Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных ИП Мухамятжанов Р. Х. (далее — «Оператор») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Мухамятжанов Рушан Хайдярович, ОГРНИП 324774600768811, ИНН 773401404754. Обращения по вопросам обработки персональных данных принимаются по контактам, указанным на Сайте.

Политика распространяется на все данные, которые Оператор получает от посетителей сайта aquarionix.ru.

Использование сайта означает согласие с настоящей политикой. При несогласии посетителю следует воздержаться от использования сайта.

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые посетитель указывает самостоятельно при оформлении заявки:

• фамилия и имя либо имя, указанное посетителем;
• номер мобильного телефона;
• город и пожелания по доставке;
• комментарий к заявке, если посетитель его оставил;
• состав корзины.

Дополнительно автоматически фиксируются технические данные: адрес запрошенной страницы, тип устройства, браузер, а также IP-адрес и строка User-Agent в момент отправки заявки.

Отдельно — форма вопроса на странице контактов: имя, номер телефона, адрес электронной почты, если посетитель его указал, и текст обращения. Эти обращения в базе Сайта не сохраняются: они передаются менеджеру в служебный мессенджер и хранятся только там.

При оформлении заявки адрес электронной почты не запрашивается: связь по заявке ведётся по телефону, а её статус доступен на сайте по номеру заявки и телефону.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических и религиозных убеждениях), биометрические данные, а также платёжные данные: оплата на сайте не принимается, реквизиты карт не запрашиваются и не хранятся.

3. Цели обработки

• связь с посетителем по оставленной заявке и её выполнение;
• подтверждение принадлежности указанного телефона посетителю кодом из SMS или бесплатным звонком посетителя на указанный сайтом номер (защита от ложных заявок);
• сервисные сообщения о ходе заявки, если они подключены: SMS о её принятии и об отправке посылки с трек-номером;
• исполнение договора купли-продажи, включая передачу данных службе доставки;
• рассмотрение обращений и претензий;
• исполнение обязанностей, предусмотренных законодательством;
• обезличенная статистика посещаемости для улучшения работы сайта.

Сервисные сообщения касаются только конкретной заявки. Данные не используются для рекламных рассылок и не передаются в рекламные сети.

4. Правовые основания

• согласие субъекта персональных данных, выраженное действием — отправкой заявки (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством.

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу службе доставки, обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся с использованием средств автоматизации и без них. Базы данных размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

Код подтверждения из SMS либо отметка о звонке хранится ограниченное время, необходимое для проверки, и не сохраняется после подтверждения телефона.

6. Сроки хранения

Данные заявок хранятся в течение срока, необходимого для исполнения договора и рассмотрения возможных претензий, но не более трёх лет с момента последнего обращения, если законом не установлен иной срок.

Обезличенная статистика посещений хранится не более 90 дней, после чего автоматически удаляется.

Данные уничтожаются по достижении целей обработки, при отзыве согласия либо по требованию субъекта, если отсутствуют законные основания для дальнейшего хранения.

7. Передача третьим лицам

Оператор передаёт персональные данные только в объёме, необходимом для исполнения договора:

• службам доставки — имя, телефон, адрес или пункт выдачи;
• оператору SMS и телефонных уведомлений — номер телефона для подтверждения (SMS или звонок) и сервисных сообщений о заявке;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.

Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей третьих лиц. Трансграничная передача данных не осуществляется.

8. Файлы cookie и статистика

Сайт использует технически необходимые файлы cookie: они хранят содержимое корзины и признак доступа в закрытом режиме. Без них сайт не может работать корректно.

Ведётся обезличенная статистика просмотров страниц: адрес страницы, тип устройства, браузер. Идентификатор посетителя случаен и не связан с персональными данными. IP-адрес в статистике не сохраняется.

Для оценки посещаемости на Сайте может использоваться сервис «Яндекс.Метрика» (ООО «Яндекс», Россия): он собирает обезличенные данные о посещениях — адреса страниц, устройство, браузер, источник перехода. Запись действий посетителя (вебвизор) не ведётся. Условия обработки данных Яндексом: https://yandex.ru/legal/confidential.

Сайт учитывает браузерные запросы Do Not Track и Global Privacy Control: при их наличии статистика не собирается.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных и о их составе;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели, получены незаконно либо не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав достаточно направить обращение по контактам, указанным на Сайте. Оператор отвечает в течение 30 дней, а при обращении об уточнении или уничтожении данных — в течение 7 рабочих дней.

10. Отзыв согласия

Согласие отзывается письменным обращением по контактам, указанным на Сайте. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда их хранение предписано законом либо необходимо для защиты интересов Оператора при наличии неисполненных обязательств.

Отзыв согласия до исполнения заказа делает выполнение заявки невозможным.

11. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к данным имеют только сотрудники, которым он необходим по должностным обязанностям; передача данных между браузером и сайтом защищена шифрованием; доступ к административной части сайта ограничен и защищён от подбора пароля; ведётся резервное копирование.

12. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда размещена на этой странице. Существенные изменения вступают в силу с момента публикации.