1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет цели, состав, порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных.
1.2. Оператор персональных данных: Индивидуальный предприниматель Михалев Олег Васильевич (сокращённо — ИП Михалев О. В.), ИНН 632201174888, ОГРНИП 304632004900232, адрес: 445007, Россия, Самарская область, г. Тольятти, Обводное шоссе, 64, телефон 8 800 222-02-16, адрес электронной почты opt@mayakavto.ru. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 63-22-013322.
1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт mayakavto.ru (далее — «Сайт»), а также в ходе переписки, телефонных переговоров и исполнения договоров, заключённых с использованием Сайта.
1.4. Политика действует в отношении обработки персональных данных, осуществляемой как с использованием средств автоматизации, так и без их использования.
1.5. Действующая редакция Политики размещена на Сайте по адресу /politika-obrabotki-dannyh и доступна любому лицу без ограничений. Дата редакции указана в начале документа.
1.6. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом — Согласием на обработку персональных данных, которое Пользователь даёт при регистрации на Сайте, самостоятельно проставляя отметку в отдельном поле формы. Отметка заранее не проставляется. Просмотр страниц Сайта согласием на обработку персональных данных не является.
1.7. Ответственным за организацию обработки персональных данных является ИП Михалев О. В..
1.8. Сайт предназначен для юридических лиц, индивидуальных предпринимателей и их представителей и не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт, в том числе действующее от имени и в интересах юридического лица или индивидуального предпринимателя.
Оператор — лицо, указанное в пункте 1.2 настоящей Политики.
Иные понятия используются в значениях, установленных Законом о персональных данных.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.2. При регистрации на Сайте обрабатываются: фамилия, имя, адрес электронной почты, номер телефона, наименование организации (если указано), пароль (хранится исключительно в виде необратимого криптографического хеша, Оператору не известен). В личном кабинете Пользователь может дополнительно указать ИНН.
3.3. При оформлении заказа обрабатываются: фамилия и имя контактного лица, номер телефона, адрес электронной почты, наименование организации, ИНН (для индивидуального предпринимателя — его ИНН как физического лица), адрес доставки (страна, регион, населённый пункт, улица, дом, почтовый индекс), комментарий к заказу, состав и сумма заказа.
3.4. Корзина зарегистрированного Пользователя (перечень выбранных товаров и их количество) хранится на сервере Оператора, чтобы она была доступна Пользователю на всех его устройствах после входа в учётную запись.
3.5. Автоматически при использовании Сайта обрабатываются: IP-адрес устройства, дата и время обращения, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, сведения о браузере и устройстве (журналы веб-сервера); файлы cookie и данные локального хранилища браузера в объёме, указанном в разделе 8; дата и время регистрации и входа в учётную запись; сведения о неуспешных попытках входа и регистрации (IP-адрес, время).
3.6. Для работников Оператора, входящих в панель управления Сайтом, дополнительно обрабатываются IP-адрес, сведения о браузере и устройстве, время входа и последней активности — в целях обеспечения безопасности Сайта.
3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости.
3.8. Оператор не обрабатывает платёжные данные (номера банковских карт и иные платёжные реквизиты): приём платежей средствами Сайта не осуществляется.
3.9. Оператор не размещает на Сайте систем веб-аналитики, рекламных счётчиков, пикселей отслеживания и виджетов социальных сетей. Сайт не загружает шрифты, скрипты и иные ресурсы со сторонних серверов.
3.10. Оператор не совершает действий, направленных на установление личности Пользователей, не прошедших регистрацию, и не объединяет технические сведения с иными данными в целях такого установления.
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях и на следующих правовых основаниях:
4.2. Оператор не использует персональные данные для рекламных и информационных рассылок. Сообщения, направляемые Пользователю, носят исключительно сервисный характер и связаны с работой учётной записи и исполнением заказа.
4.3. Обработка персональных данных ограничивается достижением перечисленных целей. Оператор не обрабатывает данные, несовместимые с этими целями, и не собирает данные, избыточные по отношению к ним.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законом, блокирование, удаление и уничтожение.
5.2. Персональные данные собираются путём их самостоятельного внесения Пользователем в формы на Сайте, а также автоматически при обращении к Сайту в объёме, указанном в пункте 3.5.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сервер, на котором осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, размещён в дата-центре в г. Москве.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Доступ к персональным данным имеют Оператор и уполномоченные им работники — каждый под своей учётной записью и в объёме, необходимом для выполнения их обязанностей.
6.1. Персональные данные зарегистрированного Пользователя обрабатываются в течение всего срока существования учётной записи и уничтожаются в срок, не превышающий 30 дней со дня отзыва согласия либо получения требования об удалении учётной записи, за исключением данных, хранение которых обязательно в силу закона или необходимо для исполнения заключённого договора.
6.2. Учётные записи, адрес электронной почты которых не подтверждён в течение 24 часов после регистрации, удаляются автоматически вместе с указанными в них данными.
6.3. Сведения о заказах и связанные с ними персональные данные хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах, — не менее 5 лет после окончания отчётного года, в котором совершена операция.
6.4. Технические сведения хранятся и затем удаляются автоматически: журналы веб-сервера — не более 14 дней; сведения о посетителях, находящихся на Сайте, — не более 1 суток; сведения о неуспешных попытках входа и регистрации — не более 10 дней; журналы системы защиты от атак (IP-адреса, с которых поступали подозрительные запросы) — не более 5 недель; сведения о входах работников в панель управления — не более 30 дней.
6.5. Для восстановления работоспособности Сайта при сбоях создаются резервные копии базы данных, которые хранятся на территории Российской Федерации не более 7 месяцев и используются только для восстановления. Персональные данные, удалённые из рабочей базы, в резервных копиях не используются и уничтожаются вместе с копией по истечении срока её хранения. При восстановлении базы из резервной копии Оператор повторно удаляет данные, удалённые ранее по требованию субъекта.
6.6. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
7.2. Передача персональных данных возможна исключительно в следующих случаях:
7.3. Оператор не размещает персональные данные в общедоступных источниках и не осуществляет их распространение.
8.1. Сайт использует только файлы cookie, необходимые для его работы:
8.2. Рекламные, аналитические и отслеживающие файлы cookie на Сайте не устанавливаются.
8.3. В локальном хранилище браузера Пользователя сохраняются: содержимое корзины, версия каталога, служебные отметки синхронизации корзины и факт закрытия уведомления о файлах cookie. У зарегистрированного Пользователя содержимое корзины дополнительно хранится на сервере Оператора (пункт 3.4); после выхода из учётной записи корзина из браузера удаляется.
8.4. Пользователь вправе запретить сохранение файлов cookie в настройках браузера. В этом случае вход в учётную запись и оформление заказа будут невозможны по техническим причинам.
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных:
10.1. Субъект персональных данных вправе:
10.2. Часть данных Пользователь может изменить самостоятельно в личном кабинете на Сайте.
10.3. Запрос направляется на адрес электронной почты opt@mayakavto.ru либо почтовым отправлением по адресу 445007, Россия, Самарская область, г. Тольятти, Обводное шоссе, 64. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (фамилию, имя и адрес электронной почты, указанный при регистрации, либо номер заказа), и существо требования.
10.4. Ответ на запрос направляется в срок, не превышающий 10 рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления о причинах продления.
10.5. Обращение к Оператору не ограничивает права субъекта обратиться непосредственно в Роскомнадзор или в суд.
11.1. Согласие на обработку персональных данных может быть отозвано в любое время путём направления обращения способами, указанными в пункте 10.3.
11.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка необходима для исполнения заключённого договора либо сохранение данных требуется в силу закона (в частности, для бухгалтерского и налогового учёта).
11.3. Отзыв согласия влечёт удаление учётной записи и невозможность дальнейшего использования личного кабинета. Отзыв не влияет на законность обработки, осуществлённой до его получения.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. Изменение Политики не расширяет целей и состава обработки персональных данных, на которые Пользователь ранее дал согласие. Для обработки в новых целях Оператор запрашивает новое согласие.
Индивидуальный предприниматель Михалев Олег Васильевич
ИНН: 632201174888
ОГРНИП: 304632004900232
Свидетельство серии 63 №002124563 от 18.02.2004 г.
Регистрационный номер в реестре операторов персональных данных: 63-22-013322
Адрес: 445007, Россия, Самарская область, г. Тольятти, Обводное шоссе, 64
Телефон: 8 800 222-02-16
Электронная почта: opt@mayakavto.ru
