Политика конфиден­циальности

Раздел 1Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Ульмасов Амир Толибович (ОГРНИП 322508100576870, ИНН 502747700427) (далее — Оператор).

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при посещении сайта brandcarpet.ru и оформлении заказов.

1.3. Использование сайта и оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования сайта.

1.4. Политика применяется исключительно к сайту brandcarpet.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

Раздел 2Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.

2.5. Конфиденциальность персональных данных — обязательное требование к Оператору не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ.

2.6. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, позволяющие сохранять его индивидуальные настройки.

Раздел 3Состав персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем самостоятельно при оформлении заказа или регистрации:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки (регион, город, улица, дом, квартира);
• IP-адрес устройства.

3.2. Оператор также автоматически получает технические данные при посещении сайта:

• данные браузера и операционной системы;
• страницы сайта, посещённые Пользователем;
• дата и время посещения;
• данные файлов cookies.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

Раздел 4Цели обработки

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Исполнение договора — обработка заказов, организация и осуществление доставки товаров, расчёты с Пользователем;
• Идентификация — установление личности Пользователя при оформлении и получении заказа;
• Обратная связь — уведомления о статусе заказа, ответы на обращения и запросы Пользователя;
• Маркетинг — направление рекламных и информационных рассылок при наличии согласия Пользователя;
• Улучшение сервиса — анализ поведения Пользователей на сайте, оптимизация работы и контента;
• Исполнение требований законодательства — выполнение обязательств, предусмотренных законодательством РФ.

Раздел 5Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6, ч. 1, п. 2);
• законные интересы Оператора (ст. 6, ч. 1, п. 7) — при условии, что они не нарушают права и свободы субъектов.

5.2. Согласие на обработку персональных данных в маркетинговых целях даётся Пользователем отдельно путём проставления соответствующей отметки при оформлении заказа или подписки.

Раздел 6Порядок обработки данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам (уполномоченным лицам) на основании договора (поручения на обработку). Уполномоченные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.4. Обработка осуществляется только в объёме, необходимом для достижения конкретной цели. Оператор не обрабатывает избыточные данные.

Раздел 7Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

• Курьерские и транспортные компании — для организации доставки товара (передаются ФИО, адрес доставки, контактный телефон);
• Платёжные сервисы — для проведения платежей (ЮКасса и банки-партнёры) в объёме, необходимом для осуществления расчётов;
• Сервисы рассылок — для отправки информационных и рекламных писем (только при наличии согласия Пользователя);
• Государственные органы — по законным запросам в случаях, предусмотренных законодательством РФ.

7.2. Продажа, обмен и иная передача персональных данных третьим лицам в коммерческих целях без согласия субъекта не осуществляется.

7.3. Все третьи лица, которым передаются персональные данные, обязаны соблюдать требования конфиденциальности и безопасности, аналогичные требованиям настоящей Политики.

Раздел 8Cookies и веб-аналитика

8.1. Сайт brandcarpet.ru использует файлы cookies для обеспечения корректной работы сайта, улучшения пользовательского опыта и сбора аналитических данных.

8.2. На сайте могут использоваться следующие типы cookies:

• Необходимые — обеспечивают базовую функциональность сайта (авторизация, корзина);
• Аналитические — позволяют собирать обезличенную статистику о посещениях (Google Analytics, Яндекс.Метрика и аналогичные);
• Маркетинговые — используются для показа релевантной рекламы.

8.3. Пользователь вправе отключить cookies в настройках браузера. При этом часть функций сайта может работать некорректно.

8.4. Данные веб-аналитики собираются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя.

8.5. Оператор вправе осуществлять запись телефонных переговоров с Пользователями в целях контроля качества обслуживания. Доступ к записям предоставляется исключительно уполномоченным сотрудникам.

Раздел 9Права субъекта персональных данных

9.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• отказаться от получения рекламных и информационных рассылок.

9.2. Для реализации своих прав Пользователь направляет обращение Оператору через форму обратной связи на сайте или по контактам, указанным в разделе 15. Оператор рассматривает обращение в течение 30 (тридцати) календарных дней.

9.3. Отзыв согласия на обработку персональных данных не влечёт автоматического расторжения договора, исполнение которого требует обработки соответствующих данных.

Раздел 10Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

10.2. К мерам защиты относятся:

• назначение лиц, ответственных за обработку и защиту персональных данных;
• применение шифрования при передаче данных (протокол HTTPS);
• ограничение доступа к персональным данным — только для уполномоченных сотрудников;
• регулярная оценка вреда, который может быть причинён субъектам в случае нарушения законодательства;
• контроль за принятыми мерами защиты.

10.3. В случае выявления нарушения безопасности персональных данных Оператор принимает меры по устранению последствий и уведомляет уполномоченные органы в сроки, установленные законодательством.

Раздел 11Хранение и уничтожение данных

11.1. Персональные данные хранятся на территории Российской Федерации на серверах, обеспечивающих необходимый уровень защиты.

11.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями бухгалтерского и налогового законодательства);
• данные, обрабатываемые на основании согласия, — до момента отзыва согласия Пользователем;
• данные веб-аналитики — в соответствии с политиками соответствующих сервисов.

11.3. По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

11.4. Уничтожение персональных данных производится способом, исключающим возможность их восстановления.

Раздел 12Трансграничная передача данных

12.1. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей, за исключением случаев, прямо предусмотренных Законодательством.

Раздел 13Ответственность

13.1. В случае неисполнения положений настоящей Политики Оператор несёт ответственность в соответствии с действующим законодательством Российской Федерации.

13.2. Оператор не несёт ответственности в случае утраты или разглашения персональных данных, если:

• данные стали общедоступными до их утраты или разглашения;
• данные получены от третьей стороны до момента их получения Оператором;
• данные разглашены с согласия самого Пользователя;
• утрата данных произошла вследствие форс-мажорных обстоятельств.

13.3. Пользователь несёт ответственность за достоверность предоставленных персональных данных. Оператор не проверяет подлинность предоставляемых данных.

Раздел 14Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу: brandcarpet.ru/privacy-policy/

14.3. Пользователь обязуется самостоятельно следить за актуальной редакцией Политики. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией.

Раздел 15Реквизиты оператора

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия или реализацией иных прав субъекта, обращайтесь к Оператору: