Настоящая политика конфиденциальности («Политика конфиденциальности») определяет порядок обработки и защиты персональных и контактных данных, предоставляемых пользователями (физическими и юридическими лицами) при использовании веб-сайта по адресу zhelezny-poryadok.ru и сопутствующих ему сервисов (далее – «Сайт»).

1. Оператор персональных данных

Индивидуальный предприниматель Кизеев Артур Валерьевич (ИП Кизеев А.В.) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Кизеев А.В. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Электронная почта: zhelezniy.poryadok@yandex.ru

• Телефон: 8 (800) 222-08-57

• Почтовый адрес: 143989,  МО, г. Балашиха, мкр Ольгино, ул. Жилгородок,  д. 7а, кв.(офис) 114

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• Осуществление розничной и оптовой торговли спортивными товарами и оказание сопутствующих услуг.

• Обработка заказов, запросов и обратной связи от пользователей и клиентов.

• Заключение и исполнение договоров купли-продажи.

• Организация доставки товаров.

• Обработка платежей и проведение расчетов.

• Выполнение требований действующего законодательства (в том числе в области налогообложения и бухгалтерского учета).

• Обеспечение безопасности веб-сайта и защита от мошеннических действий.

• Информирование клиентов о новых товарах, акциях и специальных предложениях (при наличии согласия).

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

• Обработка необходима для заключения или исполнения договора между Вами и оператором (договора купли-продажи, оферты).

• Обработка необходима для соблюдения установленных законодательством обязательств (например, ведение налогового учета).

• Для целей маркетинговых рассылок оператор запрашивает отдельное согласие на обработку персональных данных.

• Обработка необходима для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы, например, для анализа использования сайта с целью его улучшения и обеспечения безопасности.

3. Перечень обрабатываемых персональных данных

Цель

Категория субъектов

Вид персональных данных

Исполнение договора с физ. лицом

Клиенты (физические лица)

ФИО, контактный телефон, адрес электронной почты, адрес доставки, реквизиты платежной карты (при оплате на сайте)

Исполнение договора с юр. лицом

Клиенты (юридические лица), их представители

ФИО, должность представителя, контактный телефон, адрес электронной почты, наименование организации, ИНН, юридический адрес, банковские реквизиты

Обработка запросов и обратной связи

Пользователи сайта

Имя, контактный телефон и/или адрес электронной почты, текст сообщения

Обеспечение безопасности сайта, аналитика

Посетители сайта

Электронные данные (IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, история посещений и активность на сайте)

Исполнение законодательных требований (бухучет, налоги)

Клиенты, Покупатели

ФИО, адрес, данные о заключенных договорах и произведенных платежах

Маркетинговые рассылки (при наличии согласия)

Подписчики

Имя, адрес электронной почты

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как автоматизированную, так и неавтоматизированную).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей:

• Курьерские службы и службы доставки в целях осуществления доставки заказанных товаров.

• Платежные шлюзы и банки в целях обработки платежей и проведения платежных операций.

• Государственные органы в случаях, предусмотренных действующим законодательством Российской Федерации.

• Сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics). Оператор может использовать инструменты веб-аналитики, позволяющие собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта такие сервисы используют анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. Персональные данные могут передаваться владельцам этих сервисов и обрабатываться в соответствии с их политиками конфиденциальности.

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности, или в течение сроков, установленных законодательством (например, для целей бухгалтерского и налогового учета – не менее 5 лет).

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

• Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

• Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

• Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

• Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

8.1. Права, указанные в настоящем разделе, в полном объеме распространяются на физических лиц – субъектов персональных данных. Контактные данные представителей юридических лиц (ФИО, должность, телефон, e-mail) обрабатываются для целей исполнения договора с таким юридическим лицом. Представители юридических лиц могут направлять запросы, касающиеся обработки их данных, используя контактную информацию, указанную в разделе 1.

9.1. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных (например, для маркетинговых рассылок), субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

9.2. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора (включая данные представителей юридических лиц), возможен только одновременно с расторжением договора.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных (при оформлении заказа, регистрации на сайте, отправке обратной связи), а также автоматически в процессе использования ими веб-сайта.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

• Назначение оператором персональных данных ответственного за организацию обработки персональных данных.

• Издание оператором персональных данных документов, определяющих политику в отношении обработки персональных данных (настоящая Политика конфиденциальности).

• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

• Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. Актуальная версия Политики всегда размещена на странице по адресу: zhelezny-poryadok.ru/privacy. Оператор рекомендует Пользователям регулярно проверять эту страницу для ознакомления с любыми изменениями.