Политика конфиденциальности и обработки персональных данных

сайта lagem.ru

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая Политика конфиденциальности и обработки персональных

данных (далее — «Политика») определяет порядок обработки и защиты

персональных данных пользователей сайта lagem.ru (далее — «Сайт»),

размещённого по адресу https://lagem.ru/ (далее — «Оператор»).

 

1.2. Политика разработана в соответствии с действующим законодательством

Российской Федерации, в том числе:

 

— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,

  информационных технологиях и о защите информации»;

— постановлением Правительства РФ от 21.03.2012 № 211

  «Об утверждении перечня мер, направленных на обеспечение выполнения

  операторами обязанностей, предусмотренных Федеральным законом

  "О персональных данных"»;

— иными нормативными правовыми актами Российской Федерации.

 

1.3. Политика применяется к Сайту Оператора и не распространяется

на сторонние сайты, ссылки на которые могут быть размещены на Сайте.

 

1.4. Используя Сайт и оформляя заказ, пользователь подтверждает,

что он ознакомился с настоящей Политикой и выражает согласие

на обработку персональных данных в порядке и на условиях,

изложенных ниже.

 

1.5. Согласие пользователя на обработку персональных данных

действует с момента предоставления данных и до момента отзыва

согласия в порядке, установленном настоящей Политикой.

  

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

 

Оператор персональных данных:

Индивидуальный предприниматель Лабузов Игорь Владимирович

 

ИНН: 772411399205

ОГРНИП: 326774600698122

 

Адрес: 115623, г. Москва, Борисовские пруды, д. 38, кв. 236

 

Телефон: +7 (917) 582-93-90

Email: lagemmsk@yandex.ru

 

Налоговый орган: ИФНС России № 24 по г. Москве (код 7724)

  

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Оператор осуществляет обработку персональных данных

в следующих целях:

 

— оформление и выполнение заказов, размещённых пользователем на Сайте;

— доставка товаров пользователю;

— осуществление расчётов с пользователем за приобретённые товары;

— информирование пользователя о статусе заказа;

— обработка обращений, заявлений и запросов пользователя;

— предоставление пользователю информации о заказах, акциях

  и специальных предложениях (при наличии отдельного согласия

  пользователя);

— обеспечение технического функционирования Сайта;

— исполнение обязательств перед пользователем, вытекающих

  из договора купли-продажи (оферты).

  

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

 

4.1. Правовыми основаниями обработки персональных данных являются:

 

— согласие пользователя на обработку его персональных данных,

  выраженное путём заполнения соответствующих форм на Сайте

  и (или) проставления отметки в чекбоксе согласия;

— исполнение договора купли-продажи, заключённого между Оператором

  и пользователем (ст. 6 ФЗ-152, ч. 1 ст. 6);

— исполнение требований законодательства Российской Федерации,

  в том числе в сфере налогообложения и бухгалтерского учёта

  (54-ФЗ, 129-ФЗ);

— защита прав и законных интересов Оператора.

  

5. КАТЕГОРИИ СУБЪЕКТОВ И ОБЪЁМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

 

5.1. К субъектам персональных данных относятся пользователи Сайта —

физические лица, которые оформляют заказ или иным образом

взаимодействуют с Сайтом.

 

5.2. Перечень обрабатываемых персональных данных:

 

— фамилия, имя, отчество (при наличии);

— номер телефона;

— адрес электронной почты;

— адрес доставки товара;

— данные о заказе (наименование товаров, количество, стоимость);

— IP-адрес;

— данные файлов cookie;

— сведения, необходимые для осуществления платежей (обрабатываются

  платёжным сервисом CloudPayments; Оператор не получает и не хранит

  данные платёжных карт).

 

5.3. Оператор не обрабатывает специальные категории персональных

данных (раса, национальность, политические взгляды, религиозные

убеждения, состояние здоровья и т. д.) и биометрические

персональные данные.

  

6. СПОСОБЫ И ПОРЯДОК ОБРАБОТКИ

 

6.1. Обработка персональных данных осуществляется с использованием

автоматизированных средств (программное обеспечение Сайта,

системы управления заказами) и без таковых.

 

6.2. Доступ к персональным данным имеют только уполномоченные

сотрудники Оператора, имеющие необходимость в работе

с такими данными для выполнения служебных обязанностей.

 

6.3. Персональные данные не передаются третьим лицам, за исключением

случаев, предусмотренных законодательством и настоящей Политикой

(раздел 7).

  

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

 

7.1. Оператор может передавать персональные данные пользователя

следующим третьим лицам для целей, указанных в разделе 3:

 

— ООО «КлаудПэйментс» (CloudPayments) — платёжный сервис

  для приёма онлайн-платежей; передаются сведения, необходимые

  для проведения транзакции;

— сервис «Яндекс Доставка» — для организации доставки заказа;

  передаются фамилия, имя, отчество, номер телефона, адрес доставки;

— ООО «СИ ДЭК ЛОДЖИСТИКС» (СДЭК) — для организации доставки заказа;

  передаются фамилия, имя, отчество, номер телефона, адрес доставки;

— ООО «КлаудКассир» (CloudKassir) — сервис онлайн-кассы

  для фискализации платежей по 54-ФЗ; передаются сведения,

  необходимые для формирования фискального чека.

 

7.2. Передача персональных данных иным третьим лицам осуществляется

только в случаях, прямо предусмотренных действующим

законодательством Российской Федерации.

 

7.3. Оператор не осуществляет трансграничную передачу

персональных данных.

  

8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

8.1. Персональные данные пользователя хранятся в течение срока,

необходимого для достижения целей обработки, указанных в разделе 3,

но не дольше срока, установленного законодательством Российской

Федерации для хранения соответствующих документов.

 

8.2. По достижении целей обработки или по истечении срока хранения

персональные данные подлежат уничтожению или обезличиванию,

если иное не предусмотрено законом.

  

9. МЕРЫ БЕЗОПАСНОСТИ

 

9.1. Оператор принимает необходимые организационные и технические меры

для защиты персональных данных от неправомерного или случайного

доступа, уничтожения, изменения, блокирования, копирования,

предоставления, распространения и иных неправомерных действий.

 

9.2. К числу таких мер относятся:

 

— ограничение доступа к персональным данным уполномоченными

  сотрудниками;

— использование защищённых протоколов передачи данных (HTTPS/TLS);

— хранение данных на серверах, обеспечивающих защиту от

  несанкционированного доступа;

— регулярное обновление программного обеспечения.

 

9.3. Платёжный сервис CloudPayments обрабатывает данные

платёжных карт по стандарту PCI DSS; Оператор не получает

и не хранит данные платёжных карт пользователей.

  

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

 

10.1. Пользователь имеет право:

 

— получать информацию об обработке своих персональных данных

  в соответствии со ст. 14 ФЗ-152;

— требовать уточнения, блокирования или уничтожения своих

  персональных данных;

— отозвать согласие на обработку персональных данных,

  направив соответствующее заявление Оператору по адресу

  lagemmsk@yandex.ru или по телефону +7 (917) 582-93-90;

— требовать от Оператора уточнения персональных данных

  в случае их неточности или неполноты;

— обжаловать действия или бездействие Оператора в уполномоченный

  орган по защите прав субъектов персональных данных

  (Роскомнадзор) или в судебном порядке.

 

10.2. Отзыв согласия на обработку персональных данных не влияет

на законность обработки, произведённой до момента отзыва.

 

10.3. Отзыв согласия влечёт удаление персональных данных

пользователя, за исключением данных, хранение которых

обусловлено требованиями законодательства.

  

11. COOKIE И АНАЛИТИКА

 

11.1. Сайт может использовать технологию cookie для обеспечения

корректной работы, анализа посещаемости и улучшения

пользовательского опыта.

 

11.2. Пользователь может отключить использование cookie

в настройках своего браузера; в этом случае некоторые функции

Сайта могут работать некорректно.

 

11.3. При использовании на Сайте систем веб-аналитики

(Яндекс.Метрика и др.) данные собираются в обезличенном виде

и не позволяют идентифицировать конкретного пользователя.

  

12. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

 

12.1. Оператор имеет право вносить изменения в настоящую Политику

в любое время. Актуальная редакция размещается на Сайте.

 

12.2. Изменения вступают в силу с момента их публикации на Сайте,

если иное не предусмотрено новой редакцией Политики.

 

12.3. Пользователю рекомендуется периодически проверять

актуальность редакции Политики на Сайте.

  

13. КОНТАКТЫ ОПЕРАТОРА

 

По всем вопросам, связанным с обработкой персональных данных,

пользователь может обратиться к Оператору:

 

Телефон: +7 (917) 582-93-90

Email: lagemmsk@yandex.ru