Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет правила обработки и защиты персональных данных при взаимодействии с интернет-магазином «ЭЛЕКТРОМЕХАНИКА» на сайте https://otmotka.ru/.

1.2. Оператор персональных данных — индивидуальный предприниматель Бынин Алексей Геннадьевич, ИНН 772158903508, ОГРНИП 317774600525441, далее — Оператор.

1.3. Адрес Оператора и адрес для юридически значимых обращений: г. Москва, ул. Привольная, д. 70, корп. 1.

1.4. Для обращений по вопросам персональных данных используется электронная почта info@elektromehanika.ru. Контактный телефон: 8 (925) 258-25-22.

1.5. Политика распространяется на данные покупателей, получателей заказов, лиц, обращающихся в магазин, и пользователей, предоставляющих отдельные согласия на обработку данных.

1.6. Политика является информационным документом. Само посещение Сайта или ознакомление с Политикой не заменяет согласие в случаях, когда оно требуется законом.

2. Цели и состав данных

2.1. Для заключения и исполнения договора Оператор обрабатывает сведения, необходимые для оформления, оплаты, передачи и сопровождения заказа: имя и другие необходимые сведения о получателе, контактный телефон, электронную почту, адрес или пункт получения, состав и номер заказа, сведения об оплате и выполнении заказа.

2.2. Для рассмотрения обращений, претензий и возвратов обрабатываются контактные данные заявителя, содержание обращения, сведения о покупке и предоставленные подтверждающие материалы. Банковские реквизиты обрабатываются, когда они необходимы для возврата денежных средств.

2.3. Для выполнения обязанностей, установленных законодательством, обрабатываются сведения, которые должны содержаться в соответствующих расчётных, налоговых и иных обязательных документах.

2.4. Для направления рекламы по электронной почте адрес электронной почты обрабатывается только при наличии отдельного согласия на обработку данных для этой цели и необходимого согласия на получение рекламы.

2.5. Оператор не вправе собирать избыточные данные или использовать полученные сведения для целей, несовместимых с первоначальными целями сбора.

2.6. Пользователю не следует направлять ПИН-коды, коды безопасности банковских карт, пароли и коды подтверждения операций, а также сведения, не требующиеся для заказа или рассмотрения обращения.

3. Правовые основания

3.1. Обработка данных для заключения договора по инициативе пользователя и исполнения договора осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

3.2. Обработка для выполнения обязанностей, возложенных законом на Оператора, осуществляется на предусмотренных законом основаниях.

3.3. Если самостоятельного законного основания недостаточно и требуется согласие, оно запрашивается отдельно, для конкретной цели и определённого состава данных.

3.4. Отказ от рекламной подписки или отзыв согласия на неё не препятствуют покупке, доставке, возврату товара и рассмотрению претензий.

4. Порядок обработки и передачи данных

4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление и уничтожение данных. Каждое действие допускается только в пределах заявленной цели и законного основания.

4.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и которые должны соблюдать конфиденциальность.

4.3. При выборе доставки СДЭК необходимые сведения о получателе и месте доставки передаются для организации и выполнения выбранной доставки. Объём передаваемых сведений должен быть ограничен этой целью.

4.4. Передача данных государственным органам допускается в случаях и порядке, предусмотренных законодательством РФ.

4.5. Привлечение других лиц к обработке данных не освобождает Оператора от установленных законом обязанностей. Для такой обработки должны существовать надлежащее правовое основание и необходимые договорные условия.

4.6. Публикация данных пользователя для неопределённого круга лиц не допускается без самостоятельного законного основания. Согласие на оформление заказа или рекламную подписку не является разрешением на общедоступное распространение данных.

4.7. При обработке данных должны соблюдаться требования законодательства РФ о локализации баз данных. Трансграничная передача допускается только при выполнении установленных законом условий.

5. Сроки обработки и прекращение обработки

5.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или применимым договором.

5.2. Сведения, необходимые для исполнения договора, обрабатываются в течение периода, необходимого для исполнения обязательств и рассмотрения связанных с ними законных требований.

5.3. Данные в документах, для которых законом установлены обязательные сроки хранения, сохраняются в течение соответствующих сроков. Они не должны использоваться для рекламы без отдельного основания.

5.4. При достижении цели обработки или утрате правового основания Оператор прекращает обработку и уничтожает данные в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

5.5. После отзыва согласия обработка может продолжаться только в той части, для которой существует другое предусмотренное законом основание.

5.6. По требованию пользователя обработка данных для прямого продвижения товаров и направление рекламы прекращаются немедленно.

6. Права пользователя

6.1. Пользователь вправе:

6.1.1. Получать сведения об обработке своих персональных данных, включая цели, основания, состав данных, сроки обработки и сведения о получателях.

6.1.2. Требовать уточнения неточных или неполных данных.

6.1.3. Требовать блокирования или уничтожения данных, если они обрабатываются незаконно, являются избыточными или больше не нужны для заявленной цели.

6.1.4. Отозвать согласие и отказаться от рекламы.

6.1.5. Обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Обращение можно направить по электронной почте info@elektromehanika.ru или по адресу Оператора. Для определения заявителя и относящихся к нему данных Оператор вправе запросить необходимые подтверждения в пределах закона.

6.3. Запрос о доступе к данным рассматривается в течение десяти рабочих дней. Допускаемое законом продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением.

6.4. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня предоставления необходимых сведений.

6.5. Требования о прекращении обработки, блокировании и уничтожении данных исполняются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

7. Защита данных

7.1. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и других неправомерных действий.

7.2. Применяемые меры должны соответствовать характеру обработки и установленным законом требованиям.

7.3. При выявлении нарушения Оператор обязан принять меры по его прекращению и устранению последствий, а также выполнить предусмотренные законом обязанности по уведомлению уполномоченного органа.

8. Изменение Политики

8.1. Актуальная редакция Политики размещается на Сайте и должна быть доступна пользователю до предоставления данных.

8.2. Изменение Политики не заменяет получение нового согласия, если оно необходимо для новой цели или изменения условий обработки.

8.3. Изменения не предоставляют Оператору права использовать ранее полученные данные за пределами существующих законных оснований.

Договорное основание обработки предусмотрено статьёй 6 Закона № 152-ФЗ. Порядок ответов и прекращения обработки проверен по статье 20 и статье 21.