Политика в отношении обработки персональных данных

Настоящая Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Долгушин Сергей Вячеславович может получить от посетителей сайта 1-shop.ru. Документ разработан в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Долгушин Сергей Вячеславович (ИНН 772972500524, ОГРНИП 317774600060301), далее — «Оператор».

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.3. Использование сервисов Сайта 1-shop.ru означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Правовые основания обработки персональных данных

Обработка персональных данных Пользователя осуществляется на следующих законных основаниях:

• Гражданский кодекс Российской Федерации (часть вторая);
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 31.12.2020 № 2463 (Правила продажи товаров по договору розничной купли-продажи);
• Договоры, заключаемые между Оператором и субъектом персональных данных (Пользовательское соглашение / Оферта);
• Согласие Пользователя на обработку персональных данных (заполняемое при отправке форм на сайте).

3. Категории субъектов и состав обрабатываемых данных

3.1. К субъектам персональных данных относятся посетители Сайта, покупатели и контрагенты.

3.2. Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки Товара;
• Данные, которые автоматически передаются сервисам Сайта в процессе их использования (IP-адрес, файлы cookie, сведения о браузере, времени доступа).

4. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.1. Цель: Оформление заказа, продажа и доставка товаров (исполнение договора)

Используемые данные: ФИО, телефон, e-mail, адрес доставки.
Основание: Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

4.2. Цель: Обратная связь и клиентская поддержка

Используемые данные: Имя, телефон, e-mail.
Основание: Согласие субъекта на обработку ПД.

4.3. Цель: Аналитика действий на сайте

Используемые данные: Файлы cookie, обезличенные данные пользователей.
Основание: Согласие субъекта (настройки браузера).

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется как автоматизированным способом, так и без использования средств автоматизации.

5.3. Локализация баз данных: При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Передача персональных данных третьим лицам осуществляется только в рамках исполнения законодательства РФ или договора с Пользователем (например, передача данных службе доставки/курьеру, банку для проведения оплаты).

5.5. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или действующим законодательством.

6.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронную почту info@1-shop.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.3. Порядок уничтожения данных: В случае достижения цели обработки или утраты необходимости в достижении этих целей, а также в случае отзыва Пользователем согласия, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом. Уничтожение производится путем безвозвратного удаления данных с электронных носителей и шрединга бумажных носителей (при наличии).

7. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся: назначение ответственного за организацию обработки ПД, использование антивирусной защиты, ограничение доступа к информационным системам.