ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (в отношении обработки персональных данных покупателей интернет-магазина: Альвитек.рф) 1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — Политика) является официальным документом Индивидуального предпринимателя Пельтмана Алексея Владимировича (далее — Оператор), расположенного по адресу: 127474, г.Москва, Бескудниковский бульвар, дом 22, кв.296, и определяет порядок обработки и защиты персональных данных физических лиц (далее — Покупатели), пользующихся услугами Интернет-магазина, размещенного на сайте: Альвитек.рф (далее — Сайт). 1.2. Настоящая Политика разработана в соответствии с: • Конституцией Российской Федерации (ст. 23, 24); • Гражданским кодексом Российской Федерации; • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; • Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»; • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...»; • Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований к содержанию согласия на обработку персональных данных». 1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Покупателя (субъекта персональных данных) при оформлении Заказа, регистрации на Сайте, подписке на новости, участии в акциях, а также при любом ином взаимодействии. 1.4. Используя Сайт и оформляя Заказ (акцептируя Публичную оферту), Покупатель выражает свое безоговорочное согласие с условиями настоящей Политики и дает Оператору согласие на обработку своих персональных данных в порядке и на условиях, изложенных ниже. 2. Термины и определения 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Оператор персональных данных (Оператор) — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие обработку персональных данных. 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2.4. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу: Альвитек.рф 2.5. Покупатель — любое физическое лицо, являющееся потребителем, посетителем Сайта или заказчиком товаров/услуг Оператора, предоставившее свои персональные данные. 3. Какие персональные данные собирает Оператор Оператор может собирать и обрабатывать следующие категории персональных данных: 3.1. Обязательные данные (без которых невозможно исполнить Заказ): • Фамилия, Имя, Отчество (при наличии); • Контактный номер телефона (мобильный или городской); • Адрес электронной почты (e-mail); • Адрес доставки товара (индекс, город, улица, дом, квартира); • Данные о товаре (наименование, артикул, количество). 3.2. Данные, обрабатываемые при определенных условиях: • Информация об IP-адресе, типе браузера, операционной системе, реферере (ссылающемся сайте); • Данные файлов cookie (согласно Политике использования cookie файлов); • История заказов, отзывы, рейтинги; • Данные банковской карты (если оплата производится через Сайт — Оператор получает только факт оплаты, но не хранит полные реквизиты карты; обработку платежей осуществляет уполномоченный банк-эквайер). 3.3. Иные данные: Любые иные сведения, которые Покупатель добровольно сообщает Оператору (например, в поле «Комментарий к заказу»). 4. Цели обработки персональных данных • Обработка и доставка Заказов, заключение и исполнение Договора розничной купли-продажи. Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) • Идентификация Покупателя при возврате товара, гарантийном обслуживании. Ст. 6 ч. 1 п. 5 152-ФЗ • Осуществление обратной связи с Покупателем (звонки, мессенджеры, e-mail) Ст. 6 ч. 1 п. 5 152-ФЗ • Направление уведомлений о статусе Заказа Ст. 6 ч. 1 п. 5 152- • Проведение рекламных и маркетинговых кампаний (рассылка новостей, акций, спецпредложений) Отдельное согласие Покупателя (чекбокс) • Улучшения качества работы Сайта, проведения статистических и иных исследований Ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес) • Защита прав и законных интересов Оператора в суде и при взаимодействии с госорганами Ст. 6 ч. 1 п. 7 152-ФЗ 5. Правовые основания обработки персональных данных 5.1. Оператор обрабатывает персональные данные Покупателя только при наличии следующих оснований: • Покупатель оформил Заказ на Сайте, что признается конклюдентным действием, подтверждающим согласие с настоящей Политикой (п. 1 ст. 9 152-ФЗ) . • Покупатель самостоятельно поставил отметку (галочку) в чекбоксе «Я принимаю условия Договора-оферты и Политики конфиденциальности. Я даю согласие на обработку моих персональных данных» при оформлении Заказа или регистрации. • Оператору необходимо исполнить Договор розничной купли-продажи, стороной которого является Покупатель (ст. 6 ч. 1 п. 5 152-ФЗ). 5.2. Отзыв согласия на обработку персональных данных осуществляется Покупателем в порядке, предусмотренном п. 9.6 Оферты и раздела 9 настоящей Политики. 6. Условия обработки и передачи персональных данных третьим лицам 6.1. Оператор не раскрывает персональные данные Покупателя третьим лицам, за исключением следующих случаев: • Покупатель дал явное согласие на такую передачу; • Передача необходима для исполнения Договора купли-продажи (в частности, передача имени, адреса и телефона службе доставки: Почта России, СДЭК, курьерская служба, Яндекс.Доставка и др.); • Передача предусмотрена законодательством РФ (по запросу суда, прокуратуры, следственных органов, Роскомнадзора); • Передача происходит в рамках продажи или иной передачи бизнеса (при реорганизации) — при условии обязательства нового Оператора соблюдать условия настоящей Политики. 6.2. Оператор вправе поручить обработку персональных данных третьим лицам (IT-подрядчикам, хостинг-провайдерам, сервисам e-mail-рассылок, банкам-эквайерам) при условии заключения с ними договора, содержащего обязанность обеспечения конфиденциальности и требований 152-ФЗ (ст. 6 ч. 3, ст. 16 152-ФЗ). 6.3. Трансграничная передача персональных данных не осуществляется (если иное не установлено договором с конкретным Покупателем). 7. Хранение и защита персональных данных 7.1. Хранение персональных данных осуществляется на территории РФ в базах данных (серверах) Оператора или его уполномоченных подрядчиков, локализованных в РФ (ст. 18 152-ФЗ). 7.2. Срок хранения персональных данных — 5 (пять) лет с момента последнего взаимодействия Покупателя с Оператором. По истечении этого срока либо после отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом (например, для бухгалтерской отчетности и налоговых органов — 5 лет). 7.3. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: • Использование защищенного HTTPS-протокола; • Регулярное обновление антивирусного и серверного ПО; • Ограничение физического доступа к серверному оборудованию; • Назначение ответственного за обработку персональных данных; • Регулярный инструктаж персонала о неразглашении персональных данных. 7.4. К сожалению, ни один метод передачи данных через интернет или метод электронного хранения не является абсолютно безопасным. Оператор прилагает коммерчески разумные усилия для обеспечения безопасности, но не может гарантировать абсолютную безопасность при несанкционированном доступе третьих лиц к каналам связи Покупателя. 8. Права Покупателя как субъекта персональных данных Покупатель вправе: Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ) Направить запрос на e-mail: peltman@mail.ru или почтой по юридическому адресу Требовать уточнения, блокирования или уничтожения недостоверных/незаконно полученных данных Направить мотивированный запрос с приложением копии паспорта почтой по юридическому адресу Отозвать согласие на обработку персональных данных Направить уведомление на e-mail: peltman@mail.ru с темой «Отзыв согласия на обработку ПД» Получить копию персональных данных Направить запрос (ответ предоставляется в течение 30 дней) Важно: При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия Покупателя при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ (например, для исполнения требований налогового законодательства). 9. Отзыв согласия на обработку персональных данных 9.1. Покупатель вправе отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письменное уведомление на адрес электронной почты peltman@mail.ru или почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора. 9.2. В тексте уведомления должны быть указаны: • Фамилия, Имя, Отчество Покупателя; • Контактные данные (телефон, e-mail); • Фраза: «Отзываю свое согласие на обработку моих персональных данных, предоставленное при оформлении заказа №____ (если известен) 9.3. Оператор обязуется прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда Оператор вправе продолжать обработку без согласия в силу закона (ст. 6 ч. 1 п. 2-11, ст. 9 ч. 1 152-ФЗ). 10. Файлы cookie и счетчики 10.1. Сайт Оператора использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Покупателя) для: • Аутентификации Покупателя (запоминания входа, корзины); • Сбора статистики посещаемости (Яндекс.Метрика); • Персонализации контента и рекламных предложений. 10.2. Покупатель может отключить cookie в настройках своего браузера в любой момент. Однако это может привести к некорректной работе Сайта (например, невозможности оформить заказ). 10.3. Обработка данных, собираемых через счетчики, осуществляется Оператором на основании законного интереса (улучшение работы Сайта, выявление сбоев). Покупатель может запретить обработку данных счетчиками, установив соответствующие расширения в браузере. 11. Изменение Политики конфиденциальности 11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Покупателя. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу: Альвитек.рф/raz137.html 11.2. Покупатель обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после публикации изменений означает безоговорочное согласие с новой редакцией. 12. Реквизиты и контактная информация Оператора Оператор персональных данных: Полное наименование: Индивидуальный предприниматель Пельтман Алексей Владимирович Сокращенное наименование: ИП Пельтман А.В. ИНН: 771319684417 ОГРН/ОГРНИП: 304770000338822 Юридический адрес (для почты) : 127474, г.Москва, Бескудниковский бульвар, дом 22, кв.296 Телефон для связи: +79778602180 E-mail для обращений и отзыва согласия: peltman@mail.ru
