Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Соснина Мария Евгеньевна (далее — «Оператор»).

ИНН: 667204084020
ОГРНИП: 321665800161182
Адрес для направления обращений: 620075, г. Екатеринбург, ул. Мичурина 108
Электронная почта по вопросам обработки персональных данных: 1@madema.ru

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://madema.ru, а также при взаимодействии с пользователями посредством электронной почты, мессенджеров, телефонной связи и иных каналов коммуникации.
1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой.
1.5. В случае несогласия с условиями настоящей Политики пользователь обязан прекратить использование сайта и не предоставлять свои персональные данные Оператору.



2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — Индивидуальный предприниматель Соснина Мария Евгеньевна, осуществляющий обработку персональных данных.
2.3. Пользователь — любое лицо, посещающее сайт https://madema.ru или взаимодействующее с Оператором.
2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.6. Файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя и используемые для корректной работы сайта и анализа его использования.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.



3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:
3.1. Пользователи сайта.
3.2. Покупатели товаров.
3.3. Лица, направляющие обращения через формы обратной связи.
3.4. Подписчики информационных и рекламных рассылок.
3.5. Представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором.
3.6. Лица, оставляющие отзывы о товарах и услугах Оператора.



4. Перечень обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
4.1. Фамилия, имя, отчество.
4.2. Номер телефона.
4.3. Адрес электронной почты.
4.4. Адрес доставки товара.
4.5. Реквизиты организаций и индивидуальных предпринимателей при взаимодействии с корпоративными клиентами.
4.6. Сведения, содержащиеся в обращениях, направляемых пользователями.
4.7. Отзывы, фотографии и видеоматериалы, добровольно предоставленные пользователем для публикации либо использования Оператором при наличии соответствующего согласия.
4.8. Технические данные, автоматически передаваемые устройством пользователя:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе;
— данные файлов cookie;
— сведения о действиях пользователя на сайте.
4.9. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.



5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для заранее определенных и законных целей.
5.1. Оформление, обработка и исполнение заказов.
Обрабатываемые данные:
— ФИО;
— телефон;
— email;
— адрес доставки.
5.2. Организация доставки товаров.
Обрабатываемые данные:
— ФИО;
— телефон;
— адрес доставки.
5.3. Обработка обращений пользователей и предоставление обратной связи.
Обрабатываемые данные:
— имя;
— телефон;
— email;
— содержание обращения.
5.4. Исполнение требований законодательства Российской Федерации.
Обрабатываемые данные:
— сведения, необходимые для исполнения требований законодательства.
5.5. Направление информационных и рекламных материалов при наличии отдельного согласия пользователя.
Обрабатываемые данные:
— имя;
— телефон;
— email.
5.6. Публикация отзывов, фотографий и видеоматериалов пользователей при наличии отдельного согласия.
5.7. Анализ посещаемости сайта, улучшение его работы и повышение качества обслуживания пользователей.
Обрабатываемые данные:
— cookie;
— IP-адрес;
— данные браузера;
— данные аналитических сервисов.



6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
— Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
— Гражданский кодекс Российской Федерации;
— Закон Российской Федерации «О защите прав потребителей»;
— Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе»;
— иные нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— публичная оферта, размещенная на сайте Оператора.
6.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.



7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
7.3. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.
7.4. Персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
7.5. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их добровольно.
7.6. Предоставляя персональные данные через формы сайта, электронную почту, мессенджеры либо иные каналы связи, пользователь подтверждает достоверность предоставленных сведений.



8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, необходимых для достижения целей обработки персональных данных либо предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных может осуществляться следующим категориям лиц:
— платежным системам и платежным агрегаторам для обработки платежей;
— службам доставки для исполнения заказов;
— поставщикам услуг хостинга и технической поддержки сайта;
— сервисам веб-аналитики;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для выполнения соответствующих функций.



9. Трансграничная передача персональных данных
9.1. В отдельных случаях Оператор может осуществлять трансграничную передачу персональных данных в соответствии с требованиями законодательства Российской Федерации.
9.2. До начала трансграничной передачи персональных данных Оператор принимает меры по обеспечению соблюдения прав субъектов персональных данных и требований законодательства Российской Федерации.
9.3. Пользователь уведомлен о возможности использования на сайте сервисов, которые могут осуществлять обработку информации за пределами территории Российской Федерации.



10. Использование файлов cookie и сервисов веб-аналитики
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования и анализа поведения пользователей.
10.2. Сервисы веб-аналитики могут автоматически собирать следующую информацию:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве пользователя;
— сведения о посещенных страницах;
— дату и время посещения сайта;
— источник перехода на сайт;
— иные технические данные.
10.3. Пользователь вправе ограничить использование файлов cookie посредством изменения настроек своего браузера.
10.4. Отключение файлов cookie может привести к ограничению функциональности отдельных разделов сайта.



11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации.
11.2. Персональные данные покупателей могут храниться в течение срока, необходимого для исполнения договора, соблюдения требований бухгалтерского, налогового и иного законодательства Российской Федерации.
11.3. Персональные данные подписчиков рассылок обрабатываются до момента отзыва согласия на получение соответствующих сообщений.
11.4. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению либо уничтожению.



12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, обновления или изменения своих персональных данных в случае их неполноты, неточности или неактуальности;
— требовать удаления либо уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать ранее данное согласие на обработку персональных данных;
— ограничить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору способами, указанными в настоящей Политике.



13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. В целях обеспечения безопасности персональных данных Оператор:
— ограничивает доступ к персональным данным лицам, которым такая информация необходима для исполнения служебных обязанностей или договорных обязательств;
— использует средства защиты информации, соответствующие характеру обрабатываемых данных;
— принимает меры по предотвращению несанкционированного доступа к персональным данным;
— осуществляет контроль за соблюдением требований законодательства Российской Федерации в области персональных данных;
— принимает иные меры, предусмотренные законодательством Российской Федерации.
13.3. Оператор принимает разумные и достаточные меры для обеспечения безопасности персональных данных, однако не может гарантировать абсолютную защиту информации от всех возможных угроз, возникающих при передаче данных через сеть Интернет.



14. Порядок отзыва согласия и обращения субъекта персональных данных
14.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору.

14.2. Отзыв согласия может быть направлен:
— по электронной почте: 1@madema.ru
— по адресу для направления обращений: 620075, г. Екатеринбург, ул. Мичурина 108

14.3. В обращении рекомендуется указать:
— фамилию, имя, отчество субъекта персональных данных;
— контактные данные для обратной связи;
— описание требования или обращения;
— сведения, позволяющие идентифицировать заявителя.
14.4. После получения обращения Оператор рассматривает его в сроки и порядке, предусмотренные законодательством Российской Федерации.
14.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
14.6. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных.



15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей.
15.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://madema.ru, если иное не предусмотрено новой редакцией Политики.
15.4. Актуальная версия Политики всегда доступна на сайте https://madema.ru/privacy.
15.5. По всем вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору по контактным данным, указанным в настоящей Политике.