Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных Оператором — индивидуальным предпринимателем Фалеевой Татьяной Олеговной (далее — «Оператор»), осуществляющим деятельность через сайт tanix-russia.ru.

1.2. Использование сайта и/или оформление заказа означает безоговорочное согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование сайта.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, исключительно в целях, указанных в настоящей Политике, и не допускает их избыточной обработки.

• фамилия, имя, отчество получателя;
• номер телефона;
• адрес электронной почты;
• почтовый адрес доставки (регион, город, улица, дом, квартира, индекс);
• сведения о заказах и их составе, история переписки с Продавцом.

• IP-адрес, тип и версия браузера, операционная система;
• страницы посещений, время и длительность визитов, источник перехода;
• файлы cookie — в обезличенном виде для статистики и улучшения сайта.

Данные банковских карт и иные платёжные реквизиты Оператором не собираются и не хранятся. Обработка платёжной информации осуществляется исключительно сертифицированным платёжным оператором Unitpay.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и пр.).

Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора купли-продажи: оформление, подтверждение и комплектация заказа;
• организация доставки и передача необходимых данных транспортным компаниям (СДЭК, Яндекс Доставка, Почта России);
• информирование Покупателя о статусе заказа, трек-номере, дате доставки;
• обработка обращений, претензий, запросов на возврат;
• исполнение требований законодательства РФ: бухгалтерский учёт, налоговая и иная обязательная отчётность;
• анализ посещаемости и улучшение качества сайта — исключительно в обезличенном виде;
• направление информационных сообщений о статусе заказа — при наличии согласия.

Оператор не применяет автоматизированное принятие решений, влекущих юридические последствия для субъектов персональных данных.

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

• согласие субъекта (ч. 1 п. 1) — при оформлении заказа и подписке на уведомления;
• исполнение договора, стороной которого является субъект (ч. 1 п. 5) — для обработки заказов и организации доставки;
• исполнение обязанностей Оператора, предусмотренных законодательством РФ (ч. 1 п. 2) — для бухгалтерского и налогового учёта.

5.1. Персональные данные обрабатываются смешанным способом — с использованием средств автоматизации и без такового.

5.2. Персональные данные не передаются третьим лицам, за исключением следующих случаев:

• Службы доставки (СДЭК, Яндекс Доставка, Почта России) — ФИО получателя и адрес доставки, необходимые исключительно для исполнения заказа;
• Платёжный оператор Unitpay — в объёме, необходимом для проведения и подтверждения платежа;
• Государственные органы — при наличии законных оснований: судебное решение, запрос уполномоченного органа.

5.3. Передача данных третьим лицам в рекламных, маркетинговых или иных коммерческих целях без явного согласия субъекта не осуществляется.

5.4. Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

5.5. Файлы cookie и статистические данные могут обрабатываться сервисом Яндекс.Метрика. Данный сервис работает в соответствии с политикой конфиденциальности Яндекса. Сбор осуществляется в обезличенном виде. Пользователь вправе отключить cookie в настройках браузера.

6.1. Данные, связанные с исполнением договора (заказ, оплата, доставка), хранятся в течение 5 лет с даты исполнения обязательств — в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и налогового законодательства.

6.2. Данные, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва согласия — если иные законные основания для их обработки отсутствуют.

6.3. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются в порядке, предусмотренном внутренними регламентами Оператора.

В соответствии с ФЗ-152 субъект вправе:

• получить подтверждение факта обработки его персональных данных и ознакомиться с ними;
• требовать уточнения неточных или неполных данных;
• требовать прекращения обработки и/или уничтожения данных — при отсутствии иных законных оснований для их хранения;
• отозвать согласие на обработку персональных данных — направив письменное заявление Оператору;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru).

Для реализации прав субъект направляет письменное заявление Оператору по контактным данным из раздела 9. Оператор рассматривает обращение в течение 30 дней.

Важно: отзыв согласия не влечёт прекращения обработки персональных данных, если обработка осуществляется на иных законных основаниях — в частности, для исполнения уже заключённого договора или в целях исполнения требований законодательства.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

8.2. Сайт использует защищённое соединение (HTTPS/TLS) для передачи данных. Доступ к персональным данным ограничен кругом лиц, которым он необходим для исполнения служебных обязанностей.

8.3. Подробнее об организационных и технических мерах — в Политике информационной безопасности, размещённой на сайте.