Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Смартмаркет» (далее — Сайт), осуществляемой индивидуальным предпринимателем Бут Иваном Сергеевичем, ИНН 390502105524, ОГРНИП 318392600002567, адрес: 236001, Калининградская область, г. Калининград, ул. Горького, д. 168, кв. 268 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает о пользователях Сайта.

1.3. Политика размещается в свободном доступе на Сайте. Она не применяется к сайтам третьих лиц, на которые пользователь может перейти по размещённым на Сайте ссылкам.

1.4. Термины, используемые в Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Права и обязанности сторон

2.1. Оператор обязан:

• обрабатывать персональные данные только в законных и заранее определённых целях;
• не раскрывать и не распространять персональные данные без законного основания;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• рассматривать обращения субъектов персональных данных и предоставлять предусмотренные законом сведения;
• уточнять, блокировать или уничтожать персональные данные в установленных законом случаях.

2.2. Оператор вправе:

• получать от пользователя достоверные сведения, необходимые для обработки заказа или обращения;
• поручать обработку персональных данных другим лицам на основании договора и при наличии законного основания;
• продолжить обработку после отзыва согласия, если такая обработка допускается законодательством.

2.3. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

3. Цели обработки персональных данных

• обработка запросов, заявок и заказов, поступивших через Сайт;
• заключение и исполнение договоров, организация оплаты и доставки товаров;
• подготовка расчётов и коммерческих предложений;
• установление обратной связи, направление уведомлений и ответов на обращения;
• предоставление клиентской и технической поддержки;
• обеспечение безопасности, стабильной работы и улучшение качества Сайта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Оператор не обрабатывает персональные данные для рекламных рассылок без отдельного предварительного согласия пользователя.

4. Категории субъектов и состав данных

4.1. Оператор обрабатывает данные посетителей Сайта, покупателей, заказчиков и представителей юридических лиц и индивидуальных предпринимателей.

4.2. В зависимости от используемого сервиса могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• адрес доставки;
• содержание сообщений и комментариев;
• наименование организации или ИП, ИНН, КПП, юридический адрес и банковские реквизиты;
• IP-адрес, файлы cookie, сведения о браузере, устройстве, дате и времени доступа, посещённых страницах.

4.3. Оператор не осуществляет обработку биометрических данных и специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

5. Правовые основания обработки

Основаниями обработки являются законодательство Российской Федерации, согласие пользователя, заключение и исполнение договора, стороной или выгодоприобретателем по которому является пользователь, а также осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

6. Порядок и условия обработки

6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Данные могут быть переданы службам доставки, платёжным организациям, операторам связи, поставщикам информационных систем и иным исполнителям только в объёме, необходимом для достижения целей обработки. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных.

6.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия или иного законного основания.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. Данные, относящиеся к исполнению договора, могут обрабатываться в течение срока его действия и 5 лет после прекращения.

6.5. Трансграничная передача персональных данных Оператором не осуществляется. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

7. Защита, уточнение и уничтожение данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

7.2. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок до 10 рабочих дней.

7.3. При достижении цели обработки или получении отзыва согласия данные уничтожаются в срок до 30 дней, если иное не предусмотрено договором или законодательством.

8. Обращения пользователей

Для получения сведений об обработке данных, их уточнения, блокирования, удаления или отзыва согласия пользователь может направить заявление Оператору:

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования и собственноручную либо электронную подпись заявителя или его представителя.