1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ИП Пилипенко Александр Александрович (далее — Оператор), меры по обеспечению безопасности персональных данных и порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется ко всей информации, которую Оператор получает через сайт https://www.streettuning.pro, его страницы, формы заказа, регистрации, обратной связи и подписки, а также при дальнейшем взаимодействии с покупателями по заказам и обращениям.

1.4. Использование сайта без передачи данных через формы само по себе не означает согласия на все виды обработки. Согласие запрашивается отдельно в случаях, когда оно является правовым основанием.

1.5. Политика опубликована на страницах сайта, на которых осуществляется сбор персональных данных, либо доступна с таких страниц по прямой ссылке.

2. Основные термины и принципы

2.1. Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2.2. Оператор соблюдает следующие принципы:

законность и справедливость обработки;

ограничение обработки заранее определёнными и законными целями;

недопустимость объединения баз с несовместимыми целями;

соответствие состава данных заявленным целям и недопустимость избыточности;

точность и актуальность данных;

хранение не дольше, чем этого требуют цели обработки или закон;

уничтожение либо обезличивание после достижения цели при отсутствии другого законного основания.

3. Категории субъектов персональных данных

посетители сайта;

покупатели, заказчики и зарегистрированные пользователи;

получатели заказов, сведения о которых сообщил покупатель;

лица, направившие заявку, обращение, претензию или запрос на подбор товара;

подписчики рекламных и информационных сообщений;

представители контрагентов и иные лица, взаимодействующие с Оператором по вопросам продажи и доставки товаров.

Лицо, сообщающее Оператору данные другого получателя заказа, обязано иметь законное основание для такой передачи и предоставить получателю информацию об Операторе и обработке данных.

4. Категории и перечень персональных данных

фамилия, имя, отчество;

номер телефона и адрес электронной почты;

адрес, способ и иные сведения о доставке, сведения о получателе;

сведения о заказах, оплате, возвратах, обращениях и претензиях;

банковские реквизиты в объеме, необходимом для возврата денежных средств;

сведения об автомобиле и совместимости товара, сообщённые пользователем;

идентификаторы учетной записи и история действий в личном кабинете;

IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, сессии, дате и времени использования сайта;

содержание сообщений и документы, самостоятельно переданные субъектом и необходимые для заявленной им цели.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм.

5. Цели, состав данных и категории субъектов

6. Правовые основания обработки

согласие субъекта персональных данных;

необходимость заключения договора по инициативе субъекта, а также исполнения договора, стороной или выгодоприобретателем которого он является;

исполнение обязанностей Оператора, установленных гражданским, налоговым, бухгалтерским, кассовым законодательством и законодательством о защите прав потребителей;

осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;

иные основания, прямо предусмотренные законодательством Российской Федерации.

Предоставление данных, необходимых для заказа, является условием заключения и исполнения договора по инициативе покупателя. Без них Оператор не сможет принять, доставить или исполнить заказ.

7. Порядок, условия и способы обработки

7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей и без передачи по сети Интернет.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не распространяет персональные данные неограниченному кругу лиц. Для публикации ФИО, фотографии, отзыва или иных данных, позволяющих определить автора, предварительно получается отдельное согласие на обработку персональных данных, разрешенных для распространения.

7.4. Полные реквизиты банковской карты обрабатываются банком или платёжным сервисом. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности, если оплата производится на защищённой странице платёжной организации.

8. Передача и поручение обработки

Оператор передает данные либо поручает их обработку только в необходимом объеме и при наличии правового основания следующим категориям получателей:

ООО «СДЭК-Глобал», АО «Почта России», курьерским службам и транспортным компаниям, выбранным или согласованным с покупателем;

банкам, кредитным организациям, платёжным сервисам и оператору фискальных данных;

поставщикам российского хостинга, разработчикам и организациям технической поддержки сайта и информационных систем;

операторам связи и сервисам отправки сервисных SMS и email-сообщений;

государственным органам и иным лицам, когда передача требуется законом.

В договорах поручения обработки определяются перечень данных и операций, цели, требования к конфиденциальности, безопасности, локализации и уведомлению об инцидентах. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по его поручению.

9. Локализация и трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собранных через сайт, осуществляются с и�