Политика обработки персональных данных

Общие положения

Настоящая политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Шандиным Максимом Сергеевичем (далее — «Оператор»).

Политика применяется к персональным данным, получаемым Оператором через сайт krowatix.com, его формы обратной связи, квизы, формы заказа и иные способы взаимодействия пользователя с Оператором.

Основные понятия

В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт krowatix.com и/или предоставляющее Оператору свои персональные данные.

Права и обязанности оператора и субъектов данных

Оператор вправе:

• получать от пользователя достоверные персональные данные;
• обрабатывать персональные данные при наличии законных оснований;
• самостоятельно определять необходимые меры защиты персональных данных в пределах требований законодательства РФ;
• продолжать обработку данных без согласия пользователя в случаях, предусмотренных законодательством РФ.

Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством РФ;
• предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
• обеспечивать доступ к настоящей Политике.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

Цели обработки персональных данных

Оператор может обрабатывать персональные данные в следующих целях:

• обработка заявок и обращений пользователей;
• подбор кроватей, диванов, детской мебели, стеновых панелей, матрасов, тканей и иных товаров;
• расчёт стоимости мебели и индивидуальных заказов;
• связь с пользователем для уточнения параметров заказа;
• подготовка предложений по размерам, материалам, тканям, комплектации, доставке и сборке;
• заключение и исполнение договоров с покупателями и заказчиками;
• организация доставки, подъёма и сборки товаров;
• обработка обращений по вопросам гарантии и обслуживания;
• обеспечение работы и безопасности сайта;
• анализ использования сайта и улучшение его работы при наличии соответствующих технических средств аналитики.

Какие персональные данные могут обрабатываться

В зависимости от способа обращения и конкретной цели Оператор может обрабатывать следующие сведения:

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

Правовые основания обработки

Правовыми основаниями обработки персональных данных являются законодательство Российской Федерации, согласие субъекта персональных данных на обработку его персональных данных, а также необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, в применимых случаях.

Пользователь предоставляет персональные данные добровольно. В случаях, когда для обработки требуется согласие, Оператор получает такое согласие способом, позволяющим подтвердить факт его получения.

Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов и требований законодательства Российской Федерации.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение персональных данных в пределах целей обработки.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки или соответствующие требования законодательства, если иной срок не предусмотрен договором или законом.

После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и/или уничтожению в установленном порядке, если их дальнейшее хранение не требуется по закону.

Cookies и техническая информация

При посещении сайта могут автоматически передаваться технические сведения о работе устройства и браузера, включая IP-адрес, информацию о браузере и операционной системе, сведения о действиях на сайте и cookie-файлы, если соответствующие технологии используются.

Такие сведения могут использоваться для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, диагностики технических ошибок и улучшения сайта.

Пользователь может ограничить или удалить cookie-файлы средствами своего браузера. Ограничение некоторых cookie может повлиять на работу отдельных функций сайта.

Передача и поручение обработки данных

Оператор не распространяет персональные данные пользователей неопределённому кругу лиц без соответствующего законного основания.

Для достижения заявленных целей Оператор может предоставлять персональные данные или поручать их обработку лицам и сервисам, участвующим в обеспечении работы сайта, обработке заявок, коммуникации с пользователями, исполнении заказов, доставке, техническом обслуживании и иных необходимых бизнес-процессах, при наличии предусмотренных законом оснований.

При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор принимает меры для обеспечения соблюдения требований законодательства о персональных данных.

Хранение и защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование применяется.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и достижения целей обработки.

Права пользователя и отзыв согласия

Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в порядке и случаях, предусмотренных законодательством Российской Федерации.

Пользователь может потребовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Если обработка осуществляется на основании согласия, пользователь вправе отозвать такое согласие.

Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для обработки.

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных или деятельности Оператора.

Актуальная редакция Политики размещается на сайте krowatix.com и действует до её замены новой редакцией.

Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.