ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Карпов Андрей Васильевич (далее — Оператор) получает от субъектов персональных данных при использовании сайта trpc-shop.ru, при направлении заявок, оформлении заказов, обращении за консультацией, осуществлении гарантийного обслуживания и взаимодействии с Оператором иным способом.

1.3. Оператор ставит своей основной целью соблюдение и защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на персональные данные, получаемые Оператором непосредственно от субъектов персональных данных, в том числе посредством сайта trpc-shop.ru, телефонной связи, электронной почты, мессенджеров и иных используемых Оператором каналов связи.

1.5. Политика подлежит размещению в открытом доступе на сайте trpc-shop.ru.

1.6. Оператор осуществляет обработку персональных данных в соответствии с принципами законности, справедливости, целевого характера обработки, минимизации обрабатываемых данных и недопущения избыточности персональных данных.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель Карпов Андрей Васильевич

2.2. Адрес места нахождения Оператора:

Российская Федерация, Республика Башкортостан, г. Уфа, ул. Степана Кувыкина, д. 33.

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных:

trpc_ufa@mail.ru

2.4. Сайт Оператора:

trpc-shop.ru

2.5. Все обращения субъектов персональных данных по вопросам обработки их персональных данных могут направляться на электронную почту trpc_ufa@mail.ru.

3. Основные понятия

3.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.4. Оператор — Индивидуальный предприниматель Карпов Андрей Васильевич, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели такой обработки.

3.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.6. Пользователь — посетитель сайта trpc-shop.ru, а также лицо, направившее Оператору заявку, обращение, запрос или иным образом взаимодействующее с Оператором.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители сайта trpc-shop.ru;
• лица, направляющие Оператору заявки;
• лица, направляющие заявки на подбор компьютера;
• лица, обращающиеся за консультацией;
• лица, заказывающие обратный звонок;
• покупатели и потенциальные покупатели;
• лица, оформляющие заказ на компьютер или иные товары и услуги;
• лица, которым осуществляется доставка заказов;
• лица, обращающиеся за гарантийным обслуживанием;
• лица, подписавшиеся на информационные и рекламные рассылки, если соответствующее согласие предоставлено;
• иные лица, которые самостоятельно предоставляют Оператору персональные данные для достижения конкретной цели обработки.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес доставки, предоставленный субъектом персональных данных в личной переписке через мессенджер;
• сведения, содержащиеся в заявке или обращении пользователя, в объёме, необходимом для достижения соответствующей цели обработки.

5.2. Оператор не осуществляет обработку персональных данных, не соответствующих заявленным целям, а также не осуществляет сбор избыточных персональных данных.

5.3. При обращении пользователя через формы сайта Оператор обрабатывает только те персональные данные, которые пользователь самостоятельно указывает в соответствующей форме.

5.4. При оформлении заказа или организации доставки пользователь может самостоятельно предоставить Оператору адрес доставки в личной переписке через используемый сторонами мессенджер. Такой адрес обрабатывается исключительно для целей, связанных с исполнением соответствующего обращения, заказа или доставки.

5.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных для следующих целей:

6.1.1. Обработка заявок на подбор ПК

Обработка персональных данных осуществляется для получения и обработки заявки пользователя на подбор компьютера с учётом его требований, бюджета и иных сведений, добровольно предоставленных пользователем.

Обрабатываемые данные: ФИО, номер телефона, сведения из заявки.

6.1.2. Обратный звонок

Обработка персональных данных осуществляется для связи с пользователем по его инициативе и предоставления консультации либо ответа на обращение.

Обрабатываемые данные: ФИО, номер телефона.

6.1.3. Заказ компьютера

Обработка персональных данных осуществляется для оформления и исполнения заказа на компьютер.

Обрабатываемые данные: ФИО, номер телефона, а при необходимости — адрес доставки, предоставленный пользователем.

6.1.4. Доставка

Обработка персональных данных осуществляется для организации и осуществления доставки заказанного товара.

Обрабатываемые данные: ФИО, номер телефона, адрес доставки.

6.1.5. Оформление заказа

Обработка персональных данных осуществляется для оформления заказа, связи с покупателем, уточнения параметров заказа и исполнения обязательств Оператора.

Обрабатываемые данные: ФИО, номер телефона, адрес доставки — при необходимости.

6.1.6. Гарантийное обслуживание

Обработка персональных данных осуществляется для идентификации покупателя, рассмотрения обращений по гарантии, установления обстоятельств приобретения товара и осуществления гарантийного обслуживания.

Обрабатываемые данные: ФИО, номер телефона, сведения, необходимые для идентификации заказа и исполнения гарантийных обязательств.

6.1.7. Консультации

Обработка персональных данных осуществляется для предоставления консультаций по компьютерам, комплектующим, товарам, услугам и вопросам их приобретения.

Обрабатываемые данные: ФИО, номер телефона и сведения, добровольно предоставленные пользователем в рамках обращения.

6.1.8. Информационные и рекламные рассылки

Обработка персональных данных осуществляется для направления пользователю информации о товарах, услугах, акциях, специальных предложениях и иных предложениях Оператора при наличии соответствующего согласия пользователя, когда такое согласие требуется законодательством Российской Федерации.

Пользователь вправе отказаться от получения рекламных сообщений.

6.1.9. Обработка платежей

Обработка персональных данных осуществляется в целях исполнения обязательств по заключённым договорам, подтверждения оплаты, учёта операций и исполнения требований законодательства Российской Федерации.

При этом платёжные реквизиты и иные данные, непосредственно обрабатываемые платёжными организациями, могут обрабатываться соответствующими организациями в соответствии с их собственными документами и законодательством Российской Федерации.

6.1.10. Обработка заявок через формы сайта

Обработка персональных данных осуществляется для получения, регистрации и обработки обращений, поступивших через формы, размещённые на сайте trpc-shop.ru.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• законодательство Российской Федерации;
• заключение и исполнение договоров, стороной которых является субъект персональных данных;
• необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие является необходимым;
• согласие субъекта персональных данных на получение рекламных сообщений — в случаях, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Федеральный закон № 152-ФЗ «О персональных данных» определяет требования к обработке персональных данных и не используется Оператором в качестве самостоятельного правового основания конкретной обработки.

7.3. При направлении заявки через сайт пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их Оператору свободно, своей волей и в своём интересе.

8. Способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации, если это необходимо для достижения заявленных целей.

8.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения соответствующих целей.

9. Порядок хранения персональных данных

9.1. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

9.2. Персональные данные, обработка которых осуществляется для исполнения заказа, хранятся в течение срока, необходимого для оформления и исполнения заказа, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов.

9.3. Персональные данные, необходимые для исполнения гарантийных обязательств, могут храниться в течение срока действия соответствующих гарантийных обязательств и иного установленного законодательством срока, если дальнейшее хранение необходимо для исполнения обязанностей Оператора.

9.4. Персональные данные, обрабатываемые исключительно на основании согласия субъекта персональных данных, обрабатываются до достижения соответствующей цели, истечения срока действия согласия либо его отзыва, если иное не предусмотрено законодательством Российской Федерации.

9.5. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если Оператор не имеет законных оснований для их дальнейшего хранения.

9.6. Хранение персональных данных граждан Российской Федерации осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

9.7. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего законного основания или согласия субъекта персональных данных, если такое согласие требуется.

10.2. Предоставление персональных данных третьим лицам допускается в случаях, когда это необходимо:

• для исполнения заказа;
• для организации доставки;
• для исполнения гарантийных обязательств;
• для осуществления платежа;
• для исполнения договора;
• для работы используемых Оператором информационных систем и сервисов;
• для выполнения требований законодательства Российской Федерации;
• на основании согласия субъекта персональных данных, если такое согласие требуется.

10.3. К категориям лиц, которым в предусмотренных законом случаях могут предоставляться персональные данные, относятся:

• организации и индивидуальные предприниматели, осуществляющие доставку товаров;
• платёжные организации и операторы соответствующих платёжных сервисов;
• организации и лица, привлекаемые для исполнения договорных обязательств;
• организации, обеспечивающие работу информационных систем, сайта и иных используемых Оператором сервисов;
• государственные органы и иные уполномоченные органы в случаях, установленных законодательством Российской Федерации.

10.4. Передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели.

10.5. При передаче персональных данных лицам, осуществляющим их обработку по поручению Оператора, Оператор принимает предусмотренные законодательством Российской Федерации меры по обеспечению конфиденциальности и безопасности персональных данных.

11. Персональные данные, предоставляемые в мессенджерах

11.1. Для оформления заказа и организации доставки пользователь может самостоятельно предоставить Оператору персональные данные посредством личной переписки в мессенджере.

11.2. В частности, пользователь может предоставить адрес доставки, ФИО и номер телефона.

11.3. Полученные таким способом персональные данные используются исключительно для целей, связанных с соответствующим обращением, заказом, доставкой, консультацией или иным взаимодействием с пользователем.

11.4. Пользователь должен учитывать, что обработка данных непосредственно соответствующим оператором используемого мессенджера осуществляется в соответствии с правилами и документами такого сервиса.

12. Использование файлов cookie и технической информации

12.1. При посещении сайта trpc-shop.ru могут автоматически обрабатываться технические данные, необходимые для корректной работы сайта, обеспечения безопасности и улучшения его работы.

12.2. К такой информации могут относиться технические сведения об устройстве пользователя, браузере, операционной системе, дата и время посещения сайта, адрес запрашиваемой страницы и иные технические параметры, если их сбор предусмотрен используемыми техническими средствами сайта.

12.3. Если на сайте используются системы веб-аналитики, статистики, рекламы или иные сторонние сервисы, обработка соответствующих данных осуществляется в соответствии с их назначением и применимыми требованиями законодательства Российской Федерации.

12.4. Оператор принимает меры для того, чтобы использование технических данных и файлов cookie соответствовало заявленным целям обработки.

13. Информационные и рекламные сообщения

13.1. Оператор может направлять пользователю информационные сообщения, связанные с исполнением заказа, обращением пользователя, консультацией, доставкой, гарантийным обслуживанием и иными действиями, связанными с исполнением обязательств Оператора.

13.2. Направление рекламных сообщений осуществляется при наличии соответствующего согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

13.3. Пользователь вправе отказаться от получения рекламных сообщений.

13.4. Для отказа от рекламных сообщений пользователь может направить соответствующее обращение на электронную почту:

trpc_ufa@mail.ru

с указанием в теме письма: «Отказ от рекламных сообщений».

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• получать сведения о целях и способах обработки персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты:

trpc_ufa@mail.ru

14.3. В обращении рекомендуется указать ФИО, контактный номер телефона, содержание требования и сведения, позволяющие идентифицировать заявителя и относящиеся к его персональным данным.

15. Обязанности субъектов персональных данных

15.1. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные.

15.2. В случае изменения предоставленных персональных данных субъект персональных данных вправе сообщить Оператору об их изменении для их актуализации.

15.3. Лица, предоставляющие Оператору персональные данные третьих лиц, обязаны иметь законные основания для такого предоставления.

16. Обеспечение безопасности персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. В целях обеспечения безопасности персональных данных Оператор осуществляет комплекс необходимых мероприятий, включая:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения служебных или договорных обязанностей;
• применение средств идентификации и аутентификации;
• защиту информационных систем;
• обеспечение конфиденциальности персональных данных;
• предотвращение несанкционированного доступа;
• контроль обработки персональных данных;
• принятие мер по выявлению и устранению нарушений;
• резервирование и восстановление информации в необходимых случаях;
• удаление или уничтожение персональных данных после достижения целей их обработки, если их дальнейшее хранение не требуется законодательством или договором.

16.3. Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации, настоящей Политики и иных документов в области обработки персональных данных.

16.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности персональных данных, если иное не предусмотрено законодательством Российской Федерации.

17. Трансграничная передача персональных данных

17.1. Оператор не осуществляет намеренную передачу персональных данных за пределы территории Российской Федерации, за исключением случаев, когда такая передача необходима, допускается законодательством Российской Федерации и осуществляется Оператором с соблюдением установленных законом требований.

17.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры до начала такой передачи.

17.3. При осуществлении трансграничной передачи Оператор учитывает требования законодательства Российской Федерации о защите прав субъектов персональных данных и требования к обеспечению безопасности персональных данных.

18. Порядок прекращения обработки и уничтожения персональных данных

18.1. Обработка персональных данных прекращается при достижении целей обработки, истечении установленного срока обработки, отзыве согласия субъекта персональных данных, выявлении неправомерной обработки либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.

18.2. При достижении целей обработки персональные данные уничтожаются либо обезличиваются, если Оператор не имеет законного основания для их дальнейшего хранения.

18.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления данных, если иное не требуется законодательством Российской Федерации.

18.4. Отзыв согласия на обработку персональных данных не прекращает обработку персональных данных в случаях, когда Оператор вправе продолжать такую обработку без согласия субъекта персональных данных на основании законодательства Российской Федерации.

19. Обращения субъектов персональных данных

19.1. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу электронной почты:

trpc_ufa@mail.ru

19.2. Пользователь может обратиться к Оператору с требованием:

• предоставить информацию об обработке его персональных данных;
• уточнить персональные данные;
• прекратить обработку персональных данных;
• заблокировать персональные данные;
• удалить персональные данные;
• отозвать ранее предоставленное согласие;
• исправить неточные персональные данные.

19.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

19.4. Для защиты персональных данных Оператор вправе принять необходимые меры для подтверждения личности заявителя и наличия у него права на получение соответствующей информации.

20. Заключительные положения

20.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.

20.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо организации деятельности Оператора.

20.3. Новая редакция Политики вступает в силу с момента её размещения на сайте trpc-shop.ru, если иное не предусмотрено новой редакцией.

20.4. Актуальная редакция Политики размещается в открытом доступе на сайте trpc-shop.ru.

20.5. По вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

21. Реквизиты Оператора

Индивидуальный предприниматель: Карпов Андрей Васильевич

Адрес места нахождения:
Российская Федерация, Республика Башкортостан, г. Уфа, ул. Степана Кувыкина, д. 33

Сайт: trpc-shop.ru

Электронная почта: trpc_ufa@mail.ru