Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта opts.pro (далее — «Сайт»).

Оператор персональных данных: ИП Грехов Илья Николаевич, ИНН 450901525535, ОГРНИП 314668623400073, адрес: Курганская область, г. Катайск (далее — «Оператор»).

Используя Сайт и оформляя заказы, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные Пользователей, добровольно сообщённые ими при оформлении заказа:

• Фамилия, имя;
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки (город, улица, дом, индекс);
• Сведения о заказе (наименование и количество товаров, сумма).

Дополнительно автоматически собираются: IP-адрес, тип браузера (User-Agent), время посещения. Эти данные используются для защиты от мошенничества и обеспечения работоспособности Сайта.

3. Цели обработки

1. Заключение и исполнение договора розничной купли-продажи (обработка заказа, доставка, оплата);
2. Связь с Пользователем по вопросам заказа: подтверждение, уведомления о статусе, ответы на обращения;
3. Учёт и хранение информации о заказах в бухгалтерских и налоговых целях;
4. Защита Сайта от автоматизированных атак и спама.

4. Правовые основания обработки

• Согласие Пользователя, предоставленное при оформлении заказа (п. 1 ч. 1 ст. 6 ФЗ-152);
• Необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• Исполнение обязанностей Оператора, возложенных на него законодательством РФ (налоговый, бухгалтерский учёт).

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление третьим лицам), блокирование, удаление.

Передача персональных данных третьим лицам допускается:

• Транспортным компаниям (СДЭК, Почта России и др.) — для целей доставки заказа;
• Платёжным сервисам — для обработки онлайн-платежей (когда подключены);
• В случаях, предусмотренных законодательством РФ.

Передача данных за пределы РФ не осуществляется.

6. Сроки хранения

Персональные данные обрабатываются до момента достижения целей обработки, но не дольше сроков, установленных законодательством (для бухгалтерских данных — не менее 5 лет согласно ФЗ «О бухгалтерском учёте»).

По достижении целей или по требованию субъекта данные подлежат удалению или обезличиванию.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• Сайт работает по HTTPS с действующим SSL-сертификатом;
• Доступ к базе данных ограничен авторизованными сотрудниками;
• Реквизиты доступа хранятся вне публичной зоны веб-сервера;
• Регулярно создаются резервные копии данных.

8. Права Пользователя

Пользователь имеет право:

• Получать сведения об обработке его данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, незаконно получены или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку, направив письменное обращение по контактам ниже;
• Обратиться в Роскомнадзор как уполномоченный орган в случае нарушения его прав.

9. Контакты

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице opts.pro/privacy.html.