Политика обработки персональных данных
Редакция от [дата утверждения]. Действует для сайта shop.31.56.208.140.sslip.io.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта shop.31.56.208.140.sslip.io (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: [наименование оператора: ИП / ООО, ФИО или название] , адрес: Заполнить в админке (далее — Оператор).
Используя Сайт, регистрируясь, подавая заявку на партнёрские цены или оформляя заказ, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2. Цели обработки
Оператор обрабатывает персональные данные только для следующих целей:
- регистрация и идентификация пользователя, вход в личный кабинет;
- рассмотрение заявки на доступ к партнёрским ценам и уведомление о решении;
- приём и исполнение заказов, формирование коммерческих предложений, спецификаций и счетов;
- связь с пользователем по вопросам заказа (телефон, электронная почта);
- исполнение требований законодательства (бухгалтерский и налоговый учёт, хранение первичных документов);
- обеспечение работоспособности и безопасности Сайта.
Рассылки, реклама и передача данных для маркетинга третьим лицам не осуществляются.
3. Состав персональных данных
Оператор обрабатывает только те данные, которые пользователь предоставляет сам:
- При регистрации: имя, адрес электронной почты, телефон, пароль (хранится только в виде хеша).
- При заявке на партнёрство: название организации или ИП, ИНН, контактное лицо, телефон, электронная почта, сфера деятельности, комментарий.
- При оформлении заказа: реквизиты плательщика (наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты), имя, телефон и электронная почта контактного лица, комментарий к заказу, состав заказа.
- Технические данные: идентификатор сессии, IP-адрес и сведения о браузере в серверных журналах в объёме, необходимом для работы и безопасности Сайта.
Специальные категории персональных данных и биометрические данные не обрабатываются. Данные банковских карт Сайт не принимает — оплата производится по счёту.
4. Правовые основания
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ), выражаемое отметкой в форме регистрации, заявки или заказа;
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — при оформлении и исполнении заказа;
- исполнение обязанностей Оператора, возложенных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — бухгалтерский и налоговый учёт.
5. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение.
Базы данных Сайта размещены на серверах на территории Российской Федерации: [хостинг-провайдер, договор №]. Трансграничная передача персональных данных не осуществляется.
Доступ к данным имеют только сотрудники Оператора, которым это необходимо для исполнения заказов. Данные могут передаваться третьим лицам исключительно в случаях, предусмотренных законодательством РФ, либо с отдельного согласия пользователя.
6. Сроки хранения
- данные учётной записи — до удаления учётной записи по запросу пользователя или отзыва согласия;
- заявки на партнёрские цены — [срок, например 1 год] с момента рассмотрения;
- заказы и сформированные документы (КП, спецификации, счета) — в течение сроков, установленных законодательством о бухгалтерском учёте ([5 лет] после отчётного года);
- серверные журналы — [срок, например 90 дней].
По достижении целей обработки или истечении сроков данные уничтожаются либо обезличиваются.
7. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку, направив запрос по контактам из раздела 10 — в этом случае Оператор прекращает обработку, за исключением данных, хранение которых требуется законом;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Часть данных пользователь может изменить самостоятельно в личном кабинете. Запросы рассматриваются в течение 10 рабочих дней с момента получения.
9. Меры защиты
- передача данных только по защищённому соединению (HTTPS);
- пароли хранятся в виде необратимого хеша; доступ к административной части — только для уполномоченных сотрудников;
- ИНН, телефоны и адреса электронной почты не записываются в журналы сервера в открытом виде;
- резервное копирование и ограничение доступа к базе данных на уровне сервера;
- [назначен ответственный за организацию обработки персональных данных: должность, ФИО].
10. Контакты и изменения политики
Запросы по вопросам персональных данных, в том числе об отзыве согласия, направляйте Оператору:
- [наименование оператора: ИП / ООО, ФИО или название]
- адрес: Заполнить в админке
- телефон: 8 (987) 8-987-087
- электронная почта: [адрес электронной почты для обращений]
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу https://secmart.ru/policy.