandex.ru.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений пользователей;

• консультирование пользователей по товарам и услугам;

• оформление и сопровождение заказов;

• доставка товаров и информирование о статусе заказа;

• обработка обратной связи, претензий и запросов пользователей;

• исполнение обязательств перед покупателями;

• исполнение требований действующего законодательства Российской Федерации;

• защита прав и законных интересов оператора;

• улучшение качества работы сайта и сервиса;

• анализ посещаемости сайта и эффективности рекламы;

• персонализация предложений и рекламных материалов с учетом интересов пользователя.

Законными основаниями обработки персональных данных являются:

• необходимость обработки для заключения или исполнения договора между пользователем и оператором;

• необходимость обработки для соблюдения требований законодательства Российской Федерации;

• согласие субъекта персональных данных на обработку персональных данных;

• необходимость обработки для защиты прав и законных интересов оператора, если такая обработка не нарушает права и свободы субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные пользователей сайта, покупателей и лиц, направляющих обращения:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения, указанные пользователем в заявке, заказе, сообщении или обращении;

• информация о заказах, выбранных товарах и услугах;

• данные, необходимые для оплаты и подтверждения платежа;

• технические данные: IP-адрес, данные cookies, сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта;

• данные о действиях пользователя на сайте, включая просмотренные страницы, источники перехода, клики и иные данные веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были предоставлены пользователем самостоятельно и не требуются для исполнения обязательств оператора.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных, включая автоматизированную и неавтоматизированную обработку, с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.

Обработка персональных данных может включать следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение, обновление и изменение;

• извлечение;

• использование;

• передачу;

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

5. Получатели персональных данных

Оператор вправе передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки персональных данных, исполнения договора, обработки заказов, доставки товаров, приема платежей, аналитики, рекламы, технической поддержки сайта и исполнения требований законодательства.

К таким получателям могут относиться:

• службы доставки и транспортные компании;

• платежные сервисы, банки и иные организации, участвующие в проведении платежей;

• подрядчики и исполнители, участвующие в обработке заказов, администрировании сайта и оказании услуг;

• сервисы веб-аналитики и рекламные системы;

• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и эффективности рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае данные могут передаваться в ООО «Яндекс» и обрабатываться в соответствии с условиями сервиса и политикой конфиденциальности Яндекса.

6. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных в третьи страны, за исключением случаев, когда такая передача необходима для работы используемых сервисов, исполнения договора с пользователем либо осуществляется на основании согласия субъекта персональных данных.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Оператор хранит персональные данные до достижения целей обработки, указанных в настоящей Политике конфиденциальности, либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки персональных данных, отзыве согласия или наступлении иных законных оснований оператор уничтожает персональные данные способом, исключающим возможность восстановления их содержания в информационной системе персональных данных, либо уничтожает материальные носители персональных данных.

8. Основные права субъектов персональных данных

Субъект персональных данных имеет право:

1. Получать информацию об обработке своих персональных данных.

2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

3. Отозвать согласие на обработку персональных данных.

4. Требовать прекращения обработки персональных данных.

5. Обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

6. Осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

9. Отзыв согласия на обработку персональных данных

Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект имеет право в любое время отозвать такое согласие.

Для отзыва согласия необходимо направить обращение оператору по адресу электронной почты: stulych2020@yandex.ru.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения оператором такого отзыва.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — либо в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных, в том числе при:

• заполнении форм на сайте;

• оформлении заказа;

• обращении по телефону, электронной почте, через мессенджеры или иные каналы связи;

• использовании сайта;

• взаимодействии с рекламными и аналитическими сервисами.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения своих обязанностей и достижения целей обработки персональных данных.

Оператор принимает меры по обеспечению конфиденциальности персональных данных и контролю за их обработкой.

13. Принимаемые оператором меры по обеспечению выполнения обязанностей в области персональных данных

Оператор принимает меры, направленные на выполнение обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включая:

1. назначение ответственного лица за организацию обработки персональных данных;

2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

3. ограничение доступа к персональным данным;

4. контроль за соблюдением требований к обработке персональных данных;

5. ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации;

6. принятие мер по предотвращению несанкционированного доступа к персональным данным;

7. восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, при наличии технической возможности.

14. Изменения настоящей Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Пользователю рекомендуется самостоятельно периодически знакомиться с актуальной редакцией Политики конфиденциальности.

15. Реквизиты оператора

Индивидуальный предприниматель: ИП Таутиев В.В.
ОГРН: 311151319500030
Электронная почта: stulych2020@yandex.ru

Банковские реквизиты:
Наименование банка: ФИЛИАЛ «САНКТ-ПЕТЕРБУРГСКИЙ» АО «АЛЬФА-БАНК»
БИК: 044030786
Расчетный счет: 40802810032200001084
Корреспондентский счет: 30101810600000000786