Оператор персональных данных: ИП Котицын Владимир Леонидович ИНН 773117613400 · ОГРНИП 318774600453411 Адрес: г. Москва, ул. 2-я Рощинская, д. 4, офис 219 Сайт: oversmart.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта oversmart.ru, предоставляемых при оформлении заказа и использовании сайта.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используемые термины:
- Оператор — ИП Котицын В. Л.;
- Пользователь — лицо, оформляющее заказ или использующее сайт oversmart.ru;
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- исполнение договора купли-продажи: обработка заказа, доставка товара транспортной компанией СДЭК, приём оплаты через Систему быстрых платежей (СБП), направление электронного чека;
- гарантийное обслуживание и ремонт;
- информационная поддержка и ответы на обращения Пользователя;
- рассылка информации о маркетинговых событиях и рекламных акциях — только при отдельном согласии Пользователя;
- проведение внутренних исследований для повышения качества услуг, выявления гарантийных случаев.
2.2. Обработка персональных данных для целей исполнения договора осуществляется без согласия Пользователя (п. 2 ч. 1 ст. 6 ФЗ-152), поскольку необходима для исполнения договора, стороной которого является Пользователь.
2.3. Обработка для целей маркетинговых рассылок осуществляется только на основании отдельного, информированного и сознательного согласия Пользователя, выраженного путём проставления соответствующей отметки при оформлении заказа или регистрации на сайте.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- контактный телефон;
- Почтовый адрес;
- адрес электронной почты;
- адрес доставки (почтовый адрес).
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и иные, указанные в ст. 10 ФЗ-152).
4. Перечень действий с персональными данными
4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется с использованием автоматизированных систем, за исключением случаев, когда ручная обработка необходима для исполнения требований законодательства.
5. Передача персональных данных третьим лицам
5.1. Оператор обязуется не передавать персональные данные Пользователя третьим лицам, за исключением следующих случаев:
- транспортная компания СДЭК — для организации доставки товара. Передаются: ФИО, контактный телефон, адрес доставки;
- платёжный сервис СБП — для проведения оплаты. Передаются: ФИО, информация о платеже;
- уполномоченные органы государственной власти РФ — по основаниям и в порядке, установленных законодательством РФ.
5.2. Третьим лицам передаётся только минимальный объём персональных данных, необходимый для оказания конкретной услуги (доставка, платёж).
5.3. Трансграничная передача персональных данных не осуществляется.
6. Срок хранения персональных данных
6.1. Персональные данные, обрабатываемые для целей исполнения договора, хранятся до исполнения обязательств по заказу, а далее — в течение срока исковой давности (3 года).
6.2. Персональные данные, обрабатываемые для целей маркетинговых рассылок, хранятся до отзыва согласия Пользователем.
6.3. При достижении целей обработки или по истечении срока хранения персональные данные уничтожаются.
7. Отзыв согласия
7.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных для маркетинговых рассылок, направив письмо на электронную почту Оператора info@myavr.ru .
7.2. Отзыв согласия не влияет на обработку данных, необходимую для исполнения уже заключённого договора.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
9. Изменение Политики
9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику при условии, что изменения не противоречат законодательству РФ.
9.2. Изменения вступают в силу с момента публикации обновлённой редакции на сайте oversmart.ru.