Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые Индивидуальный предприниматель Сергеев Максим Юрьевич, ИНН 461101973568, ОГРНИП 320463200022691, адрес регистрации: 426006, Удмуртская Республика, г. Ижевск, ул. Клубная, д. 21, кв. 272 (далее — Оператор) получает от пользователей сайта https://pro-music.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе во исполнение части 2 статьи 18.1 Закона.

1.3. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» используются в значениях, установленных статьёй 3 Закона.

2. Чьи данные и какие данные обрабатываются

• Покупатели — фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, состав и история заказов, сведения об оплате заказа (без данных банковской карты).
• Зарегистрированные пользователи — фамилия, имя, номер телефона, адрес электронной почты, сохранённые адреса доставки.
• Представители оптовых покупателей — имя контактного лица, номер телефона, адрес электронной почты, наименование и ИНН организации, город.
• Лица, оставившие заявку или обращение (обратный звонок, консультация, запрос цены, запись на установку, заявка на франшизу) — имя, номер телефона, адрес электронной почты, город, марка и модель автомобиля, текст обращения.
• Авторы отзывов — имя, указанное автором, и текст отзыва.
• Посетители Сайта — IP-адрес, файлы cookie, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода на Сайт.

2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператору не передаются: они вводятся на защищённой странице банка, принимающего платёж.

3. Цели и правовые основания обработки

• Заключение и исполнение договора купли-продажи: оформление, оплата, доставка заказа, возврат и гарантийное обслуживание — пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект персональных данных).
• Регистрация на Сайте и ведение личного кабинета — согласие субъекта персональных данных.
• Обработка заявок и обращений, обратная связь — согласие субъекта персональных данных.
• Рассмотрение заявок на оптовое сотрудничество и франшизу — согласие субъекта персональных данных.
• Публикация отзывов о товарах на Сайте — согласие субъекта персональных данных.
• Направление рекламных и информационных сообщений — отдельное согласие, которое даётся по желанию и не является условием покупки или регистрации.
• Анализ посещаемости и улучшение работы Сайта — согласие субъекта персональных данных на использование файлов cookie.
• Ведение бухгалтерского и налогового учёта, рассмотрение претензий потребителей — пункт 2 части 1 статьи 6 Закона (исполнение обязанностей, возложенных на Оператора законодательством).

3.1. Оператор обрабатывает только те данные, которые необходимы для названных целей, и не использует их для целей, несовместимых с теми, для которых данные были получены.

4. Порядок и способы обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных и ведётся как с использованием средств автоматизации, так и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт персональные данные и не распространяет их. Данные передаются третьим лицам только в объёме, необходимом для достижения целей из раздела 3:

• службам доставки и транспортным компаниям — фамилия, имя, номер телефона и адрес получателя для вручения заказа;
• банку, принимающему оплату, — номер и сумма заказа, адрес электронной почты и номер телефона для направления кассового чека;
• оператору фискальных данных и налоговым органам — в составе кассового чека, в случаях, установленных законодательством;
• поставщикам учётной системы, хостинга, сервисов электронной почты, подсказок адресов и веб-аналитики — в объёме, необходимом для работы Сайта, на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона;
• государственным органам — по мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации.

5.2. Ответственность перед субъектом персональных данных за действия лиц, обрабатывающих данные по поручению Оператора, несёт Оператор.

6. Сроки обработки и хранения

• Данные заказов — в течение срока исполнения договора и пяти лет после его исполнения (срок хранения первичных учётных документов).
• Данные учётной записи — до удаления учётной записи по обращению пользователя либо до отзыва согласия.
• Данные заявок и обращений — до достижения цели обращения, но не более трёх лет с даты последнего обращения, либо до отзыва согласия.
• Отзывы — пока отзыв опубликован на Сайте либо до отзыва согласия автором.
• Данные для рекламных и информационных сообщений — до отзыва согласия на их получение.

6.1. По достижении цели обработки, истечении срока хранения либо при отзыве согласия персональные данные уничтожаются в течение тридцати дней, если иной срок хранения не установлен законодательством или договором.

7. Права субъекта персональных данных

• получить сведения о том, какие данные о нём обрабатываются, для каких целей и на каком основании;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

7.1. Чтобы воспользоваться своими правами, достаточно обратиться к Оператору, направив заявление в свободной форме на адрес электронной почты promusic.opt@yandex.ru либо по почтовому адресу: 305000, Курская область, г. Курск, ул. Семеновская, д. 23, кв. 27. В обращении нужно указать имя и контакт (телефон или адрес электронной почты), по которому данные были переданы, — это необходимо, чтобы найти запись. Оператор отвечает в течение десяти рабочих дней с даты получения обращения.

7.2. Отзыв согласия не затрагивает данные, которые Оператор обязан хранить по закону либо обрабатывает для исполнения уже заключённого договора.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• доступ к данным имеют только сотрудники, которым он необходим для работы, по индивидуальным учётным записям;
• обмен данными между браузером и Сайтом защищён шифрованием (HTTPS);
• пароли пользователей хранятся в необратимо зашифрованном виде;
• серверы с базами данных размещены у хостинг-провайдера на территории Российской Федерации, доступ к ним ограничен.

9. Файлы cookie

9.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика». Какие файлы используются и как от них отказаться, описано в Политике использования cookie-файлов, размещённой на Сайте по адресу https://pro-music.ru/for-clients/cookie-policy.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://pro-music.ru/for-clients/privacy.

10.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

11. Сведения об Операторе

• Индивидуальный предприниматель Сергеев Максим Юрьевич
• ИНН: 461101973568
• ОГРНИП: 320463200022691
• Адрес регистрации: 426006, Удмуртская Республика, г. Ижевск, ул. Клубная, д. 21, кв. 272
• Почтовый адрес: 305000, Курская область, г. Курск, ул. Семеновская, д. 23, кв. 27
• Электронная почта для обращений по персональным данным: promusic.opt@yandex.ru
• Телефон: 8 800 250 87 46