Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных пользователей сайта https://legomanstroy.ru (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператором, осуществляющим обработку персональных данных, является ИП Халитов Тимур Фаатович (ИНН 860321316327) (далее — Оператор).

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователя при использовании Сайта, включая оформление заказов, подписку на новости, заполнение форм обратной связи, а также при взаимодействии через мессенджеры и социальные сети.

1.4. Заполняя формы на Сайте и/или нажимая кнопки согласия, Пользователь выражает свое полное согласие с условиями настоящей Политики.

1.5. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1.6. Настоящая Политика является общедоступной и подлежит опубликованию на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Состав персональных данных

2.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество — предоставляются Пользователем добровольно при заполнении форм на Сайте;
• Номер контактного телефона — необходим для связи с Пользователем по вопросам оформления и исполнения заказа;
• Адрес электронной почты (e-mail) — используется для направления информации о заказе и направления коммерческих предложений (только с согласия Пользователя);
• Адрес доставки — необходим для исполнения договора купли-продажи дистанционным способом;
• Данные cookie — собираются автоматически при посещении Сайта;
• IP-адрес, тип браузера, операционная система — собираются автоматически для статистики и безопасности.

2.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.3. Оператор не осуществляет биометрическую обработку персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

3.2. Оператор не использует персональные данные в целях, не совместимых с указанными выше.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс РФ (ст. 497, 499 — дистанционная продажа);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров дистанционным способом»;
• Уставные документы и договоры Оператора;
• Согласие Пользователя на обработку персональных данных.

4.2. Обработка персональных данных осуществляется с согласия Пользователя (п. 1 ч. 1 ст. 6 Закона), а также без согласия в случаях, предусмотренных законом (ч. 2 ст. 6 Закона).

5. Порядок сбора, хранения и обработки персональных данных

5.1. Сбор персональных данных осуществляется только при добровольном заполнении Пользователем форм на Сайте (заказ, обратная связь, подписка).

5.2. Обработка персональных данных осуществляется следующими способами:

• автоматизированная обработка с помощью средств вычислительной техники;
• неавтоматизированная обработка (на бумажных носителях);
• смешанная обработка.

5.3. Персональные данные хранятся в электронном виде на серверах, расположенных на территории Российской Федерации.

5.4. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• для исполнения договора (курьерские службы, транспортные компании, банки);
• в случаях, установленных законодательством РФ (по требованию суда, правоохранительных органов);
• с согласия Пользователя.

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено договором или законодательством РФ.

6.2. Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и 5 лет после его окончания (срок исковой давности).

6.3. После окончания обработки персональные данные уничтожаются или обезличиваются.

6.4. Оператор прекращает обработку персональных данных при наступлении одного из следующих условий:

• достижение цели обработки;
• отзыв согласия Пользователем;
• истечение срока хранения;
• требование уполномоченного органа.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных (ст. 14, 19 Закона);
• отозвать согласие на обработку персональных данных (ст. 9 Закона);
• требовать устранения нарушений законодательства (ст. 17 Закона);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор;
• на защиту своих прав и законных интересов в судебном порядке.

7.2. Для реализации своих прав Пользователь направляет запрос Оператору в письменной форме или в электронном виде с использованием контактных данных, указанных в разделе 11 настоящей Политики.

7.3. Запрос должен содержать: номер основного документа, удостоверяющего личность Пользователя (или его представителя), сведения о дате выдачи и выдавшем органе; информацию, подтверждающую участие Пользователя в отношениях с Оператором; подпись Пользователя (его представителя).

7.4. Оператор обязан рассмотреть запрос и предоставить ответ в течение 10 рабочих дней с момента получения запроса.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

• назначение ответственного за организацию обработки персональных данных;
• применение средств шифрования (SSL/TLS) при передаче данных;
• ограничение доступа к персональным данным уполномоченным лицам;
• использование антивирусных средств и средств защиты информации;
• регулярный мониторинг безопасности.

9. Файлы cookie

9.1. Сайт использует файлы cookie и аналогичные технологии для:

• обеспечения работоспособности Сайта (технические cookie);
• сбора статистики посещаемости (Яндекс.Метрика, Google Analytics);
• анализа поведения Пользователей для улучшения Сайта.

9.2. Пользователь вправе отказаться от использования cookie путем настройки браузера. При этом некоторые функции Сайта могут стать недоступными.

9.3. Продолжая использование Сайта, Пользователь соглашается с использованием cookie в соответствии с настоящей Политикой.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и действует до ее замены новой версией.

10.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.

10.3. Контроль за соблюдением настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

10.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору способами, указанными в разделе 11.

11. Реквизиты Оператора