в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Исраиловым Азизбеком Дониёрбековичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, включая посетителей веб-сайта Оператора, клиентов интернет-магазина и розничных магазинов, а также оптовых покупателей.
2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Исраилов Азизбек Дониёрбекович, самостоятельно организующий и осуществляющий обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Сайт — интернет-сайт Оператора https://ulubashi.ru/, на котором размещена информация о товарах и настоящей Политике.
3. Категории субъектов персональных данных
3.1. В рамках настоящей Политики персональные данные обрабатываются в отношении следующих категорий субъектов:
— физических лиц (розничных покупателей), совершающих покупки в интернет-магазине и/или розничных магазинах Оператора;
— индивидуальных предпринимателей и представителей юридических лиц (оптовых покупателей), заключающих договоры поставки;
— посетителей Сайта.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение, исполнение и прекращение договоров купли-продажи и поставок товаров;
— идентификация субъекта персональных данных при обращении по вопросам исполнения заказов;
— предоставление доступа к личному кабинету оптовых клиентов на Сайте;
— организация доставки товара и информирование Покупателя о статусе заказа;
— получение обратной связи от пользователей Сайта и клиентов;
— улучшение качества обслуживания и работы Сайта;
— направление маркетинговых рассылок — только при наличии отдельного согласия субъекта персональных данных.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании:
— согласия субъекта персональных данных на обработку его персональных данных;
— необходимости заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому выступает субъект персональных данных;
— иных оснований, предусмотренных законодательством Российской Федерации.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Состав собираемых персональных данных
7.1. Для достижения указанных целей Оператор собирает следующие персональные данные:
А. Для физических лиц (розничные покупатели):
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— почтовый адрес (для доставки);
— IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о взаимодействии с Сайтом. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), который обрабатывает указанные технические данные в целях анализа посещаемости и улучшения работы Сайта.
Б. Для индивидуальных предпринимателей и юридических лиц (оптовые клиенты):
— наименование организации / ФИО индивидуального предпринимателя;
— адрес регистрации / места нахождения;
— ИНН, ОГРН / ОГРНИП;
— банковские реквизиты;
— ФИО, должность и контактные данные (телефон, e-mail) контактного лица;
— копии документов, подтверждающих полномочия представителя (доверенность и т.п.) — только при необходимости.
7.2. Паспортные данные и копии паспортов собираются Оператором только у физических лиц (розничных покупателей и индивидуальных предпринимателей, выступающих в качестве физических лиц) и исключительно в целях заключения и исполнения договора. Сбор и хранение копий паспортов осуществляется только при наличии отдельного согласия субъекта персональных данных. У контактных лиц юридических лиц паспортные данные не запрашиваются и не хранятся.
8. Порядок сбора, хранения, передачи и обработки персональных данных
8.1. Сбор персональных данных осуществляется:
— при оформлении заказа на Сайте;
— при заполнении форм обратной связи на Сайте;
— в ходе телефонных переговоров и личного общения в магазинах;
— при заключении договора поставки.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все необходимые правовые, организационные и технические меры, исключающие доступ к ним неуполномоченных лиц, в том числе:
— использование SSL-шифрования при передаче данных;
— регулярное резервное копирование баз данных;
— ограничение доступа к данным только для авторизованных сотрудников;
— хранение данных на защищённых серверах с контролем доступа.
8.3. Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, либо когда это необходимо для исполнения договора (передача данных курьерским и транспортным службам для доставки Товара). Также на Сайте используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), который получает технические данные пользователей (IP-адрес, cookie и др.) в целях веб-аналитики. Обработка осуществляется в соответствии с условиями использования сервисов Яндекса.
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. По умолчанию персональные данные хранятся в течение 5 (пяти) лет после прекращения договорных отношений, если иной срок не установлен законодательством или договором.
9. Конфиденциальность персональных данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, и при необходимости уведомить уполномоченный орган (Роскомнадзор).
11. Права и обязанности сторон
11.1. Оператор вправе:
— получать от субъекта персональных данных достоверную информацию;
— продолжать обработку персональных данных после отзыва согласия при наличии законных оснований;
— самостоятельно определять состав и перечень мер по защите персональных данных.
11.2. Оператор обязан:
— предоставлять субъекту информацию об обработке его персональных данных по запросу;
— публиковать настоящую Политику;
— принимать необходимые меры по защите персональных данных;
— прекратить обработку и уничтожить персональные данные по достижении цели обработки или по требованию субъекта (при отсутствии иных законных оснований);
— информировать субъектов персональных данных об изменениях в настоящей Политике путём публикации обновлённой версии на Сайте не позднее чем за 10 рабочих дней до вступления изменений в силу.
11.3. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неверных или незаконно полученных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
11.4. Субъект персональных данных обязан:
— предоставлять Оператору достоверные персональные данные;
— своевременно сообщать об изменении своих персональных данных.
12. Заключительные положения
12.1. Датой дачи согласия субъекта на обработку его персональных данных считается момент проставления соответствующей отметки в форме оформления заказа / регистрации на Сайте либо момент подписания договора поставки.
12.2. Актуальная версия настоящей Политики действует бессрочно до её замены новой версией. Политика доступна на Сайте Оператора https://ulubashi.ru/.
12.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты: info@ulubashi.ru.
12.4. Во всём остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Реквизиты Оператора
Индивидуальный предприниматель Исраилов Азизбек Дониёрбекович
ИНН 616618828739
ОГРНИП 322619600047780
Расчётный счёт 40802810852090404065
Корр. счёт 30101810600000000602
Банк: Юго-Западный банк ПАО Сбербанк
БИК 046015602
Сайт: https://ulubashi.ru/
E-mail: info@ulubashi.ru