Политика обработки персональных данных ИП Левин Александр Анатольевич

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://extrasvyaz.ru и разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

Оператор обеспечивает защиту персональных данных и соблюдение прав субъектов персональных данных.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта при использовании сайта, его сервисов, форм обратной связи, оформления заказов и иных функций сайта.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Левин Александр Анатольевич

ИНН: 471304676447

ОГРН: 324784700424926

Адрес: 198511, Санкт-Петербург, Ленинский пр-кт, 43, стр. 1, кв 207

Email Оператора: info@extrasvyaz.ru

Ответственный за организацию обработки персональных данных: Левин Александр Анатольевич

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Оператор обрабатывает следующие данные:

3.1. Предоставляемые пользователем:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, включая сведения, необходимые для доставки товара;
• сведения, содержащиеся в обращениях, заявках, сообщениях, отзывах и комментариях;
• сведения, необходимые для оформления, оплаты, исполнения, доставки и сопровождения заказа;
• изображения, добровольно размещаемые пользователем при публикации отзывов (при наличии).

3.2. Автоматически собираемые:

• IP-адрес
• cookie-файлы
• данные браузера и устройства
• информация о действиях на сайте

3.3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители сайта
• покупатели товаров
• лица, направляющие обращения через формы сайта
• подписчики рассылок
• лица, оставляющие отзывы
• представители юридических лиц и индивидуальных предпринимателей

4. ЦЕЛИ ОБРАБОТКИ

• оформление и исполнение заказов
• доставка товаров
• обратная связь
• обработка обращений
• ведение клиентской базы
• улучшение работы сайта
• аналитика поведения пользователей
• маркетинг (при наличии отдельного согласия)

При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• положения Федерального закона №152-ФЗ «О персональных данных», в том числе статьи 6 и 9 указанного Федерального закона;
• согласие субъекта персональных данных на обработку персональных данных, предоставленное в установленном законом порядке;
• необходимость обработки персональных данных для заключения, исполнения и прекращения договоров, стороной которых является субъект персональных данных;
• акцепт пользователем публичной оферты, размещенной на сайте, а также совершение действий, направленных на оформление заказа товаров или услуг;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования гражданского, налогового, бухгалтерского и иного применимого законодательства.

6. СОГЛАСИЕ НА ОБРАБОТКУ ПДН

6.1. Согласие на обработку персональных данных предоставляется пользователем свободно, своей волей и в своем интересе в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

6.2. Согласие предоставляется путем проставления пользователем отметки (чекбокса) в соответствующей форме на сайте до момента отправки персональных данных.

6.3. Предоставляемое согласие является:

• конкретным;
• информированным;
• сознательным;
• предметным и однозначным.

6.4.При отсутствии согласия пользователя использование отдельных форм сайта, предусматривающих получение такого согласия, может быть невозможно.

6.5. Текст согласия на обработку персональных данных размещается по адресу: https://extrasvyaz.ru/company/consent/.

7. ФОРМЫ НА САЙТЕ

Используются формы:

• Оформление заказа
• Быстрый заказ
• Оставить заявку
• Оформление предзаказа
• Сообщить о поступлении
• Изменение данных в личном кабинете
• Заказать звонок
• Подписка на рассылку
• Обратная связь
• Отзыв о товаре
• Регистрация
• Согласие на использование файлов cookie

8. COOKIE И АНАЛИТИКА

Сайт использует cookie-файлы следующих категорий:

• необходимые (обеспечивающие корректную работу сайта);
• аналитические (используемые для анализа поведения пользователей и улучшения работы сайта).

Cookie-файлы могут использоваться в целях:

• сохранения пользовательских настроек;
• обеспечения корректной работы функционала сайта;
• анализа поведения пользователей на сайте;
• улучшения качества работы сайта и пользовательского опыта;
• формирования статистики посещаемости.

Сайт использует сервис веб-аналитики Yandex Metrica, предоставляемый ООО «Яндекс».

В рамках работы сервиса могут автоматически собираться и обрабатываться следующие данные:

• IP-адрес пользователя;
• сведения о браузере и устройстве пользователя;
• сведения о местоположении (география посещения);
• информация о действиях пользователя на сайте;
• сведения о просмотренных страницах, источниках перехода и времени нахождения на сайте.

Аналитические cookie-файлы и сервисы веб-аналитики используются только после получения предварительного согласия пользователя через cookie-баннер, размещенный на сайте, до начала соответствующей обработки данных.

Пользователь вправе в любой момент изменить ранее выбранные настройки использования файлов cookie посредством раздела «Управление файлами cookie», размещенного на сайте.

9. ИНФОРМАЦИОННЫЕ СИСТЕМЫ И ПОРУЧЕНИЕ ОБРАБОТКИ

9.1. Персональные данные обрабатываются с использованием следующих информационных систем и сервисов:

• CMS «1С-Битрикс»;
• информационной системы «1С»;
• сервисов доставки;
• платежных систем;
• сервисов отправки SMS-сообщений и электронной почты.

9.2. Обработка персональных данных осуществляется Оператором самостоятельно, а также, при необходимости, с привлечением лиц, осуществляющих обработку персональных данных по поручению Оператора на основании заключенных договоров и в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

9.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Российской Федерации.

10. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных, в случаях, предусмотренных законодательством Российской Федерации либо с согласия субъекта персональных данных, если такое согласие требуется.

Третьи лица обрабатывают данные на основании договоров с Оператором и в соответствии с целями обработки.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

11.1. По состоянию на дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

11.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно в порядке и на условиях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

11.3. До начала осуществления трансграничной передачи персональных данных Оператор выполнит требования законодательства Российской Федерации, включая направление уведомления в Роскомнадзор в случаях, когда такое уведомление является обязательным.

12. СРОКИ ХРАНЕНИЯ

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Сроки хранения отдельных категорий персональных данных составляют:

• данные, связанные с оформлением и исполнением заказов — до 5 (пяти) лет либо в течение сроков, установленных законодательством Российской Федерации;
• обращения, заявки и запросы пользователей — до 12 месяцев с момента завершения обработки обращения;
• данные, обрабатываемые в маркетинговых целях — до момента отзыва субъектом персональных данных соответствующего согласия;
• cookie-файлы — в сроки, определяемые настройками браузера пользователя и параметрами используемых сервисов сайта.

По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат уничтожению, либо обезличиванию.

Уничтожение персональных данных осуществляется путем удаления данных из информационных систем, уничтожения материальных носителей информации либо иными способами, исключающими возможность дальнейшего восстановления и использования персональных данных.

13. ОТЗЫВ СОГЛАСИЯ

Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.

Для отзыва согласия пользователь может:

• направить заявление на электронную почту Оператора: info@extrasvyaz.ru;
• направить письменное заявление по адресу Оператора: 198511, Санкт-Петербург, Ленинский пр-кт, 43, стр. 1, кв 207;
• воспользоваться электронной формой отзыва согласия, размещенной на сайте: https://extrasvyaz.ru/upload/withdraw-consent-v1.docx.

В заявлении рекомендуется указать:

• ФИО;
• контактные данные;
• перечень персональных данных, обработка которых должна быть прекращена;
• требование о прекращении обработки персональных данных.

Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает прекращение обработки в срок не более 10 (десяти) рабочих дней с момента получения отзыва, если отсутствуют иные законные основания для дальнейшей обработки в соответствии с законодательством Российской Федерации.

14. ПРАВА ПОЛЬЗОВАТЕЛЯ

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
• требовать уточнения, обновления или исправления своих персональных данных в случае, если данные являются неполными, устаревшими, неточными либо обрабатываются с нарушением законодательства;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением требований законодательства Российской Федерации;
• отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
• требовать прекращения обработки персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных;
• получать сведения о лицах, которым могут передаваться персональные данные в рамках исполнения целей обработки;
• обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Для реализации указанных прав субъект персональных данных вправе направить Оператору соответствующий запрос по электронной почте, почтовым отправлением либо через формы обратной связи, размещенные на сайте.

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

15. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

16. КОНФИДЕНЦИАЛЬНОСТЬ

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, предусмотренных законом.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна на сайте https://extrasvyaz.ru/company/privacy/.

Настоящая редакция Политики вступает в силу с даты ее утверждения и действует до утверждения новой редакции.