Правила сбора, обработки, хранения и уничтожения персональных данных

1. Общие положения

1.1. Настоящие правила регламентируют порядок сбора, обработки и хранения и уничтожения персональных данных посетителей сайта (далее «Пользователи») интернет-магазина «Дентал АВ», расположенного на доменном имени dentalav.ru и www.dentalav.ru в соответствии с требованиями Федерального закона № 152-ФЗ "О персональных данных". Оператором обработки персональных данных является владелец доменного имени dentalav.ru ИП Гетьманская Екатерина Владимировна, юридический адрес 188309, Ленинградская обл., г Гатчина, ул. Авиатриссы Зверевой, д 1/8 кв. 15, ИНН: 470517107203, ОГРНИП: 320470400073136 (далее «Оператор»)

1.2. Пользование сервисами интернет-магазина и сайта означает безоговорочное согласие пользователя с настоящими правилами и предоставление согласия на обработку персональных данных. При оформлении заказа пользователь обязан проставить отметку согласия с правилами работы с персональными данными, без проставления такой отметки персональные данные пользователя не могут быть получены оператором и заказ не может быть оформлен

1.3. Персональные данные — любая информация, которая прямо или косвенно относится к идентифицированному или идентифицируемому физическому лицу (пользователю). Непосредственно собираются, обрабатываются, хранятся и в последствии подлежат уничтожению на сайте следующие виды персональных данных:

• Фамилия, имя и отчество пользователя
• Контактный телефон пользователя
• Электронная почта пользователя
• Адрес доставки заказа пользователя (при выборе способа получения товара иного, чем самовывоз)
• Платежные данные пользователя (только в объеме, необходимом для обработки платежей)
• Персональные данные пользователя согласно правил обработки персональных данных выбранной пользователем для доставки транспортной компании (курьерской службы)
• Персональные данные пользователя предусмотренные законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей" в целях реализации прав потребителя
  
  

2. Цели обработки персональных данных пользователей

2.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• Оказание услуг и реализация пользователю товаров, представленных в интернет-магазине.
• Обеспечение обратной связи с пользователем.
• Отправка уведомлений, информации о заказах, маркетинговых предложений (при наличии согласия на такую доставку).
• Выполнение требований законодательства РФ о розничной дистанционной торговле, защите прав потребителей, иных требований публичного регулирования, установленных законодательством Российской Федерации.

2.2. Все данные, собираемые от пользователей, используются с учетом обеспечения их конфиденциальности.

2.3. В объем обрабатываемых персональных данных не могут входить биометрические персональные данные включая любые изображения пользователя или данные, относящиеся к специальным категориям (информация о расовой, этнической принадлежности, политических взглядах, религиозных убеждениях и т.д.).

3. Обработка персональных данных

3.1. Обработка персональных данных осуществляется любыми способами, предусмотренными законодательством РФ (включая сбор, запись, систематизацию, сохранение, использование, передачу, удаление и др.).

3.2. Оператор обрабатывает данные на законных основаниях, включая:

• Получение согласия пользователя (оферты).
• Заключение и исполнение договоров между оператором и пользователем.
• Исполнение установленных законодательством обязанностей оператора.

3.3. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• Для выполнения заказа (например, передача данных курьерской или транспортной службе для доставки).
• По требованию законодательства и/или компетентных организаций.
• По согласованию с пользователем.
  
  

4. Хранение персональных данных.

4.1. Хранение персональных данных пользователей осуществляется в электронной форме на сервере Оператора, расположенном на территории Российской Федерации.

4.2. Персональные данные пользователей хранятся в соответствии с принципами конфиденциальности и безопасности.

4.3. Срок хранения данных зависит от цели их обработки, но не превышает периода, установленного законодательством РФ. Пользователь дает согласие на обращение со своими персональными данными в соответствии с указанными сроками

4.4. После достижения целей обработки или по запросу пользователя персональные данные должны быть уничтожены (удалены).

5. Права пользователя

5.1. Пользователь имеет право:

• Получить информацию о своих персональных данных, которые находятся у оператора.
• Требовать уточнения, блокировки или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Осуществлять защиту своих прав в установленном законом порядке.

5.2. Для реализации своих прав и по всем вопросам, связанным с обработкой персональных данных пользователь может обратиться к оператору через контактные данные, указанные на сайте. В случае использования пользователем средств коммуникации иных, чем форма на сайте интернет-магазина персональные данные пользователя могут быть получены, сохранены и обработаны в бумажной форме и такие действия могут потребовать более длительного времени, чем обработка персональных данных, полученных в электронной форме через сайт.

6. Меры по защите персональных данных

6.1. Оператор принимает все необходимые организационные и технические меры для обеспечения конфиденциальности данных, предотвращения их утраты, незаконного доступа, изменения или уничтожения.

6.2. К числу мер защиты относятся:

• Использование разрешенных законодательством Российской Федерации средств шифрования данных и других технологий защиты информации.
• Ограничение круга лиц, имеющих доступ к персональным данным. К персональным данным пользователей имеют доступ следующие лица оператора (по должностям): администратор по обработке заказов, курьер по доставке заказа в транспортную компанию, бухгалтер по обработке платежной информации, юрист по работе с претензиями пользователей.
• Регулярный аудит информационных систем оператора.

6.3. Оператор несёт ответственность за соблюдение правил обращения с персональными данными пользователей в соответствии с действующим законодательством Российской Федерации.

7. Заключительные положения

7.1. Настоящие правила являются неотъемлемой частью политики сайта интернет-магазина.

7.2. Оператор вправе вносить изменения в данные правила в одностороннем порядке для совершенствования процедур и алгоритмов работы с персональными данными пользователей для более полного соответствия требованиям российского законодательства. Обновлённая версия правил обращения с персональными данными вступает в силу с момента публикации на сайте интернет-магазина.

7.3. Отметка о согласии с правилами обращения с персональными данными в форме заказа интернет -магазина подтверждает ознакомление пользователя с настоящими правилами в редакции, действующей на момент оформления заказа.