Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Шагалдян Альберт (ОГРНИП 319774600608917, ИНН 774315847747), адрес: 125599, г. Москва, ул. Маршала Федоренко, д. 14, стр. 4, кв. 486 (далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mendesfull.ru (далее — «Сайт»).

1.5. Основные термины (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значениях, определённых статьёй 3 152-ФЗ.

2. Какие персональные данные обрабатываются

2.1. Оператор обрабатывает персональные данные, которые субъект предоставляет самостоятельно при заполнении форм на Сайте (форма заявки, форма обратной связи, онлайн-чат, регистрация в личном кабинете), в объёме:

• Имя;
• Фамилия;
• Номер телефона;
• Адрес электронной почты;
• Текст комментария / обращения.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

2.3. При посещении Сайта автоматически могут собираться технические данные: IP-адрес, сведения из файлов cookie, информация о браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц, а также данные о действиях пользователя на страницах Сайта (переходы, клики, прокрутка). Эти данные обрабатываются в обезличенном виде для аналитики и корректной работы Сайта. Для сбора такой статистики Оператор использует сервис веб-аналитики Яндекс.Метрика (в том числе технологию «Вебвизор»); подробнее — в разделе 7 настоящей Политики.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта;
• предоставление услуг фулфилмента и связанных с ними работ;
• связь с субъектом персональных данных, включая направление уведомлений, запросов и информации, касающихся услуг Оператора;
• подготовка и направление ответов на запросы субъекта;
• заключение и исполнение договоров;
• улучшение работы Сайта и качества услуг.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• договоров, заключаемых между Оператором и субъектом;
• 152-ФЗ и иных нормативных правовых актов Российской Федерации.

4.2. Согласие на обработку персональных данных предоставляется субъектом путём проставления соответствующей отметки при отправке форм на Сайте.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

5.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

6. Передача персональных данных и обработка по поручению

6.1. Оператор может поручать обработку персональных данных третьим лицам на условиях соблюдения ими требований 152-ФЗ и конфиденциальности.

6.2. Обработка персональных данных осуществляется, в том числе, посредством программы для ЭВМ «1С-Битрикс24». В связи с этим Оператор поручает обработку персональных данных ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19).

6.3. Оператор размещает Сайт и данные на серверах, расположенных на территории Российской Федерации; при использовании услуг хостинг-провайдера обработка осуществляется на условиях соблюдения им требований 152-ФЗ.

6.4. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie для обеспечения корректной работы, а также сервис веб-аналитики для сбора обезличенной статистики посещаемости и улучшения работы Сайта.

7.2. Для анализа посещаемости и поведения пользователей Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные данные о посещениях (в том числе источник перехода, просмотренные страницы, действия на страницах, тип устройства и браузера) с помощью файлов cookie и аналогичных технологий.

7.3. На Сайте применяется технология «Вебвизор» сервиса Яндекс.Метрика, которая записывает обезличенные действия пользователя на страницах (перемещения курсора, клики, прокрутку, заполнение полей без содержимого полей ввода) для улучшения удобства Сайта. Содержимое полей ввода (в том числе персональные данные) при записи маскируется и Оператору в составе записи не передаётся.

7.4. Обработка данных сервисом Яндекс.Метрика осуществляется на условиях ООО «ЯНДЕКС», размещённых по адресу yandex.ru/legal/confidential.

7.5. Пользователь может отказаться от сбора данных веб-аналитики, отключив файлы cookie в настройках браузера или воспользовавшись блокировщиком; при отключении cookie отдельные функции Сайта могут работать некорректно.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Отзыв согласия на обработку персональных данных

9.1. Субъект вправе в любой момент отозвать согласие, направив Оператору уведомление на адрес электронной почты zakazmendes@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» либо почтовым отправлением по адресу: 125599, г. Москва, ул. Маршала Федоренко, д. 14, стр. 4, кв. 486.

9.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных 152-ФЗ.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Актуальная редакция Политики размещена по адресу: mendesfull.ru/privacy.

11.3. По вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по адресу электронной почты: officemendes@yandex.ru.