Политика конфиденциальности

Избранное

Политика персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://maxon24.ru (далее — Сайт).

Оператором персональных данных является:

Индивидуальный предприниматель Марютин Егор Дмитриевич

ИНН: 504034621511

ОГРНИП: 325508100455560

Адрес регистрации: Московская область, г. Люберцы, ул. Красная д.1 ЛитД

Телефон: +7 (977) 755-38-13

Email: maxon244@yandex.ru

Политика разработана в соответствии с:

— Федеральным законом РФ №152-ФЗ «О персональных данных»;
— Федеральным законом №149-ФЗ «Об информации, информационных технологиях и защите информации»;
— Законом РФ «О защите прав потребителей»;
— иными нормативными актами Российской Федерации.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение.

Пользователь — лицо, посещающее сайт https://maxon24.ru.

Оператор — ИП Марютин Егор Дмитриевич.

Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей:

— регистрации и авторизации пользователей на сайте;
— оформления и исполнения заказов;
— обработки платежей;
— доставки товаров;
— предоставления технической поддержки;
— обратной связи с пользователями;
— исполнения требований законодательства Российской Федерации;
— анализа посещаемости и улучшения работы сайта;
— предотвращения мошеннических действий;
— обеспечения безопасности информационных систем.

Категории обрабатываемых персональных данных

В рамках работы сайта могут обрабатываться следующие данные:

— фамилия, имя;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— данные, полученные через Яндекс ID;
— история заказов;
— IP-адрес;
— сведения о браузере и устройстве;
— данные cookie;
— сведения о действиях пользователя на сайте;
— информация, передаваемая сервисом Яндекс.Метрика.

Правовые основания обработки

Обработка персональных данных осуществляется на основании:

— согласия субъекта персональных данных;
— исполнения договора купли-продажи;
— исполнения требований законодательства РФ;
— законных интересов оператора при обеспечении работы сайта и информационной безопасности.

Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки.

Сроки хранения составляют:

— данные учетной записи пользователя — до удаления учетной записи либо отзыва согласия;
— данные по заказам — 5 лет после исполнения договора;
— данные бухгалтерского и налогового учета — в соответствии с требованиями законодательства РФ;
— обращения пользователей — до 3 лет с момента обращения;
— технические журналы и логи — до 1 года;
— данные Яндекс.Метрики и cookie — согласно срокам хранения соответствующих сервисов.

По достижении целей обработки данные подлежат удалению либо обезличиванию.

Передача персональных данных третьим лицам

Для достижения целей обработки персональные данные могут передаваться:

— ООО «КлаудПэйментс» (CloudPayments) для обработки платежей;
— ООО «Яндекс» и сервису Яндекс.Метрика;
— Яндекс Маркет и иным логистическим партнерам для доставки товаров;
— хостинг-провайдерам и поставщикам технической инфраструктуры;
— государственным органам в случаях, предусмотренных законодательством РФ.

Передача осуществляется только в объеме, необходимом для выполнения соответствующих функций.

Использование файлов Cookie

Сайт использует файлы Cookie для:

— обеспечения корректной работы сайта;
— сохранения пользовательских настроек;
— аналитики посещаемости;
— повышения удобства использования сайта.

На сайте используются:

— обязательные cookie;
— аналитические cookie;
— функциональные cookie.

Пользователь вправе изменить настройки использования cookie через настройки браузера либо посредством cookie-баннера на сайте.

Использование аналитических cookie осуществляется только после получения соответствующего согласия пользователя.

Использование Яндекс.Метрики

На сайте используется сервис веб-аналитики Яндекс.Метрика.

Сервис позволяет получать обезличенную информацию о действиях пользователей на сайте, включая:

— посещаемые страницы;
— время нахождения на сайте;
— технические параметры устройства;
— источники переходов.

Обработка осуществляется в соответствии с условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности ООО «Яндекс».

Google Analytics на сайте не используется.

Права субъекта персональных данных

Пользователь имеет право:

— получать информацию о факте обработки своих персональных данных;
— получать сведения о целях, способах и сроках обработки персональных данных;
— требовать уточнения, блокирования или удаления своих персональных данных;
— отзывать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке;
— получать информацию о передаче своих персональных данных третьим лицам в случаях, предусмотренных законодательством РФ.

Порядок отзыва согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

Для этого необходимо направить обращение одним из следующих способов:

— по электронной почте: maxon244@yandex.ru;
— почтовым отправлением по адресу регистрации Оператора;
— посредством письменного обращения.

Обращение должно содержать:

— ФИО заявителя;
— контактные данные для обратной связи;
— описание требования.

Оператор рассматривает обращение в течение 10 рабочих дней с момента его получения.

В случае необходимости срок рассмотрения может быть продлен не более чем на 5 рабочих дней с обязательным уведомлением заявителя.

Автоматизированная обработка персональных данных

Оператор может использовать автоматизированные способы обработки данных для:

— анализа пользовательской активности;
— обеспечения безопасности сайта;
— предотвращения мошеннических действий;
— предоставления персонализированного функционала сайта.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются.

В случаях, предусмотренных законодательством РФ, Пользователь вправе запросить дополнительную информацию о результатах автоматизированной обработки.

Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

— неправомерного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— распространения;
— иных неправомерных действий.

В целях обеспечения безопасности применяются:

— разграничение прав доступа;
— использование защищенных каналов связи;
— регулярное обновление программного обеспечения;
— контроль действий пользователей информационных систем;
— резервное копирование данных;
— мониторинг инцидентов информационной безопасности.

Обработка обезличенных данных

Оператор вправе осуществлять обработку обезличенных статистических данных о посещаемости сайта и действиях пользователей.

Такие данные используются исключительно в аналитических целях и не позволяют идентифицировать конкретного пользователя без использования дополнительной информации.

Порядок действий при инцидентах информационной безопасности

При выявлении инцидента, связанного с неправомерным доступом к персональным данным, Оператор:

— принимает меры по локализации и устранению последствий инцидента;
— проводит внутреннее расследование причин произошедшего;
— уведомляет Роскомнадзор в сроки и порядке, предусмотренные законодательством Российской Федерации;
— принимает меры по предотвращению повторения подобных инцидентов.

Взаимодействие с Роскомнадзором

Оператор обеспечивает взаимодействие с уполномоченными государственными органами в случаях и порядке, установленных законодательством Российской Федерации.

Ответы на запросы субъектов персональных данных и государственных органов предоставляются в сроки, предусмотренные действующим законодательством.