Политика обработки персональных данных

1. Оператор персональных данных

Оператор персональных данных: Индивидуальный предприниматель Петросян Сергей Агаронович.

ИНН

502989882889

ОГРНИП

325508100460748

Адрес

141006, Московская область, г. Мытищи, Осташковское шоссе, вл. 4, стр. 2, пав. 2-36А

Телефон

Уточняется при подтверждении заказа

E-mail

sskkv2@mail.ru

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

• оформление и исполнение заказов, заключение и исполнение договора купли-продажи;
• организация выдачи заказов на точке самовывоза;
• информирование о статусе заказа и готовности к выдаче;
• гарантийное обслуживание и рассмотрение обращений;
• обратная связь и ответы на запросы;
• исполнение требований законодательства РФ (в том числе фискальных).

3. Правовые основания обработки

Обработка осуществляется на основании ст. 6 152-ФЗ, а именно: согласия субъекта персональных данных, а также в целях исполнения договора купли-продажи, стороной которого является субъект персональных данных.

4. Категории субъектов персональных данных

• покупатели — физические лица;
• представители юридических лиц и индивидуальных предпринимателей (B2B).

5. Перечень обрабатываемых персональных данных

• фамилия, имя (при указании);
• контактный телефон;
• адрес электронной почты;
• адрес доставки (для доставки — на Вехе 3);
• реквизиты организации для B2B-заказов;
• сведения о заказах и их оплате.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7. Сроки обработки и порядок уничтожения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта).

По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки:

• платёжному сервису АО «ТБанк» — для проведения платежа;
• оператору фискальных данных — для формирования и передачи кассового чека;
• SMS-провайдеру — для отправки уведомлений о заказе;
• службе доставки — при подключении доставки (Веха 3).

Передача осуществляется в соответствии с требованиями законодательства РФ, в том числе с учётом требования о локализации баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы по вопросам обработки персональных данных направляйте на e-mail sskkv2@mail.ru или по адресу 141006, Московская область, г. Мытищи, Осташковское шоссе, вл. 4, стр. 2, пав. 2-36А.

10. Меры защиты персональных данных

• ограничение доступа сотрудников к персональным данным;
• применение организационных и технических мер защиты информации;
• передача данных по защищённым каналам связи;
• размещение баз данных на серверах, расположенных на территории РФ.