Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к информации, связанной с использованием aroma.sqoch.com, оформлением заказа и обращением к Продавцу.

1.2. Оператор персональных данных — Индивидуальный предприниматель Нимгиров Эренджен Эренценович, ИНН 080301869109, ОГРНИП 326080000017731, адрес: 359212, Россия, Республика Калмыкия, Лаганский р-н, с. Джалыково, ул. Школьная, 24, 1.

1.3. Контакт по вопросам обработки данных и реализации прав: erendzhennimgirov98@gmail.com, +7 (922) 277-21-18.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно, только для заранее определённых целей и в объёме, необходимом для этих целей. Несовместимые базы не объединяются, избыточные данные не запрашиваются, а точность сведений поддерживается в разумных пределах.

2.2. Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические данные и данные для распространения неопределённому кругу лиц.

3. Категории субъектов, данные, цели и основания

4. Как данные поступают и обрабатываются

4.1. Данные поступают непосредственно от пользователя, из его заказа, обращения и последующей переписки. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.

4.2. Поля заказа и обращения обрабатываются в браузере пользователя. Кнопка отправки создаёт черновик в выбранном пользователем почтовом приложении. Сайт не сохраняет содержимое полей на собственном сервере; Оператор получает данные только после того, как пользователь самостоятельно отправит письмо.

4.3. Сайт не использует системы рекламной аналитики и не создаёт рекламные профили. Для корзины применяется локальное хранилище браузера: идентификаторы товаров и их количество остаются на устройстве пользователя до очистки данных сайта.

5. Получатели и порученная обработка

5.1. В объёме, необходимом для исполнения заказа или работы Сайта, данные могут получить: выбранная Покупателем служба доставки, оператор платежа или банк, провайдер хостинга и защиты Сайта, поставщик электронной почты, а также государственные органы при наличии законного требования.

5.2. Для доставки сведения передаются СДЭК, Почте России или иному перевозчику только после выбора либо согласования с Покупателем. Получатели обязаны обеспечивать конфиденциальность и безопасность данных в пределах применимого законодательства и договоров.

5.3. Оператор не продаёт персональные данные, не передаёт их для самостоятельной рекламы третьих лиц и не размещает в открытом доступе без отдельного законного основания.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации посредством Интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законом.

6.2. Оператор не осуществляет трансграничную передачу до выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно обязательно. Используемые пользователем почтовые и телекоммуникационные сервисы действуют по собственным условиям; до отправки письма пользователь вправе выбрать иной канал связи с Оператором.

7. Сроки хранения и прекращение обработки

7.1. Данные обращения без заказа хранятся до завершения переписки и не более 90 дней после последнего содержательного контакта, если дальнейшее хранение не требуется для защиты прав сторон.

7.2. Данные заказа и расчётов хранятся в течение исполнения договора, гарантийных и претензионных сроков, а затем — в пределах сроков обязательного бухгалтерского, налогового и иного хранения. По окончании целей данные уничтожаются или обезличиваются, если закон не разрешает либо не требует дальнейшую обработку.

7.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для хранения.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет защищённое соединение, контролирует доступ к почте и устройствам, обновляет программное обеспечение, создаёт резервные копии в допустимом объёме и реагирует на инциденты.

8.2. При инциденте Оператор принимает меры по прекращению нарушения, снижению последствий и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

9. Права субъекта персональных данных

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращение можно направить на erendzhennimgirov98@gmail.com или по адресу Оператора. В запросе следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором, суть требования и способ ответа. Оператор вправе запросить данные, необходимые для подтверждения личности заявителя.

10. Согласие и его отзыв

10.1. Когда обработка основана на согласии, оно предоставляется отдельно от оферты и других документов. Текст согласия опубликован на странице «Согласие на обработку персональных данных».

10.2. Согласие можно отозвать письмом с пометкой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность ранее выполненной обработки и не прекращает обработку, которую Оператор вправе или обязан продолжить на другом основании.

11. Обновление Политики

11.1. Актуальная редакция постоянно доступна на этой странице. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок.