Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор — Индивидуальный предприниматель Гунько Сергей Алексеевич (ИНН 233000910786, ОГРНИП 305233007000112) — может получить о пользователе во время использования им сайта pg-max.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта и отправка любых форм на Сайте означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта и отправки форм.

1.4. Настоящая Политика применяется только к Сайту pg-max.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Гунько Сергей Алексеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• Пользователь — любой посетитель Сайта pg-max.ru.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно при заполнении форм на Сайте:

• фамилия, имя (либо имя, которым пользователь представился);
• номер контактного телефона;
• адрес электронной почты (если указан пользователем);
• содержание комментария или сообщения, которое пользователь оставил в форме;
• сведения о выбранной категории или модели мебели, интересующей пользователя.

3.2. Также Оператор может обрабатывать обезличенные технические данные, автоматически передаваемые устройством пользователя: IP-адрес, информация из файлов cookie, сведения о браузере и операционной системе, дата и время обращения, адрес запрашиваемой страницы, адрес предыдущей страницы (реферер).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Заполняя формы на Сайте, пользователь подтверждает, что достиг возраста 18 лет.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• обработка заявок и обращений, поступающих через формы на Сайте;
• обратная связь с пользователем: консультирование по моделям мебели, ответы на вопросы, расчёт стоимости заказа;
• заключение, исполнение и прекращение договоров на изготовление, поставку и доставку мебели;
• информирование пользователя о статусе его заказа;
• улучшение работы Сайта, качества обслуживания и удобства использования (на основе обезличенных данных).

4.2. Оператор не использует персональные данные пользователей для рассылки рекламных сообщений без отдельного явного согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, выражаемое путём заполнения и отправки формы на Сайте (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по подготовке к заключению такого договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия пользователя, с использованием средств автоматизации и без использования таких средств.

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6.4. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

6.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия субъектом персональных данных, а также в случае выявления неправомерной обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

7.2. Передача персональных данных возможна только в следующих случаях:

• с явного согласия пользователя;
• лицам, привлекаемым Оператором для исполнения договора (службы доставки, монтажные бригады) — исключительно в объёме, необходимом для исполнения заказа;
• по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации;
• для защиты прав и законных интересов Оператора в случаях, предусмотренных законом.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• определение угроз безопасности персональных данных при их обработке;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (протокол HTTPS) при передаче данных с Сайта;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9. Использование файлов cookie

9.1. Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя, необходимые для корректной работы Сайта и анализа посещаемости.

9.2. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать сведения об обработке его персональных данных, в том числе о целях, способах и сроках обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав пользователь направляет Оператору запрос на адрес электронной почты maxmebel23@mail.ru либо письменное обращение по адресу: Краснодарский край, ст. Динская, ул. Гоголя, д. 53а.

10.3. Запрос должен содержать: фамилию, имя, отчество субъекта персональных данных, сведения, подтверждающие его участие в отношениях с Оператором (номер телефона или адрес электронной почты, указанные в форме), а также подпись субъекта персональных данных или его представителя.

10.4. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 30 календарных дней с даты его получения.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес maxmebel23@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных ФЗ-152.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Актуальная редакция Политики постоянно доступна по адресу pg-max.ru/privacy.html.

12.3. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством Российской Федерации.

12.4. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: maxmebel23@mail.ru, +7 918 277-77-49 (Сергей Алексеевич).