Соглашение на обработку персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по их безопасности. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: индивидуальный предприниматель Петров Николай Иванович, ИНН 502400097788, ОГРНИП 305502403900081.

Адрес для обращений: 125464, г. Москва, Пятницкое шоссе, д. 18, павильон 498. Почта: muzmsk@mail.ru. Телефон: +7 (495) 794-18-77.

Политика распространяется на все данные, которые Оператор получает от посетителей сайта muzmsk.ru. Обработка ведётся на законной и справедливой основе.

2. Правовые основания обработки

• Договор розничной купли-продажи, заключаемый при оформлении заказа: обработка нужна для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ).
• Согласие субъекта персональных данных: при регистрации, отправке форм на сайте, подписке на новости и в иных случаях, когда оно запрашивается.
• Обязанности, возложенные законом: бухгалтерский и налоговый учёт, выдача кассового чека по Федеральному закону от 22.05.2003 № 54-ФЗ.

3. Цели обработки

• Оформление, оплата, доставка и сопровождение заказа.
• Связь с покупателем по заказу: подтверждение, уточнение адреса и времени доставки.
• Создание и ведение учётной записи в личном кабинете.
• Ответы на обращения, в том числе через формы «Задать вопрос» и «Заказать звонок» и онлайн-чат.
• Оформление возвратов, обменов и гарантийных обращений.
• Рассмотрение резюме кандидатов на вакансии.
• Отправка новостей и сведений об акциях тем, кто подписался на них на сайте.
• Исполнение требований законодательства, включая выдачу кассовых чеков.

Данные не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для покупателя.

4. Категории субъектов и состав данных

Оператор обрабатывает данные покупателей, зарегистрированных пользователей, посетителей сайта и кандидатов на вакансии в следующем составе:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• логин и пароль учётной записи;
• состав и история заказов, сведения об оплате (без данных банковской карты);
• сведения, которые кандидат сам указывает в резюме;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie.

Данные банковских карт Оператор не получает и не хранит. Реквизиты карты вводятся на стороне платёжного сервиса. Специальные категории персональных данных и биометрия не обрабатываются.

5. Порядок и условия обработки

Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.

Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

6. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для указанных целей, и только следующим категориям получателей:

• Службы доставки и курьеры: имя, телефон, адрес или пункт выдачи, состав отправления.
• Платёжные сервисы (ASSIST, ЮKassa, Яндекс Пэй, включая Сплит): сумма, состав заказа и контактные данные для фискального чека.
• Сервисы онлайн-чата (Jivo, Битрикс24): сведения, которые посетитель сам сообщает в переписке.
• Хостинг-провайдер: хранение данных на серверах в Российской Федерации.
• Государственные органы: в случаях и объёме, предусмотренных законом.

В рекламных целях данные третьим лицам не передаются и не продаются. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

• Данные заказа: в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта (не менее 5 лет).
• Данные учётной записи: до её удаления пользователем или до отзыва согласия.
• Обращения через формы и чат: до 1 года с момента последнего обращения.
• Резюме: до завершения подбора на вакансию, если кандидат не согласился на более долгое хранение.
• Адрес подписчика: до отказа от подписки.

По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку;
• отказаться от подписки на новости и акции;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на muzmsk@mail.ru или по адресу Оператора. Ответ предоставляется в срок, установленный 152-ФЗ.

Отзыв согласия не прекращает обработку данных, необходимых для исполнения уже оформленного заказа и для хранения документов, которого требует закон.

9. Меры защиты

• передача данных между браузером и сайтом по защищённому протоколу HTTPS;
• ограничение круга лиц, имеющих доступ к данным, и парольная защита доступа;
• хранение данных банковских карт не ведётся: они остаются на стороне платёжного сервиса.

10. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если не указано иное.