Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта gmangal.ru (далее — Сайт).

Оператор персональных данных (далее — Оператор): ИП [ФИО], ИНН 0000000000, ОГРНИП 000000000000000, адрес: г. Курск, [юридический адрес], контакты: +7 (000) 000-00-00, [email@gmangal.ru].

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя, отчество (при добровольном предоставлении);
• номер контактного телефона;
• адрес доставки заказа (улица, дом, квартира, подъезд, этаж, код домофона);
• сведения о составе заказа и платежных операциях;
• cookie-файлы и IP-адрес устройства;
• данные о действиях пользователя на Сайте (страницы, время визита, источник перехода — через систему Яндекс.Метрика).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (национальность, политические и религиозные убеждения, состояние здоровья, биометрические данные).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оформление и исполнение заказов на доставку готовой продукции;
• связь с пользователем для подтверждения заказа и уточнения деталей доставки;
• обработка обращений и претензий;
• информирование пользователя о статусе заказа;
• статистический анализ посещаемости Сайта и улучшение качества сервиса;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного при оформлении заказа на Сайте (отметка о согласии с настоящей Политикой);
• заключения и исполнения договора (публичной оферты), стороной которого является субъект персональных данных;
• требований законодательства Российской Федерации.

5. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (сервер и базы данных Оператора) и без использования таковых при ручной обработке заказов сотрудниками Оператора.

Перечень действий по обработке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Передача персональных данных третьим лицам

Оператор передает персональные данные третьим лицам только в следующих случаях:

• курьерам и логистическим партнерам Оператора — в объёме, необходимом для доставки заказа (ФИО, телефон, адрес доставки);
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
• обезличенные статистические данные передаются сервисам аналитики (Яндекс.Метрика).

Оператор не осуществляет трансграничную передачу персональных данных.

7. Срок хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия пользователя с Сайтом, если иной срок не установлен законодательством Российской Федерации. По истечении срока хранения данные уничтожаются или обезличиваются.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• передача данных по защищённым каналам связи (HTTPS/TLS);
• ограничение доступа к данным со стороны сотрудников Оператора;
• регулярное резервное копирование с обезличиванием тестовых сред;
• хранение паролей и токенов в зашифрованном виде.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или утраты актуальности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав пользователь может направить письменный запрос на электронную почту [email@gmangal.ru] или по почтовому адресу Оператора.

10. Использование cookie

Сайт использует cookie-файлы для обеспечения работы корзины, сохранения выбранного адреса и аналитики посещений. Подробнее — на странице о cookie. Продолжая использование Сайта, пользователь соглашается с использованием cookie. Cookie можно отключить в настройках браузера.

11. Изменения Политики

Оператор оставляет за собой право изменять настоящую Политику в любое время. Актуальная редакция всегда доступна на этой странице. Дата последнего изменения указана в начале документа.