Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Жигалов Денис Максимович, ИНН 770508979862, ОГРНИП 324900100010062.

Адрес для обращений: г. Москва, Волгоградский пр-т, д. 21, стр. 1, подъезд 1, этаж 3, офис 5. Электронная почта: info@kassopttorg.ru.

Политика определяет порядок обработки и защиты персональных данных при использовании сайта kassopttorg.ru, оформлении заказов и оказании услуг.

2. Цели и состав обрабатываемых данных

Обрабатываются персональные данные посетителей сайта, покупателей, заказчиков, а также представителей и работников заказчиков, сведения о которых необходимы для оформления заказов и оказания услуг:

• для рассмотрения обращений и обратной связи — имя, телефон, электронная почта, сведения, содержащиеся в обращении;
• для регистрации и обслуживания личного кабинета — имя, контактные и учётные данные;
• для заключения и исполнения договоров, оформления, оплаты и доставки заказов — ФИО, телефон, электронная почта, адрес, реквизиты заказчика;
• для настройки и регистрации кассовой техники — ФИО и ИНН предпринимателя и кассира, контактные данные представителя, адрес установки кассы.

Для работы и защиты сайта, анализа посещаемости подключённые сервисы автоматически обрабатывают технические данные, сведения о браузере, устройстве и действиях посетителя на сайте.

3. Правовые основания и порядок обработки

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании согласия субъекта, для заключения и исполнения договора либо выполнения обязанностей, установленных законодательством РФ.

Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.

Данные передаются в объёме, необходимом для соответствующей цели обработки, при наличии законного основания: службам доставки, банкам и платёжным организациям, операторам фискальных данных, уполномоченным государственным органам, а также лицам, обеспечивающим работу, защиту и аналитику сайта.

При сборе персональных данных граждан РФ используются базы данных на территории РФ в соответствии с требованиями законодательства.

4. Хранение и прекращение обработки

Данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ или договором с субъектом персональных данных.

Данные обращений обрабатываются до завершения их рассмотрения; данные личного кабинета — в течение его обслуживания; данные по заказам и услугам — в течение исполнения договора и обязательных сроков хранения соответствующих документов.

Обработка технических данных ограничивается целями работы, защиты и анализа посещаемости сайта.

При достижении цели обработки либо поступлении отзыва согласия оператор прекращает обработку и уничтожает данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с соответствующей даты, если сохранение данных более не требуется для целей обработки и отсутствуют основания для продолжения обработки, предусмотренные законодательством РФ, договором или соглашением с субъектом.

При невозможности уничтожения в указанный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

Электронные данные уничтожаются способом, исключающим их восстановление; бумажные носители — путём физического уничтожения, исключающего восстановление содержащихся в них данных.

5. Защита данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Доступ к данным ограничивается кругом лиц, которым он необходим для выполнения служебных обязанностей.

6. Права субъектов персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд.

Обращения и отзыв согласия направляются по указанным в разделе 1 адресу или электронной почте.