1. Общие положения
Оператором персональных данных является индивидуальный предприниматель Яковлев Андрей Геннадьевич (ИНН 213001909678, ОГРНИП 320213000022414), владелец сайта strong21.ru и интернет-магазина STRONG 21 (далее — Оператор).
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых законных целей, не допускает их избыточной обработки и не обрабатывает специальные категории персональных данных или биометрические персональные данные.
2. Категории субъектов, цели и состав данных
| Субъекты и цель | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Посетители сайта. Работа сайта, безопасность, защита от злоупотреблений и диагностика ошибок. |
IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, технические данные соединения. | Законный интерес Оператора в обеспечении безопасной и устойчивой работы сайта при условии соблюдения прав посетителя; требования законодательства РФ. | Технические журналы — не более 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона. |
| Покупатели и получатели заказа. Принятие, подтверждение, исполнение и доставка заказа; связь по заказу; рассмотрение претензий. |
Имя, номер телефона, город или адрес доставки, выбранный способ доставки, комментарий, состав и стоимость заказа, номер и дата заказа. | Заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора по закону; согласие — в случаях, когда оно требуется. | До исполнения или отмены заказа, затем 3 года для защиты прав сторон. Данные первичных учётных документов хранятся в сроки, установленные законом. |
| Лица, заказавшие обратный звонок. Обработка обращения и связь с заявителем. |
Имя, номер телефона, дата и время обращения. | Согласие субъекта персональных данных. | До завершения общения, но не более 1 года с даты последнего взаимодействия, либо до более раннего отзыва согласия. |
| Пользователи чата. Ответ на вопрос, консультация, подбор товара и последующая связь. |
Номер телефона, текст сообщения, имена прикреплённых файлов, дата и время обращения. | Согласие субъекта персональных данных; принятие мер по запросу субъекта до заключения договора. | До завершения общения, но не более 1 года с даты последнего взаимодействия, либо до более раннего отзыва согласия. |
Если сообщение, комментарий или имя файла содержит сведения, не необходимые для обращения, субъекту следует не передавать такие сведения через сайт.
3. Порядок и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием базы данных, находящейся на территории Российской Федерации. Основной сервер сайта размещён в дата-центре в Москве.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не распространяет персональные данные в открытом доступе.
4. Получатели и поручение обработки
Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели:
- работникам и привлечённым исполнителям Оператора, обязанным соблюдать конфиденциальность;
- провайдеру российского хостинга Timeweb — для размещения и технической защиты сайта и базы данных;
- выбранной службе доставки (например, СДЭК, Почте России или согласованной транспортной компании) — только после согласования заказа и только в объёме, необходимом для доставки;
- государственным органам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
Передача данных иным лицам допускается при наличии применимого правового основания и с соблюдением принципа минимизации. Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного предварительного согласия.
5. Трансграничная передача
При обычном использовании сайта Оператор не осуществляет трансграничную передачу персональных данных. Шрифты, изображения и программные файлы загружаются с сервера Оператора в Российской Федерации. На сайте отсутствуют внешние системы веб-аналитики и рекламные пиксели.
Переход по внешней ссылке, в том числе на Яндекс Карты, выполняется только по инициативе пользователя. После перехода обработка данных осуществляется владельцем соответствующего ресурса по его собственной политике.
6. Локальное хранилище браузера и cookies
Публичная часть сайта не устанавливает рекламные или аналитические cookies. Для запоминания корзины, избранных товаров и облегчённой копии каталога сайт использует локальное хранилище браузера (localStorage). Эти сведения сохраняются на устройстве пользователя, не содержат имени, телефона или адреса и не передаются Оператору до отправки соответствующей формы.
Пользователь может удалить эти сведения в настройках браузера. После удаления корзина и список избранного будут очищены.
7. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, в частности:
- ограничивает доступ к базе данных и административной части сайта;
- использует защищённое HTTPS-соединение, контроль доступа и ограничение частоты запросов;
- ведёт резервное копирование, устанавливает обновления безопасности и контролирует работоспособность защиты;
- определяет круг лиц, допущенных к обработке, и требует от них соблюдения конфиденциальности;
- оценивает возможный вред субъектам и соотносит его с принимаемыми мерами защиты;
- при выявлении инцидента действует в соответствии с требованиями статьи 21 Федерального закона № 152-ФЗ.
8. Права субъекта и порядок обращения
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать ранее данное согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение можно направить на xenium99d@mail.ru с темой «Персональные данные» либо почтой по адресу Оператора. Для защиты от неправомерного доступа обращение должно позволять идентифицировать заявителя и содержать сведения, подтверждающие отношения с Оператором; Оператор вправе запросить дополнительное подтверждение личности.
Ответ направляется в срок, установленный Федеральным законом № 152-ФЗ. Если данные обрабатываются только на основании согласия, после его отзыва обработка прекращается и данные уничтожаются в установленный законом срок, кроме случаев, когда у Оператора сохраняется иное законное основание.
9. Прекращение обработки и уничтожение
По достижении цели, истечении установленного срока хранения либо при утрате правового основания данные уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ. Если немедленное уничтожение невозможно, данные блокируются, а уничтожение производится не позднее шести месяцев, если иной срок не установлен законом.
Оператор вправе продолжить обработку после отзыва согласия, если это необходимо для исполнения договора, выполнения обязанности по закону, защиты прав и законных интересов Оператора или по иному основанию, предусмотренному законодательством Российской Федерации.
10. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Актуальная версия постоянно доступна по адресу strong21.ru/privacy.html. Существенные изменения применяются с даты, указанной в новой редакции.
- Оператор
- ИП Яковлев Андрей Геннадьевич
- ИНН / ОГРНИП
- 213001909678 / 320213000022414
- Адрес для обращений
- Чувашская Республика, г. Чебоксары, проспект Ленина, д. 14
- Электронная почта
- xenium99d@mail.ru
- Телефон
- +7 (965) 680-24-34