Политика обработки персональных данных

1 Основные понятия

2 Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Адрес доставки товара;
• Данные о заказах (состав заказа, сумма, способ оплаты, статус доставки);
• Платёжные данные (обрабатываются через платёжных партнёров, Оператор не хранит данные банковских карт);
• IP-адрес, данные о действиях на Сайте, тип браузера, операционная система, тип устройства, файлы cookie, данные аналитики (Яндекс.Метрика и др.);
• Иные данные, добровольно предоставленные Пользователем при оформлении заказа или обращении в службу поддержки.

3 Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

1. Законность и справедливая основа — обработка осуществляется на законной и справедливой основе.
2. Ограничение целями — обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Соответствие содержания — не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Достаточность объёма — обрабатываются только те персональные данные, которые отвечают целям их обработки.
5. Точность и актуальность — обеспечивается точность, актуальность и достоверность персональных данных, а в необходимых случаях — их уточнение.
6. Срок хранения — персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом.
7. Уничтожение по достижении целей — обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4 Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Оформление, обработка и исполнение заказов Пользователей;
• Доставка товаров и коммуникация по вопросам доставки;
• Обратная связь с Пользователями (консультирование по товарам и услугам, обработка обращений и запросов);
• Идентификация Пользователя при оформлении заказа;
• Проведение возвратов денежных средств;
• Улучшение качества обслуживания и оптимизация работы Сайта;
• Проведение аналитики посещаемости Сайта, анализ предпочтений Пользователей;
• Проведение маркетинговых акций, информирование о новинках и специальных предложениях (только при наличии отдельного согласия Пользователя на получение рассылок);
• Соблюдение требований законодательства Российской Федерации.

5 Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Договора купли-продажи, заключаемого между Пользователем и Оператором при оформлении заказа через Сайт;
• Согласия субъекта персональных данных на обработку своих персональных данных;
• Законных интересов Оператора, направленных на развитие сервиса, защиту прав и имущества, повышение качества обслуживания.

6 Порядок и условия обработки персональных данных

7 Сроки хранения персональных данных

Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки, или до момента отзыва Пользователем согласия на обработку персональных данных, если иное не установлено законодательством Российской Федерации.

После достижения целей обработки или получения отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

Сроки хранения персональных данных на бумажных носителях соответствуют срокам хранения документов, установленным законодательством об архивном деле в Российской Федерации.

8 Права субъектов персональных данных

Пользователь (субъект персональных данных) имеет право:

1. Получать информацию, касающуюся обработки его персональных данных, в том числе:
   • подтверждение факта обработки персональных данных;
   • правовые основания и цели обработки персональных данных;
   • цели и применяемые способы обработки персональных данных;
   • наименование и место нахождения Оператора;
   • сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
   • перечень обрабатываемых персональных данных;
   • сроки обработки и хранения персональных данных;
   • порядок осуществления прав субъекта персональных данных;
   • информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
   • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.
2. Требовать уточнения своих персональных данных, их блокирования или удаления в случае, если данные являются неполными, устаревшими, недостоверными или полученными незаконно.
3. Отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору.
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. На защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации своих прав Пользователь может обратиться к Оператору с письменным запросом по контактным данным, указанным в разделе 10 настоящей Политики.

9 Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• Назначение ответственных лиц за организацию обработки персональных данных;
• Ограничение доступа к персональным данным;
• Использование защищённых каналов передачи данных (HTTPS);
• Применение антивирусных средств и средств защиты информации;
• Регулярное резервное копирование данных;
• Внутренний контроль за соблюдением требований законодательства о персональных данных;
• Обучение сотрудников (при их наличии) правилам работы с персональными данными.

10 Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору:

11 Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на Сайте по адресу: https://mivanbag.ru. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией Политики.

Пользователь обязуется самостоятельно отслеживать изменения в Политике путём ознакомления с актуальной редакцией на Сайте.