Политика обработки персональных данных

1.1. Настоящая Политика определяет, какие персональные данные посетителей сайта m-drive.su (далее - Сайт) мы обрабатываем, для чего, на каком основании и как обеспечиваем их защиту.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.3. Обработку персональных данных осуществляет ИП Вепренцев Н.А. (ОГРН 325861700061530, далее - Администрация, «мы») - оператор персональных данных в значении Закона о персональных данных.

1.4. Политика распространяется на все персональные данные, которые Администрация получает через Сайт.

1.5. Политика находится в открытом доступе на этой странице Сайта.

В Политике используются следующие понятия:

• Персональные данные - любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.
• Пользователь - любой человек, который посещает Сайт или пользуется его формами.
• Обработка персональных данных - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Файлы cookie - небольшие текстовые файлы, которые Сайт сохраняет в браузере Пользователя, чтобы отдельные функции Сайта работали корректно.

Мы обрабатываем персональные данные с соблюдением следующих правил:

• обработка ведётся законно и добросовестно;
• данные собираются только для заранее определённых целей и не используются для других целей;
• объём данных не превышает того, что необходимо для этих целей;
• данные поддерживаются в точном и актуальном состоянии;
• данные хранятся не дольше, чем этого требуют цели обработки или закон;
• запись, хранение и обновление данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации.

4.1. Данные, которые Пользователь сообщает сам - по телефону, в сообщении ВКонтакте или через форму на Сайте:

• имя;
• номер телефона;
• адрес электронной почты, если указан;
• город, адрес доставки;
• сведения о выбранном товаре и заявке;
• текст обращения или вопроса.

4.2. Данные, которые передаются автоматически при посещении Сайта:

• IP-адрес;
• сведения о браузере и устройстве;
• данные файлов cookie;
• дата и время посещения, просмотренные страницы.

4.3. Мы не обрабатываем биометрические персональные данные и данные специальных категорий: о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и частной жизни.

5.1. Ответ на заявки, вопросы и обращения, консультация по товарам: данные - имя, телефон, текст обращения; основание - согласие Пользователя.

5.2. Оформление заявки на покупку товара: данные - имя, телефон, город и адрес доставки, сведения о выбранном товаре; основание - заключение и исполнение договора купли-продажи либо принятие мер по просьбе Пользователя до его заключения. Саму оплату и доставку мы согласовываем отдельно, по телефону или в переписке - Сайт их не обрабатывает.

5.3. Информирование об акциях и новых товарах: данные - имя, телефон; основание - отдельное согласие Пользователя на получение рекламы.

5.4. Анализ работы Сайта и повышение его удобства: данные - сведения, указанные в пункте 4.2; основание - согласие Пользователя.

5.5. Выполнение требований законодательства (учёт, отчётность, ответы на запросы государственных органов): данные - в объёме, установленном законом; основание - требования законодательства РФ.

6.1. Согласие на обработку персональных данных Пользователь даёт, когда отправляет форму на Сайте или сам сообщает свои данные по телефону либо в сообщении ВКонтакте.

6.2. Согласие на получение рекламных и информационных сообщений даётся отдельно и не является условием оформления заявки или ответа на обращение.

6.3. Пользователь может отозвать согласие в любой момент, позвонив по телефону 8 929 246-66-46 или написав сообщение в группе ВКонтакте vk.com/mdriveofficial.

6.4. После получения отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания продолжать обработку - например, исполнение действующей заявки или требования закона о хранении документов.

7.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

7.2. Мы не принимаем решений, которые влекут юридические последствия для Пользователя или иным образом затрагивают его права, на основании исключительно автоматизированной обработки.

7.3. К персональным данным допускаются только те лица, которым они нужны для выполнения своих обязанностей по работе Сайта. Эти лица обязаны соблюдать конфиденциальность данных.

8.1. Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельного использования.

8.2. Данные могут передаваться только в объёме, необходимом для достижения целей из раздела 5:

• службам доставки и транспортным компаниям для доставки заказа по России;
• организациям, которые по нашему поручению обеспечивают работу Сайта - хостинг, техническую поддержку. Такие организации обязаны соблюдать конфиденциальность и требования Закона о персональных данных;
• государственным органам в случаях и порядке, предусмотренных законодательством РФ.

8.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется.

9.1. Сайт использует файлы cookie, чтобы отдельные его функции работали корректно - например, карта на странице «Контакты» (сервис Яндекс.Карты, который может сохранять собственные файлы cookie согласно своей политике).

9.2. Продолжая пользоваться Сайтом, Пользователь соглашается с использованием файлов cookie в целях, указанных в этой Политике.

9.3. Пользователь может в любой момент удалить файлы cookie или запретить их сохранение в настройках браузера. В этом случае часть функций Сайта может работать некорректно.

10.1. Персональные данные хранятся до достижения целей обработки или до отзыва согласия, если закон не требует хранить их дольше.

10.2. Отдельные сроки хранения:

• заявки и обращения - не более 3 лет с даты последнего обращения;
• данные о заявках на покупку товара - в течение срока, установленного законодательством о бухгалтерском учёте и налогах;
• данные файлов cookie - не более 12 месяцев.

10.3. По истечении срока хранения данные уничтожаются или обезличиваются.

11.1. Для защиты данных от неправомерного или случайного доступа, изменения, копирования, распространения и уничтожения мы принимаем правовые, организационные и технические меры:

• назначаем лицо, ответственное за организацию обработки персональных данных;
• утверждаем внутренние документы по обработке и защите данных и знакомим с ними всех, кто имеет доступ к данным;
• ограничиваем доступ к данным и защищаем его паролями;
• используем защищённое соединение при передаче данных через Сайт;
• применяем средства защиты от вредоносных программ и резервное копирование;
• регулярно проверяем, соответствует ли обработка требованиям закона и настоящей Политики.

11.2. Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в сроки и порядке, установленные Законом о персональных данных, и примем меры по устранению её последствий.

Пользователь имеет право:

• получить сведения о том, какие его данные мы обрабатываем, с какой целью и на каком основании;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку данных;
• отказаться от получения рекламных сообщений;
• обжаловать наши действия в Роскомнадзоре или в суде.

13.1. Запросы по вопросам обработки персональных данных принимаются по телефону 8 929 246-66-46 или сообщением в группе ВКонтакте vk.com/mdriveofficial с пометкой «Персональные данные».

13.2. В запросе нужно указать имя и телефон, который Пользователь использовал на Сайте, чтобы мы могли найти его данные.

13.3. Мы отвечаем на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим Пользователю с указанием причины.

14.1. Администрация вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14.2. Действующая редакция Политики всегда доступна на этой странице Сайта.