Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных посетителей и покупателей интернет-магазина RUSGEAR (далее — Сайт) и принята во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Рязанов Сергей Николаевич, ОГРНИП 322169000213981, ИНН 165049520385.

Состав обрабатываемых данных: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки, а также сведения о составе и истории заказов. Данные предоставляются пользователем добровольно при оформлении заказа, регистрации личного кабинета или отправке заявки через форму обратной связи.

Цели обработки: исполнение договора купли-продажи (оформление, комплектование и доставка заказа), связь с покупателем по его обращению, ведение личного кабинета, исполнение требований законодательства о бухгалтерском и налоговом учёте.

Правовые основания обработки: согласие субъекта персональных данных (ст. 9 152-ФЗ), а также исполнение договора, стороной которого является субъект персональных данных.

Согласие на обработку персональных данных даётся отдельно от акцепта иных документов — путём проставления самостоятельной отметки при оформлении заказа или отправке заявки. Согласие может быть отозвано в любой момент по обращению к оператору; отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и для соблюдения требований закона.

Передача третьим лицам осуществляется исключительно в объёме, необходимом для исполнения заказа: службе доставки СДЭК — данные получателя и адрес доставки; платёжному сервису — сведения, необходимые для проведения платежа. Персональные данные не передаются в рекламных целях третьим лицам без отдельного согласия.

Сроки хранения: персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а данные, отражённые в первичных учётных документах, — в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле. По достижении целей обработки данные удаляются или обезличиваются.

Меры защиты: доступ к персональным данным предоставляется ограниченному кругу сотрудников, передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS, факты доступа к данным в административной панели фиксируются в журнале.

Права субъекта персональных данных: получение сведений об обработке своих данных, требование их уточнения, блокирования или уничтожения, отзыв согласия, обжалование действий оператора в Роскомнадзоре или в судебном порядке. Обращения направляются оператору по контактам, указанным в разделе «Контакты».