Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта gregrus.ru (далее — «Сайт»).

1. Оператор персональных данных

1.1. Оператор: ИП Тамарин Дмитрий Григорьевич, ИНН 772901065184, ОГРНИП 317774600583570.

1.2. Адрес: 108811, г. Москва, п. Московский, Киевское ш., 22-й км., домовл. 4, стр. 1, этаж 5, блок Б.

1.3. Контактные данные: телефон +7 (495) 120-66-72, e-mail: info@gregrus.ru.

1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт и/или оформляющее заказ.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки (почтовый адрес);
• данные о заказах и покупках;
• IP-адрес, данные cookies, информация о браузере и устройстве (техническая информация, собираемая автоматически при использовании Сайта);
• иные данные, добровольно предоставленные Пользователем.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и пр.) и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• оформление и исполнение заказов, включая доставку товаров;
• идентификация Пользователя (регистрация и авторизация на Сайте);
• связь с Пользователем: уведомления о статусе заказа, ответы на обращения;
• улучшение качества обслуживания и работы Сайта;
• направление информационных и рекламных сообщений (при наличии согласия Пользователя);
• исполнение обязательств по договору оферты;
• соблюдение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона о персональных данных):

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных (оформление и исполнение заказа);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора (улучшение качества сервиса, обеспечение безопасности Сайта), при условии, что такая обработка не нарушает права субъекта.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Персональные данные хранятся на территории Российской Федерации. При первоначальном сборе запись, систематизация, накопление, хранение, уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона о персональных данных).

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• курьерским и транспортным службам — для доставки заказа;
• платежным системам — для обработки оплаты;
• государственным органам — по законному запросу;
• иным лицам — с согласия субъекта персональных данных, либо в иных случаях, предусмотренных законодательством.

7.2. При привлечении третьих лиц к обработке персональных данных по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) Оператор обеспечивает соблюдение ими обязательств по конфиденциальности и безопасности данных.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в частности, требованиями налогового и бухгалтерского учета).

8.2. По достижении целей обработки или по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное заявление на адрес info@gregrus.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, а также на обработку, основанную на иных правовых основаниях (п. 5.1).

10. Уведомление об инцидентах

10.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган (Роскомнадзор) и в течение 72 часов направляет уведомление о результатах внутреннего расследования в соответствии со ст. 21 Закона о персональных данных (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).

11. Файлы cookie

11.1. Сайт использует файлы cookie и аналогичные технологии. Подробная информация изложена в Политике в отношении файлов cookie.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты последнего обновления.

12.2. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Обращения

13.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты info@gregrus.ru или почтовым отправлением по адресу, указанному в п. 1.2.