1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Ситников Владимир Геннадиевич (ОГРНИП: 315774600169440) (далее - «Оператор»), при использовании сайта: taromarket.ru и иных доменов, на которых размещён интернет-магазин Оператора, которые ссылаются на настоящую Политику.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.

1.5. Основные понятия, используемые в Политике, соответствуют определениям, данным в ст. 3 Закона о персональных данных.

1.6. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (в частности, службам доставки, платёжным системам);

- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в случае отзыва согласия).

1.7. Оператор обязан:

- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

- отвечать на обращения и запросы субъектов персональных данных;

- сообщать в Роскомнадзор необходимую информацию по запросу;

- обеспечивать взаимодействие с государственной системой обнаружения компьютерных атак в установленном порядке.

1.8. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных;

- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или незаконно получены;

- обжаловать действия Оператора в Роскомнадзоре или суде.

1.9. Контроль за исполнением настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначенным Оператором.

1.10. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.11. Использование Сайта Пользователем означает его безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия Пользователь должен прекратить использование Сайта.

1.12. Оператор использует файлы cookie для обеспечения работы Сайта, сбора статистики посещений, анализа предпочтений Пользователей. Cookie-файлы не содержат личных данных (ФИО, телефон, адрес), они фиксируют только техническую информацию (IP-адрес, тип браузера, действия на сайте). Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта (например, невозможность оформить заказ).

1.13. Деятельность Оператора на Сайте направлена на российских пользователей (граждан РФ и лиц, проживающих на территории РФ). Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ и иными нормативными актами РФ. Передача персональных данных за пределы Российской Федерации не осуществляется.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Оператор обрабатывает персональные данные в следующих целях:

- оформление, подтверждение и исполнение заказов Покупателей (включая доставку товаров);

- регистрация и ведение Личного кабинета Покупателя на Сайте;

- обратная связь с Покупателем (уведомления о статусе заказа, ответы на запросы, консультации);

- осуществление расчётов (через платёжные системы);

- доставка товаров через службы доставки (СДЭК, Почта России, курьерские службы);

- информирование Покупателей о новинках, акциях и специальных предложениях (при наличии отдельного согласия на рассылку);

- улучшение качества обслуживания, анализ предпочтений Покупателей (на обезличенных данных).

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

- Конституция РФ, Гражданский кодекс РФ, Закон «О персональных данных»;

- договоры купли-продажи, заключаемые между Оператором и Покупателем (в том числе публичная оферта);

- согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при оформлении заказа или регистрации на Сайте.

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

- Покупатели (физические лица, оформившие заказ или зарегистрировавшиеся на Сайте);

- Представители юридических лиц (при заключении договоров).

4.2. Перечень персональных данных, которые Оператор может получать и обрабатывать:

- фамилия, имя, отчество (при наличии);

- контактный номер телефона;

- адрес электронной почты (e-mail);

- адрес доставки товара (почтовый индекс, регион, город, улица, дом, квартира).

4.3. Оператор может обрабатывать также технические данные, получаемые автоматически при посещении Сайта:

- IP-адрес;

- тип браузера и операционной системы;

- данные о посещённых страницах, время визита;

- идентификаторы cookie;

- реферер (адрес предыдущего сайта).

Указанные технические данные не относятся к персональным данным, если они не позволяют прямо идентифицировать Пользователя. При их использовании в обезличенном виде согласия Пользователя не требуется.

4.4. Оператор не обрабатывает биометрические персональные данные, а также специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости, ограничения целями, достоверности и конфиденциальности.

5.2. Обработка персональных данных осуществляется с согласия субъекта, которое даётся при оформлении заказа (путём проставления отметки в чекбоксе «Я принимаю условия Политики конфиденциальности и даю согласие на обработку персональных данных»). Согласие может быть отозвано в любое время путём направления письменного уведомления на электронную почту Оператора.

5.3. Способы обработки: автоматизированная (с использованием вычислительной техники) и неавтоматизированная (на бумажных носителях - например, счета-фактуры, акты).

5.4. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит такая обработка (менеджеры по работе с заказами, бухгалтерия, администраторы сайта). Все работники подписывают обязательство о неразглашении.

5.5. Передача персональных данных третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом или необходимых для исполнения заказа. Для целей доставки товара персональные данные (ФИО, адрес, телефон) передаются службам доставки: АО «Почта России», «СДЭК», иным курьерским службам, привлечённым Оператором, в минимально необходимом объёме. Для целей приёма оплаты персональные данные могут передаваться платёжным системам (банковские карты обрабатываются через платёжный шлюз, но Оператор не получает и не хранит данные карт - они обрабатываются агентом самостоятельно). Передача персональных данных за пределы Российской Федерации не осуществляется.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

- использование защищённого канала связи (HTTPS) на Сайте;

- ограничение доступа к базам данных по паролям и ролям;

- регулярное резервное копирование;

- установка антивирусного и фаервольного программного обеспечения;

- контроль физического доступа в помещения, где хранятся бумажные носители.

5.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом.

5.7.1. Персональные данные на бумажных носителях (договоры, накладные, акты) хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

5.7.2. Данные в электронных информационных системах хранятся до момента отзыва согласия субъектом или достижения целей обработки, но не менее срока, установленного для бумажных носителей, если иное не предусмотрено.

5.8. Оператор прекращает обработку персональных данных в случаях:

- выявления факта неправомерной обработки – в течение 3 рабочих дней;

- достижения цели обработки;

- отзыва согласия субъектом (если иное не предусмотрено законом или договором).

6. Актуализация, исправление, удаление, уничтожение персональных данных

6.1. Субъект персональных данных вправе потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Для этого необходимо направить письменное заявление на электронную почту Оператора.

6.2. Оператор в течение 10 рабочих дней с момента получения запроса предоставляет информацию о факте обработки персональных данных, целях, правовых основаниях и иные сведения, предусмотренные ст. 14 Закона о персональных данных.

6.3. При выявлении неточных персональных данных Оператор блокирует их на период проверки (не более 7 рабочих дней), а затем уточняет их на основании документов, предоставленных субъектом.

6.4. При выявлении неправомерной обработки персональных данных Оператор блокирует такие данные с момента выявления.

6.5. В случае инцидента, повлекшего нарушение прав субъектов (например, утечка данных), Оператор в течение 24 часов уведомляет Роскомнадзор, а в течение 72 часов предоставляет результаты внутреннего расследования.

7. Порядок уничтожения персональных данных

7.1. Уничтожение персональных данных производится в следующих случаях:

- достижение цели обработки - в течение 30 дней;

- истечение срока хранения документов - в течение 30 дней;

- отзыв согласия субъектом, если дальнейшая обработка не допускается законом, - в течение 30 дней;

- подтверждение факта незаконного получения данных - в течение 7 рабочих дней.

7.2. Уничтожение осуществляется комиссией, назначаемой приказом Оператора, путём физического уничтожения носителей (для бумаги - шредирование) или гарантированного удаления с электронных носителей (методом перезаписи или деинсталляции).

7.3. Об уничтожении составляется акт, который хранится у Оператора.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в редакции.

8.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

8.3. По вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору.