Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Михальчук Мариной Николаевной (далее — «Оператор», «М-Постель») при использовании сайта https://www.m-postel.ru/ (далее — «Сайт»), оформлении заказов, обращении к Оператору и использовании сервисов Сайта.

Политика разработана в соответствии с:

Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных»;
Федеральным законом РФ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными актами Российской Федерации.

Используя Сайт, оформляя заказ, отправляя формы обратной связи либо иным образом предоставляя персональные данные, пользователь подтверждает согласие с условиями настоящей Политики.

2. Сведения об операторе

Индивидуальный предприниматель
Михальчук Марина Николаевна

ИНН: 380800763667

Юридический адрес:
115432, г. Москва, ул. Родченко, д.2, кв. 327

Фактический адрес:
г. Москва, ул. 2-я Машиностроения, д. 17, стр. 1

E-mail: mpostel@mail.ru

Сайт: https://www.m-postel.ru/

3. Персональные данные, которые обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем самостоятельно

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
дата рождения;
информация о заказах;
информация о нестандартных размерах изделий;
иные сведения, предоставленные пользователем при оформлении заказа, обращении или использовании сервисов Сайта.

3.2. Данные, собираемые автоматически

При использовании Сайта автоматически могут собираться:

IP-адрес;
cookie-файлы;
данные о браузере и устройстве;
технические параметры соединения;
источник перехода на Сайт;
информация о действиях пользователя на Сайте;
статистика посещений;
данные о времени посещения;
данные о просмотренных страницах и действиях на Сайте.

Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

оформление, подтверждение и исполнение заказов;
изготовление и доставка изделий;
связь с пользователем;
предоставление клиентской поддержки;
информирование о статусе заказа;
обработка обращений и запросов;
ведение бухгалтерского и налогового учета;
улучшение качества работы Сайта и сервиса;
проведение аналитики и маркетинговых исследований;
направление информационных, сервисных и рекламных сообщений при наличии согласия пользователя;
проведение акций, программ лояльности и опросов.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

согласия субъекта персональных данных;
заключения и исполнения договора;
требований законодательства Российской Федерации;
законных интересов Оператора, не нарушающих права и свободы пользователя.

6. Порядок обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

Обработка персональных данных осуществляется на территории Российской Федерации.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для исполнения обязательств перед пользователем, в том числе:

службам доставки;
платежным системам и банкам;
операторам связи;
сервисам электронной почты и рассылок;
CRM-системам;
сервисам веб-аналитики;
IT-подрядчикам, хостинг-провайдерам и иным техническим партнерам.

Передача персональных данных третьим лицам осуществляется при условии соблюдения такими лицами требований законодательства Российской Федерации в области персональных данных.

Оператор не осуществляет продажу или распространение персональных данных пользователей.

8. Трансграничная передача персональных данных

В отдельных случаях при использовании сервисов веб-аналитики, облачных технологий, сервисов рассылок, мессенджеров или иных цифровых инструментов может осуществляться трансграничная передача персональных данных.

Такая передача осуществляется только при соблюдении требований законодательства Российской Федерации и при обеспечении надлежащего уровня защиты персональных данных.

9. Использование cookie-файлов и сервисов аналитики

Сайт использует cookie-файлы и аналогичные технологии для:

корректной работы Сайта;
сохранения пользовательских настроек;
аналитики посещаемости;
повышения удобства использования Сайта;
оценки эффективности рекламных кампаний.

Cookie-файлы представляют собой небольшие текстовые файлы, сохраняемые на устройстве пользователя.

Сайт может использовать сервисы веб-аналитики, включая Яндекс.Метрику и иные аналогичные инструменты, которые позволяют анализировать поведение пользователей на Сайте.

Собираемые данные могут включать:

IP-адрес;
сведения об устройстве и браузере;
данные о действиях пользователя на Сайте;
источники переходов;
технические параметры сессии.

Сервисы аналитики могут фиксировать действия пользователя на Сайте, включая движения курсора, клики, прокрутку страниц и заполнение форм в обезличенном виде.

Пользователь может изменить настройки использования cookie-файлов в своем браузере. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.

Продолжая использование Сайта, пользователь соглашается на использование cookie-файлов в соответствии с настоящей Политикой.

10. Коммуникации и информационные сообщения

Оператор вправе направлять пользователю:

сервисные уведомления;
сообщения о статусе заказа;
уведомления о доставке;
ответы на обращения;
информационные и рекламные сообщения при наличии соответствующего согласия пользователя.

Сообщения могут направляться посредством:

электронной почты;
телефонных звонков;
SMS;
мессенджеров;
push-уведомлений и иных средств связи.

Пользователь вправе отказаться от получения рекламных сообщений в любой момент путем направления соответствующего уведомления Оператору либо посредством использования механизмов отписки, если они предусмотрены в сообщении.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации.

Документы и сведения, связанные с исполнением заказов, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством РФ.

12. Удаление и уничтожение персональных данных

Персональные данные подлежат удалению или уничтожению:

по достижении целей обработки;
при отзыве согласия субъектом персональных данных;
при выявлении неправомерной обработки;
по требованию субъекта персональных данных в случаях, предусмотренных законодательством;
в иных случаях, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

13. Права субъекта персональных данных

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных;
отзывать согласие на обработку персональных данных;
ограничивать обработку персональных данных;
направлять обращения и запросы Оператору;
обжаловать действия Оператора в уполномоченных органах или суде.

14. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления обращения:

на электронную почту:
mpostel@mail.ru

или по адресу:
115432, г. Москва, ул. Родченко, д.2, кв. 327

После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима в соответствии с законодательством Российской Федерации или для исполнения действующих обязательств между сторонами.

15. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

К таким мерам относятся:

ограничение доступа к персональным данным;
использование паролей и средств защиты информации;
резервное копирование данных;
использование антивирусной защиты;
контроль доступа к информационным системам;
использование защищенного соединения HTTPS;
обучение сотрудников требованиям конфиденциальности.

16. Доступ к политике

Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте Оператора по адресу:
https://www.m-postel.ru/

Электронная версия Политики является общедоступной.

По запросу субъекта персональных данных Оператор может предоставить актуальную редакцию Политики в электронном виде.

17. Изменение политики

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

Актуальная редакция Политики размещается на Сайте по адресу:
https://www.m-postel.ru/

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

18. Контактная информация

По вопросам обработки персональных данных пользователь может обратиться:

E-mail: mpostel@mail.ru

Сайт: https://www.m-postel.ru/