Политика конфиденциальности

1. Общие положения и реквизиты Оператора

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании интернет-магазина монаер.рф в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:
Индивидуальный предприниматель Дворянкина Гульнара Мянсуровна
ОГРНИП: 326632700099107
ИНН: 632142465272
Адрес для направления обращений: Maguld@yandex.ru
Телефон: +7 964 966-46-10

Оператор осуществляет розничную продажу автомобильных запасных частей и сопутствующих товаров дистанционным способом через сайт монаер.рф.

Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта. Использование сайта означает согласие посетителя с настоящей Политикой.

Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

оформление, подтверждение и исполнение заказа, заключённого дистанционным способом;
организация оплаты заказа;
организация доставки товара и информирование о её статусе;
связь с покупателем по вопросам заказа, наличия товара, подбора запасной части по параметрам автомобиля;
рассмотрение обращений, претензий, заявлений о возврате товара или денежных средств и обмене товара;
исполнение обязанностей, возложенных на Оператора законодательством о защите прав потребителей, налоговым законодательством и законодательством о применении контрольно-кассовой техники;
направление информационных и рекламных сообщений — только при наличии отдельного согласия покупателя;
сбор обезличенной статистики посещений сайта в целях улучшения его работы.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие данные, которые субъект сообщает добровольно:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки или пункт выдачи заказа;
сведения о составе, параметрах и стоимости заказа;
сведения об автомобиле, необходимые для подбора запасной части, — марка, модель, год выпуска, VIN или номер кузова, если покупатель сообщает их для подбора;
содержание обращения, отзыва или претензии;
банковские реквизиты счёта — исключительно в случае возврата денежных средств по заявлению покупателя;
IP-адрес, данные файлов cookie, сведения о браузере и устройстве, обрабатываемые в обезличенном виде в целях сбора статистики.

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также данные банковских карт.

При оплате заказа данные банковской карты вводятся покупателем непосредственно на защищённой платёжной странице платёжного сервиса и Оператору не передаются. Оператор получает только сведения о факте, сумме и статусе платежа.

4. Категории субъектов персональных данных

покупатели и лица, оформившие заказ;
лица, обратившиеся к Оператору с вопросом, обращением или претензией;
посетители сайта.

Оператор не предназначает сайт для самостоятельного использования лицами младше 18 лет и не запрашивает у них персональные данные.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
необходимость исполнения договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463.

Согласие предоставляется путём проставления отметки в соответствующем поле при оформлении заказа или отправке формы на сайте. Согласие на получение рекламных и информационных сообщений оформляется отдельной отметкой и может быть отозвано в любой момент.

6. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей данных по сети Интернет.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные в объёме, минимально необходимом для исполнения заказа, следующим лицам, действующим по поручению Оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ:

ООО «Группа Компаний ИТМ» (платформа AdvantShop), ИНН 7327040371, ОГРН 1067327029880, адрес: 432071, Ульяновская область, г. Ульяновск, переулок Федерации, д. 5, офис 2 — предоставление технической платформы интернет-магазина и хранение данных заказов;
ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 115054, г. Москва, Стремянный переулок, д. 26 — приём и обработка платежей по заказам;
ООО «СДЭК-ГЛОБАЛ», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, Новосибирская область, г. Новосибирск, Кривощековская ул., д. 15, к. 1 — доставка товара;
ООО «Яндекс.Доставка», ИНН 7716760301, ОГРН 5137746103677, адрес: 123112, г. Москва, 1-й Красногвардейский проезд, д. 22, стр. 1 — доставка товара.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели. Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор также предоставляет персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

8. Сроки обработки и хранения

данные лиц, обратившихся через формы сайта и не оформивших заказ, — не более 1 года с момента последнего обращения;
данные покупателей, оформивших заказ, — в течение срока исполнения договора и 3 лет после его исполнения, что обусловлено сроками предъявления требований по качеству товара;
документы и сведения, необходимые для исполнения требований налогового законодательства, — в течение сроков, установленных законодательством Российской Федерации;
контактные данные для получения рекламных сообщений — до отзыва согласия.

По достижении целей обработки, по истечении указанных сроков или по отзыву согласия персональные данные удаляются или уничтожаются, за исключением данных, хранение которых обязательно в силу закона.

9. Меры по обеспечению безопасности

Оператор принимает следующие меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:

функции лица, ответственного за организацию обработки персональных данных, Оператор осуществляет лично;
настоящая Политика опубликована в свободном доступе на сайте;
объём обрабатываемых данных ограничен минимально необходимым;
обработка осуществляется на основании согласия и договора; избыточные данные не запрашиваются;
доступ к панели управления интернет-магазином, личным кабинетам платёжного сервиса, служб доставки и электронной почте защищён паролем и двухфакторной аутентификацией;
передача данных по сети Интернет защищена протоколом HTTPS с использованием SSL/TLS-сертификата;
на используемых средствах вычислительной техники применяются антивирусные средства и регулярное обновление программного обеспечения;
применяются штатные средства операционной системы: разграничение доступа по паролю, автоматическая блокировка экрана, шифрование дискового пространства устройства;
резервное копирование и контроль целостности данных обеспечиваются средствами платформы размещения интернет-магазина;
доступ посторонних лиц к средствам вычислительной техники физически ограничен;
Оператор ведёт учёт обращений субъектов персональных данных и осуществляет внутренний контроль соответствия обработки требованиям законодательства.

Шифровальные (криптографические) средства защиты информации Оператором не используются.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав направьте обращение на Maguld@yandex.ru или сообщите об этом по телефону +7 964 966-46-10. Оператор рассматривает обращение и даёт ответ в течение 30 дней со дня его получения.

При отзыве согласия Оператор прекращает обработку данных, за исключением случаев, когда обработка необходима для исполнения договора, рассмотрения претензии или исполнения обязанностей, возложенных законодательством.

11. Использование файлов cookie

Сайт использует файлы cookie для обеспечения работы корзины, сохранения настроек и сбора обезличенной статистики посещений. Посетитель может запретить сохранение файлов cookie в настройках браузера; при этом часть функций сайта может работать некорректно.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте с указанием даты редакции. Продолжение использования сайта после публикации новой редакции означает согласие с ней.

13. Контакты

По вопросам обработки персональных данных: Maguld@yandex.ru, телефон +7 964 966-46-10.

14. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://монаер.рф/pages/oferta.