ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта avtomag-gruzovoy.ru (далее — Сайт), оператором которых является магазин «АвтоМаг Грузовой» (далее — Оператор).
1.2. Оператор: магазин «АвтоМаг Грузовой»
Адрес: г. Канск, Красноярский край, ул. Красная иланка, 1
Телефон: +7 (953) 588-40-45, +7 (391) 612-64-00
E-mail: ipgelm_max@mail.ru
Сайт: avtomag-gruzovoy.ru
1.3. Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации.
1.4. Политика является общедоступной. Ссылка на неё размещена на каждой странице Сайта, где пользователь вводит персональные данные.
2. Категории субъектов персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
пользователи Сайта — физические лица, оформляющие заказы, оставляющие заявки на обратный звонок, регистрирующие личный кабинет;
клиенты — физические и юридические лица, заключившие с Оператором договор купли-продажи товаров (запчастей, шин, аккумуляторов и др.) или договор на оказание услуг (шиномонтаж);
представители юридических лиц — контактные лица контрагентов, указанные при оформлении заказа от организации.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
регистрация пользователя на Сайте и предоставление доступа к личному кабинету;
оформление и обработка заказов, размещённых через Сайт;
обратная связь с пользователем (перезвон по заявке, уточнение деталей заказа, уведомления о статусе заказа);
доставка товара (передача контактных и адресных данных транспортным компаниям);
оказание услуг шиномонтажа и автосервиса;
информирование о новых поступлениях, акциях и специальных предложениях (только при отдельном согласии пользователя);
ведение бухгалтерского и налогового учёта;
обеспечение работоспособности Сайта и аналитика посещаемости.
4. Состав обрабатываемых персональных данных
4.1. Персональные данные, которые пользователь указывает самостоятельно в формах Сайта:
Форма
Данные
«Заказать звонок»
Имя, телефон, комментарий
«Быстрый заказ»
Фамилия, имя, отчество, e-mail, телефон
Регистрация / вход
Логин, пароль (или вход через соцсети)
Оформление заказа
ФИО, телефон, e-mail, адрес доставки, реквизиты (для юр. лиц)
4.2. Персональные данные, собираемые автоматически при посещении Сайта:
IP-адрес;
тип и версия браузера, операционная система;
данные cookie-файлов;
сведения о посещённых страницах, времени посещения, источнике перехода;
данные сервисов веб-аналитики (Яндекс Метрика и др.).
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.4. Объём обрабатываемых данных соответствует целям обработки. Обработка данных, избыточных для заявленных целей, не допускается.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
согласия субъекта — проставления отметки в чекбоксе «Я даю согласие на обработку персональных данных и соглашаюсь с правилами обработки персональных данных» при заполнении форм на Сайте;
заключения и исполнения договора — при оформлении заказа на товары или услуги;
требований законодательства — ведение бухгалтерского и налогового учёта, представление отчётности.
5.2. Согласие даётся пользователем добровольно. Согласие считается полученным с момента проставления отметки в соответствующем чекбоксе и отправки формы.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных Сайта, CMS, CRM-система) и без них (бумажные документы).
6.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора (администратор Сайта, менеджеры по обработке заказов, бухгалтер), в объёме, необходимом для выполнения должностных обязанностей.
6.3. Передача персональных данных третьим лицам осуществляется в следующих случаях:
транспортным компаниям — фамилия, имя, отчество, телефон, адрес доставки — для исполнения заказа;
платёжным сервисам — данные, необходимые для проведения оплаты (если применимо);
государственным органам — по законным запросам в установленном порядке.
Передача осуществляется на основании договоров поручения на обработку персональных данных или требований закона. Иная передача третьим лицам без согласия пользователя не допускается.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. Хранение и обработка персональных данных граждан Российской Федерации производится на территории Российской Федерации.
7. Cookie-файлы и веб-аналитика
7.1. Сайт использует cookie-файлы для обеспечения работоспособности, аналитики посещаемости и улучшения пользовательского опыта.
7.2. Типы cookie, используемые на Сайте:
технические (необходимые) — обеспечивают функционирование Сайта (корзина, авторизация, настройки). Не требуют отдельного согласия;
аналитические — собирают статистику посещаемости через сервисы веб-аналитики (Яндекс Метрика и др.). Применяются только при согласии пользователя, выраженном через cookie-баннер;
функциональные — сохраняют настройки пользователя и предпочтения.
7.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся:
данные пользователей и клиентов — в течение срока действия учётной записи и/или исполнения обязательств по заказу, а также в течение сроков хранения документов, установленных законодательством (для бухгалтерских и налоговых документов — не менее 5 лет);
данные заявок на обратный звонок — до достижения цели обработки (перезвон пользователю), но не более 1 года;
cookie-данные — в течение срока, установленного настройками cookie-баннера (до 12 месяцев или до удаления пользователем).
8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
9. Права пользователя
9.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных (цели, состав, способы, срок);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны или обработка неправомерна;
отозвать согласие на обработку персональных данных;
отозвать согласие на использование cookie-файлов через настройки браузера или cookie-баннер;
обращаться в Роскомнадзор или в суд с жалобой на действия Оператора.
9.3. Отзыв согласия осуществляется путём направления письменного заявления на адрес электронной почты Оператора: [указать e-mail]. После получения отзыва Оператор прекращает обработку персональных данных в течение 30 дней, за исключением случаев, когда обработка допускается без согласия на основании закона.
10. Меры защиты персональных данных
10.1. Оператор принимает следующие меры защиты:
организационные: ограничение круга лиц, имеющих доступ к персональным данным; назначение ответственного за обработку; инструктаж сотрудников;
технические: использование антивирусной защиты; межсетевое экранирование; шифрование каналов передачи данных (HTTPS); резервное копирование; разграничение прав доступа к базам данных.
10.2. При выявлении инцидентов, повлёкших неправомерный доступ к персональным данным, Оператор уведомляет Роскомнадзор в установленный законом срок.
11. Ответственность
11.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты обновления.
12.2. Использование Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.
12.3. Все вопросы, связанные с обработкой персональных данных, направляйте на адрес: ipgelm_max@mail.ru или по телефону: +7 (953) 588-40-45.
