Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, ГК РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных.

1.2. Политика является общедоступным документом. Актуальная редакция постоянно размещена по адресу: цех13чехлы.рф/privacy.

1.3. Основные понятия: персональные данные — любая информация, относящаяся к физическому лицу; оператор — ИП Лелин Никита Александрович; обработка ПДн — сбор, хранение, использование, передача, уничтожение данных; файлы cookie — текстовые файлы, сохраняемые на устройстве пользователя.

1.4. Сведения об Операторе: ИП Лелин Никита Александрович, ИНН 507505851909, ОГРНИП 325508100042702.

2. Правовые основания и принципы

2.1. Правовые основания: Конституция РФ; ГК РФ; ФЗ № 152-ФЗ; согласие субъекта (чекбокс на Сайте и нажатие кнопки «Принять» в cookie-баннере); договоры с субъектом; требования законодательства РФ.

2.2. Принципы обработки: законность; ограничение конкретными целями; соответствие объёма данных целям; обеспечение точности; хранение не дольше необходимого; уничтожение по достижении целей.

3. Состав обрабатываемых данных

3.1. Данные, предоставляемые пользователем добровольно: фамилия, имя, отчество (при указании); номер телефона.

3.2. Технические данные, собираемые автоматически: файлы cookie (строго необходимые, функциональные, аналитические, маркетинговые); IP-адрес; тип и версия браузера; дата и время посещения; адрес ранее посещённой страницы (referrer); обезличенные данные Яндекс.Метрики.

3.3. Аналитические, функциональные и маркетинговые cookie загружаются только после явного согласия через cookie-баннер.

4. Цели обработки

4.1. Данные пользователя: обработка заявок с Сайта; заключение и исполнение договора купли-продажи; уведомления о заказе; информация об акциях (при отдельном согласии).

4.2. Технические данные: обеспечение работы Сайта (необходимые cookie); статистика посещаемости и анализ поведения (аналитические cookie, Яндекс.Метрика); оценка эффективности рекламы (маркетинговые cookie). Аналитические и маркетинговые цели — только при явном согласии через баннер.

5. Порядок сбора и согласия

5.1. При заполнении формы пользователь проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки. Это конклюдентное действие, приравниваемое к собственноручной подписи.

5.2. При первом посещении Сайта отображается cookie-баннер с кнопками «Принять все», «Настроить» и «Отклонить». До явного согласия устанавливаются только строго необходимые cookie. Изменить настройки можно через ссылку «Настройки cookie» в нижней части Сайта.

6. Хранение и защита

6.1. Сроки хранения: данные клиентов — 5 лет с момента последнего взаимодействия; данные рассылок — до отзыва согласия; технические данные и cookie — не более 12 месяцев.

6.2. Меры безопасности: ограничение доступа к ПДн; протокол HTTPS; регулярное обновление ПО; резервное копирование; хранение бумажных носителей в запираемых шкафах.

7. Локализация и передача данных

7.1. Данные граждан РФ хранятся на серверах, физически расположенных на территории Российской Федерации (ст. 18 ФЗ № 152-ФЗ).

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Передача третьим лицам допускается только: с явного согласия; по требованию госорганов; для исполнения договора. Передача в маркетинговых целях без согласия запрещена.

8. Права субъектов

Субъект имеет право: получить сведения об обработке; уточнить, заблокировать или уничтожить данные; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на электронную почту Оператора. Срок ответа — не более 10 рабочих дней.

9. Использование файлов cookie

10. Заключительные положения

10.1. Политика вступает в силу с момента утверждения и действует бессрочно. Оператор вправе вносить изменения в одностороннем порядке. Новая редакция вступает в силу с момента публикации на Сайте.

10.2. Признание отдельных положений недействительными не затрагивает действительность остальных положений.