Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой на сайте https://kartaovh.ru.

Оператор персональных данных:

Дубинин Евгений Викторович
самозанятый
ИНН: 540860094033
адрес: г. Новосибирск, ул. Пирогова, д. 26, кв. 27

Эл. почта:

Телефон:

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, покупателях и иных лицах, которые обращаются к Оператору через сайт, электронную почту, телефон или иные каналы связи.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обрабатываются только те персональные данные, которые соответствуют целям их обработки. Избыточная обработка персональных данных не допускается.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

оформление и подтверждение заказа;
связь с покупателем по вопросам заказа, оплаты, предоставления доступа к цифровому товару и возврата денежных средств;
направление покупателю ссылки на скачивание оплаченного файла;
прием оплаты и оформление расчетных документов;
обработка обращений, запросов и претензий;
обеспечение работы сайта, его безопасности и корректного функционирования;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставляемые пользователем при оформлении заказа или обращении:

имя;
номер телефона;
адрес электронной почты;
сведения о заказе;
сведения об оплате;
сведения о возврате денежных средств при наличии соответствующего обращения.

Также Оператор может обрабатывать технические данные, автоматически получаемые при использовании сайта:

IP-адрес;
данные файлов cookie;
сведения о браузере, устройстве и действиях пользователя на сайте;
иные технические данные, необходимые для корректной работы сайта.

Оператор не требует обязательного указания фамилии, отчества и иных избыточных сведений, если они не необходимы для исполнения заказа. Такой подход соответствует требованию закона о соразмерности объема данных целям обработки.

Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение.

Получение персональных данных

Персональные данные Оператор получает:

непосредственно от пользователя при оформлении заказа;
при заполнении форм на сайте;
при направлении сообщений на электронную почту;
при обращении по телефону или иным каналам связи;
автоматически при использовании сайта, включая cookie и иные технические данные.

Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:

платежным сервисам и банкам — для приема и обработки платежей;
хостинг-провайдерам и техническим подрядчикам — для обеспечения работы сайта;
сервисам электронной почты и уведомлений — для отправки писем, ссылок на скачивание и сервисных сообщений;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Оператор не продает персональные данные и не передает их третьим лицам для целей, не связанных с исполнением заказа или требованиями закона.

Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Персональные данные, связанные с заказами, оплатами, возвратами и исполнением обязанностей Оператора, могут храниться в течение сроков, необходимых для бухгалтерского, налогового учета, рассмотрения обращений и защиты прав и законных интересов Оператора.

После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок обращения субъекта персональных данных

Пользователь вправе направить Оператору запрос, обращение или отзыв согласия на обработку персональных данных по следующим контактам:

Эл. почта:

Телефон:

Почтовый адрес: г. Новосибирск, ул. Пирогова, д. 26, кв. 27

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва. При наличии иных законных оснований Оператор вправе продолжить обработку персональных данных без согласия субъекта.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и средств защиты доступа;
применение антивирусных средств и иных мер информационной безопасности;
контроль доступа к сервисам и учетным записям;
резервное копирование и меры по восстановлению данных;
внутренний контроль соблюдения порядка обработки персональных данных.

Публикация политики в открытом доступе и принятие мер по защите данных относятся к обязанностям оператора по 152-ФЗ.

Использование cookie

Сайт может использовать cookie и иные аналогичные технологии для:

обеспечения корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости и улучшения работы сайта;
повышения удобства использования сайта.

Пользователь может изменить настройки использования cookie в своем браузере. Ограничение cookie может повлиять на работу отдельных функций сайта.

Обязательность предоставления персональных данных

Предоставление имени, телефона и адреса электронной почты, необходимых для оформления и исполнения заказа, является обязательным в той части, без которой Оператор не сможет связаться с покупателем, подтвердить заказ, направить ссылку на скачивание цифрового товара или решить вопрос по оплате и возврату денежных средств.

Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики размещается на сайте:
https://kartaovh.ru

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Контактная информация Оператора

Дубинин Евгений Викторович
ИНН: 540860094033
адрес: г. Новосибирск, ул. Пирогова, д. 26, кв. 27

Эл. почта:

Телефон:

сайт: https://kartaovh.ru