ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта podarimay.ru.
Оператором персональных данных является Индивидуальный предприниматель Иванов Иван Иванович (ИНН: 000000000000, ОГРНИП: 000000000000000).
Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».
Используя сайт, пользователь выражает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных. Согласие на обработку персональных данных предоставляется путем совершения действий на сайте, включая заполнение форм, оформление заказа и активацию сертификата.
2. Персональные данные, которые собираются
Оператор может обрабатывать следующие персональные данные пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о заказах и приобретенных сертификатах;
- данные, указанные пользователем при активации сертификата;
- IP-адрес;
- файлы cookie;
- техническая информация о браузере, устройстве и операционной системе пользователя.
Оператор не обрабатывает специальные категории персональных данных.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- оформление и исполнение заказов;
- выпуск и отправка электронных сертификатов;
- активация сертификатов;
- организация взаимодействия с исполнителями услуг;
- связь с пользователем;
- информирование о статусе заказа;
- улучшение работы сайта и качества обслуживания;
- проведение аналитики и статистики использования сайта;
- выполнение требований законодательства Российской Федерации.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- заключение и исполнение договора (оферты);
- исполнение обязанностей, установленных законодательством Российской Федерации.
5. Условия обработки и передачи персональных данных
Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты.
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- исполнителям услуг, участвующим в оказании услуг по сертификатам (при этом такие лица могут являться самостоятельными операторами персональных данных);
- платежным системам, банкам и процессинговым центрам для обработки платежей;
- сервисам электронной почты, SMS-рассылок и уведомлений;
- хостинг-провайдерам, CRM-системам и техническим подрядчикам;
- государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Передача данных осуществляется в объеме, необходимом для достижения указанных целей.
6. Трансграничная передача персональных данных
Оператор может осуществлять трансграничную передачу персональных данных в случае использования сервисов, серверы которых расположены за пределами Российской Федерации.
Такая передача осуществляется при условии обеспечения надлежащей защиты прав субъектов персональных данных.
7. Хранение и защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Персональные данные хранятся:
- данные заказов и сертификатов — в течение 5 лет с момента оформления;
- данные пользователей — до достижения целей обработки либо до отзыва согласия;
- технические данные (IP, cookie) — не более 12 месяцев.
После достижения целей обработки данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
8. Использование файлов cookie
Сайт использует файлы cookie для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- аналитики и улучшения качества сервиса.
Пользователь может ограничить или отключить использование cookie в настройках браузера.
При отключении cookie некоторые функции сайта могут работать некорректно.
9. Аналитика и сторонние сервисы
Сайт может использовать сервисы веб-аналитики (например, системы статистики посещений) для анализа поведения пользователей.
Такие сервисы могут самостоятельно использовать cookie и обрабатывать обезличенные данные.
10. Права пользователя
Пользователь имеет право:
- получать информацию о своих персональных данных;
- требовать их уточнения, блокирования или удаления;
- отзывать согласие на обработку персональных данных;
- обжаловать действия оператора в уполномоченные органы;
- направлять обращения оператору по вопросам обработки данных.
Запросы направляются на контактный email оператора.
11. Отзыв согласия на обработку персональных данных
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление оператору.
После получения отзыва согласия оператор прекращает обработку данных, за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства.
12. Меры по защите персональных данных
Оператор применяет следующие меры защиты:
- ограничение доступа к персональным данным;
- использование защищенных каналов передачи данных;
- регулярное обновление программного обеспечения;
- предотвращение несанкционированного доступа.
13. Сроки обработки персональных данных
Обработка персональных данных осуществляется:
- до достижения целей обработки;
- до истечения сроков хранения, установленных законодательством;
- до момента отзыва согласия субъектом персональных данных.
14. Контактная информация оператора
Индивидуальный предприниматель Иванов Иван Иванович
Email: info@podarimay.ru
Телефон: +7 (900) 000-00-00
Адрес для обращений: 123456, Российская Федерация, г. Москва, ул. Примерная, д. 1, кв. 1
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления.
Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.