Политика в области обработки и защиты персональных данных.
1. Общие положения
1.1. Настоящая Политика в области обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации. 1.2. Политика действует в отношении всей информации, которую ИП Бражников Петр Александрович (далее — «Оператор» или «Компания»), может получить о Пользователе во время использования им сайта https://mbi-group.ru (далее — «Сайт»), взаимодействия с менеджерами Компании, а также при оформлении и исполнении договоров. 1.3. Использование Сайта и предоставление Оператору своих персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен немедленно прекратить использование Сайта и не предоставлять свои данные.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн). 2.2. Оператор — ИП Бражников Петр Александрович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. 2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания. 2.5. Пользователь — физическое лицо, использующее Сайт и/или взаимодействующее с Компанией в целях заключения и исполнения договора, либо в иных законных целях.
3. Состав и категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории ПДн: * Персональные данные, предоставляемые Пользователем добровольно: * При оформлении заказа, регистрации, заполнении форм на Сайте: ФИО, контактный телефон, адрес электронной почты (e-mail), адрес доставки. * При оплате товаров/услуг: реквизиты платежного средства (в случае, если их обработка осуществляется Оператором; обычно ими оперирует платежный шлюз). * При обращении в службу поддержки: содержание обращений, история переписки. * Данные, автоматически собираемые в процессе использования Сайта: * Техническая информация: IP-адрес,данные из файлов cookies, информация о браузере и операционной системе, тип устройства. * Информация о посещении: время и дата доступа, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает ПДн Пользователя в следующих целях: * Заключение, исполнение и изменение договоров с Пользователем (обработка заказов, доставка товаров, оказание услуг). * Связь с Пользователем для подтверждения заказов, уведомления о статусе заказа, обработки запросов и обращений. * Проведение расчетов за товары и услуги, включая обработку платежей. * Выполнение требований налогового, бухгалтерского и иного применимого законодательства РФ. * Повышение качества работы Сайта, удобства его использования, разработка новых продуктов и услуг. * Направление информационных и рекламных рассылок (только при наличии отдельного, явно выраженного согласия Пользователя).
5. Правовые основания обработки персональных данных
5.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях: * Статья 6 152-ФЗ: Обработка необходима для заключения и исполнения договора, стороной которого является субъект ПДн (например, договор купли-продажи). * Статья 6 152-ФЗ: Обработка необходима для соблюдения законодательства РФ (например, ведение налоговой отчетности). * Статья 6 152-ФЗ: Согласие субъекта ПДн на обработку его ПДн (используется, в первую очередь, для маркетинговых рассылок).
6. Сроки обработки персональных данных
6.1. Сроки обработки ПДн определяются исходя из целей обработки: * ПДн, обрабатываемые для целей исполнения договора, хранятся в течение срока действия договора и не менее 3 (трех) лет с момента его исполнения для целей урегулирования возможных претензий и споров, а также для выполнения требований законодательства в области бухгалтерского учета и налогообложения. * ПДн, обрабатываемые на основании согласия Пользователя, хранятся до момента достижения целей обработки или до отзыва согласия Пользователем. * По истечении указанных сроков ПДн подлежат уничтожению или обезличиванию.
7. Порядок и условия обработки персональных данных. Передача третьим лицам.
7.1. Обработка ПДн осуществляется как автоматизированным, так и неавтоматизированным способом. 7.2. Оператор обязуется сохранять конфиденциальность ПДн и принимать все разумные меры для их защиты от несанкционированного доступа, раскрытия, изменения или уничтожения. 7.3. Оператор вправе передавать ПДн третьим лицам в следующих случаях и исключительно в указанных целях: * Курьерским службам и организациям почтовой связи — исключительно для целей доставки заказанных Пользователем товаров. * Платежным шлюзам и банковским партнерам — для проведения расчетов по заказам. * Сервисам аналитики (например, Яндекс.Метрика, Google Analytics) — для анализа поведения пользователей на Сайте и улучшения его работы. * Сервисам email-рассылок — для направления информационных и рекламных сообщений (при наличии согласия). * Государственным органам — в случаях и порядке, установленным законодательством РФ. 7.4. Во всех случаях привлечения третьих лиц для обработки ПДн Оператор заключает с ними соответствующие договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность ПДн.
8. Права субъекта персональных данных
8.1. Пользователь имеет право: * На доступ к своим ПДн, их уточнение, блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. * Отозвать свое согласие на обработку ПДн. Отзыв согласия осуществляется путем направления соответствующего письменного заявления по адресу Оператора, указанного в разделе 10 настоящей Политики, или на адрес электронной почты. Важно понимать, что отзыв согласия на обработку ПДн может повлечь невозможность использования Сайта и услуг Компании. * Направлять запросы и обращения Оператору относительно обработки его ПДн. * Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://mbi-group.ru/privacy-policy#text. 9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 9.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.
10. Реквизиты и контактная информация Оператора
Можно ознакомится на сайте https://mbi-group.ru/requisites.html E-mail для обращений по вопросам обработки ПДн: info@mbi-group.ru
