Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Мартин Гримм» (далее — «Оператор»).
Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1. Общие положения
1.1. Настоящая Политика распространяется на персональные данные, которые Оператор получает от пользователей сайта [адрес сайта], а также от лиц, взаимодействующих с Оператором иным предусмотренным законом способом.
1.2. Используя сайт, направляя обращение, оформляя заказ или предоставляя свои персональные данные иным способом, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.3. Оператор обеспечивает защиту персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
2. Основные понятия
2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Сведения об Операторе
Оператор: ООО «Мартин Гримм»
ИНН: [указать]
ОГРН: [указать]
Юридический адрес: [указать]
Адрес электронной почты: [указать]
Телефон: [указать]
4. Какие персональные данные могут обрабатываться
4.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказах и приобретённых товарах;
- платёжная и иная информация, необходимая для исполнения заказа;
- сведения, предоставленные пользователем при обращении в службу поддержки;
- технические данные, автоматически передаваемые устройством пользователя при посещении сайта.
4.2. Состав обрабатываемых данных определяется конкретной целью обработки и может отличаться в зависимости от используемых пользователем функций сайта.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка прямо не предусмотрена законодательством Российской Федерации или не требуется для достижения конкретной законной цели.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- оформление и исполнение заказов;
- заключение и исполнение договоров;
- обработка обращений и запросов пользователей;
- связь с пользователем по вопросам заказа или обращения;
- организация доставки товаров;
- проведение платежей и расчётов;
- предоставление информации о товарах и услугах;
- обеспечение работы и безопасности сайта;
- улучшение качества работы сайта и пользовательского взаимодействия;
- исполнение требований законодательства Российской Федерации.
5.2. Оператор не использует персональные данные для целей, несовместимых с целями их получения, если иное не предусмотрено законодательством или согласием субъекта персональных данных.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется Оператором на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора, стороной которого является субъект персональных данных;
- необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
- иных оснований, предусмотренных законодательством Российской Федерации.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо с их сочетанием.
7.2. Оператор осуществляет обработку персональных данных только в объёме, необходимом для достижения заявленных целей.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда это необходимо для исполнения договора, выполнения обязательств перед пользователем либо предусмотрено законодательством Российской Федерации.
8.2. В частности, персональные данные могут передаваться организациям и индивидуальным предпринимателям, участвующим в:
- доставке заказов;
- приёме и обработке платежей;
- техническом обеспечении работы сайта;
- предоставлении услуг связи и электронной почты;
- обеспечении функционирования информационных систем Оператора.
8.3. При передаче персональных данных Оператор принимает меры, направленные на обеспечение их конфиденциальности и безопасности.
9. Использование файлов cookie
9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сервисов.
9.2. Сведения, получаемые посредством cookie, могут включать техническую информацию об устройстве пользователя, браузере, операционной системе, IP-адресе, времени посещения и действиях на сайте.
9.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
10.2. После достижения целей обработки либо прекращения необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
11. Права субъекта персональных данных
11.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации.
11.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством.
11.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.4. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты [указать e-mail] или по почтовому адресу [указать адрес].
12. Защита персональных данных
12.1. Оператор принимает необходимые меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
12.2. При выявлении нарушений безопасности персональных данных Оператор принимает предусмотренные законодательством меры по их устранению и минимизации возможных последствий.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику в соответствии с изменениями законодательства, порядка обработки персональных данных и используемых информационных систем.
13.3. Актуальная версия Политики размещается на сайте [адрес сайта].
Дата публикации: [указать дату]
Дата последнего обновления: [указать дату]