Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кукушкиным Георгием Александровичем, ИНН 771822560650, ОГРНИП 323774600240661, далее Оператор.

1.2. Адрес Оператора: Москва, Барабанный переулок, д. 4, стр. 6, офис 19. Email для вопросов и обращений по персональным данным: info@carmod.ru.

1.3. Политика применяется к информации, получаемой через Carmod.ru, формы обратной связи, оформление и исполнение заказов, личный кабинет, гарантийные обращения и связанные каналы общения.

1.4. Политика является информационным документом. Она не заменяет отдельное согласие субъекта персональных данных и не является согласием на рекламу.

2. Принципы обработки

Оператор обрабатывает данные на законной и справедливой основе:

• только для заранее определенных и законных целей;
• в объеме, который необходим для этих целей;
• не объединяя несовместимые цели обработки;
• поддерживая данные точными и актуальными, когда это необходимо;
• храня данные не дольше, чем требуют цель, договор или закон;
• принимая правовые, организационные и технические меры защиты.

3. Категории данных, субъекты и цели

3.1. Оператор не ставит целью обработку специальных категорий данных о здоровье, политических взглядах, религии, интимной жизни, судимости, а также биометрических данных. Не направляйте такие сведения через обычные формы Сайта.

3.2. Обязательные поля обозначаются интерфейсом. Без них Оператор может не суметь ответить, зарегистрировать пользователя или исполнить заказ.

4. Правовые основания

В зависимости от ситуации Оператор использует одно или несколько оснований:

• согласие субъекта персональных данных;
• действия по инициативе субъекта до заключения договора;
• заключение и исполнение договора с субъектом;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
• обработка данных, сделанных общедоступными самим субъектом, в пределах закона.

Данные, необходимые для исполнения заказа, бухгалтерского учета, гарантии или рассмотрения обязательного требования, могут продолжать обрабатываться после отзыва согласия на ином законном основании.

5. Способы и действия с данными

Обработка выполняется с использованием средств автоматизации и без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному получателю, обезличивание, блокирование, удаление и уничтожение данных.

Источниками данных являются сам пользователь, его представитель, браузер и устройство, информационные системы Сайта, платежный сервис и перевозчик в части статуса исполнения операции.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.

6. Получатели и поручение обработки

Для конкретной цели данные могут получить:

• сотрудники и подрядчики Оператора, которым доступ необходим для работы;
• хостинг-провайдеры и технические подрядчики Сайта;
• банк, платежный оператор, сервис оплаты частями или лизинговый партнер, выбранный пользователем;
• курьерская или транспортная компания, выбранная для доставки или возврата;
• изготовитель или авторизованный сервисный центр в объеме, необходимом для гарантии и ремонта;
• государственный орган, суд или иной получатель, когда передача обязательна по закону.

Получателю передается только необходимый объем данных. Если обработка поручается третьему лицу, договор требует соблюдать конфиденциальность, безопасность и цели обработки.

Оператор не продает базы контактов и не использует данные для рекламной рассылки без отдельного предварительного согласия.

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории России. Трансграничная передача специально не выполняется; если она потребуется, Оператор предварительно выполнит предусмотренные законом условия.

7. Cookie и Яндекс Метрика

Cookie представляют собой небольшие записи, которые браузер хранит на устройстве. Сайт использует две группы cookie:

• необходимые: нужны для сессии Битрикс, корзины, авторизации, безопасности, выбранного региона и оформления заказа. Без них часть функций интернет-магазина не работает;
• аналитические: используются Яндекс Метрикой для статистики посещений, источников перехода и взаимодействия со страницами.

На Сайте используется Яндекс Метрика, счетчик № 13952833. Сервис получает технические сведения о посещении и взаимодействии со страницами в соответствии со своими условиями.

В Метрику не передаются имя, телефон, email, адрес доставки и содержание полей форм. Сервис может получать IP-адрес, идентификатор cookie, параметры устройства, адрес страницы и события взаимодействия.

Cookie можно удалить или запретить в настройках браузера. Полный запрет cookie может нарушить работу корзины, авторизации и других функций Сайта. Ограничить сбор данных Яндекс Метрикой также можно с помощью настроек браузера и доступных средств блокировки.

8. Сроки хранения и защита

Данные хранятся до достижения цели либо до отзыва согласия, если нет иного законного основания. После этого данные уничтожаются или обезличиваются в установленные законом сроки.

• данные незавершенного обращения хранятся на период ответа и разумный срок для учета переписки;
• данные личного кабинета хранятся до удаления учетной записи либо прекращения ее использования с учетом обязательных сроков;
• данные заказа, платежа, гарантии, возврата, бухгалтерские и налоговые документы хранятся в течение обязательных сроков, установленных законом;
• журналы полученных согласий хранятся на срок, необходимый для подтверждения законности обработки и защиты прав;
• технические журналы хранятся ограниченный срок, необходимый для безопасности и расследования ошибок.

Оператор ограничивает доступ по ролям, использует защищенное соединение, резервное копирование, обновление программного обеспечения, антивирусные и иные меры, соответствующие характеру и риску обработки.

9. Права пользователя

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и потребовать прекращения обработки, когда отсутствует другое законное основание;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на info@carmod.ru или почтой по адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными.

10. Данные несовершеннолетних

Сайт предназначен для совершеннолетних дееспособных пользователей и представителей организаций. Оператор не собирает данные детей целенаправленно. Если законный представитель считает, что ребенок передал данные без надлежащего основания, он может направить запрос на их удаление.

11. Изменение Политики

Оператор может обновлять Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента публикации, если в ней не указан иной срок. Дата редакции размещается в начале документа.

12. Контакты Оператора

Оператор

ИП Кукушкин Георгий Александрович

ИНН

771822560650

ОГРНИП

323774600240661

Адрес

Москва, Барабанный переулок, д. 4, стр. 6, офис 19

Email

info@carmod.ru

Телефон

+7 (495) 648-62-46