1. Общие положения
- 1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими нормативными правовыми актами Российской Федерации, и применяется ко всем персональным данным, которые может получить индивидуальный предприниматель Подъячев Максим Евгеньевич, ИНН 212802888026, ОГРНИП 321213000043456, в процессе осуществления деятельности, включая работу интернет-магазина «Casher Collection» по адресу: https://cashercollection.com (далее — «Сайт»).
- 1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями действующего законодательства Российской Федерации.
2. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель:
ФИО: Подъячев Максим Евгеньевич
ИНН: 212802888026
ОГРНИП: 321213000043456
3. Субъекты персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Посетители сайта https://cashercollection.com;
- Покупатели (клиенты) интернет-магазина;
- Сотрудники и соискатели;
- Подрядчики, включая физических лиц, заключивших договоры подряда или оказания услуг;
- Пользователи, взаимодействующие через внешние площадки: TG-Shop, VK Маркет и др.
4. Персональные данные, обрабатываемые Оператором
- 4.1. Для покупателей (пользователей сайта):
- ФИО;
- Контактный номер телефона;
- Адрес электронной почты;
- Адрес доставки;
- Иные данные, добровольно предоставляемые при оформлении заказа.
- 4.2. Для сотрудников и соискателей:
- ФИО;
- Паспортные данные (серия, номер, дата и орган выдачи, код подразделения);
- Дата и место рождения;
- Адрес регистрации и проживания;
- ИНН, СНИЛС;
- Банковские реквизиты;
- Образование, стаж, опыт работы;
- Иные сведения, необходимые в рамках трудовых отношений и заключения NDA.
- 4.3. Для подрядчиков и контрагентов (физлиц):
- ФИО;
- Паспортные данные;
- Контактные данные;
- Банковские реквизиты для расчетов;
- Иные данные, предусмотренные договором.
5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором для следующих целей:
- Осуществление продаж товаров через сайт;
- Обработка заказов и доставка товаров;
- Регистрация пользователей сайта;
- Коммуникация с клиентами, включая рассылки и уведомления (при наличии согласия);
- Заключение, исполнение и прекращение договоров;
- Ведение бухгалтерского и налогового учета;
- Соблюдение требований законодательства РФ;
- Обеспечение внутренней безопасности и соблюдение процедур (включая подписание NDA с сотрудниками и подрядчиками);
- Рассмотрение обращений, претензий, отзывов.
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Ст. 24 Конституции РФ;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс РФ;
- Трудовой кодекс РФ;
- Налоговый кодекс РФ;
- Согласие субъекта персональных данных;
- Иные нормативные правовые акты.
7. Условия и принципы обработки персональных данных
- 7.1. Оператор обрабатывает персональные данные на принципах:
- Законности и справедливости;
- Ограничения обработки достижением конкретных, заранее определённых и законных целей;
- Соответствия объема и характера обрабатываемых данных заявленным целям обработки;
- Достоверности, актуальности и достаточности данных;
- Ограничения срока хранения данных — не дольше, чем это требуется целью обработки.
8. Способы обработки персональных данных
- 8.1. Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без таковых.
- 8.2. Данные хранятся на сервере, защищенном от несанкционированного доступа.
- 8.3. Сайт использует SSL-сертификат для защиты соединения и передачи данных пользователей.
9. Хранение и передача персональных данных
- 9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством.
- 9.2. Доступ к персональным данным имеют только уполномоченные сотрудники, а также:
- Бухгалтерская служба на аутсорсинге (для исполнения налоговых и финансовых обязанностей);
- Государственные органы в случаях, предусмотренных законом;
- Курьерские и почтовые службы (в объеме, необходимом для доставки).
- 9.3. Передача третьим лицам возможна только с согласия субъекта или в рамках правовых обязанностей.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:
- Ограничение доступа к информации;
- Назначение ответственных лиц;
- Использование SSL-шифрования;
- Контроль доступа к серверам;
- Использование паролей и антивирусного ПО;
- Заключение договоров конфиденциальности (NDA).
11. Права субъектов персональных данных
Субъект персональных данных имеет право:
- Получить сведения о наличии, составе и цели обработки его ПДн;
- Требовать уточнения, блокирования или уничтожения недостоверных или неправомерно обрабатываемых данных;
- Отозвать согласие на обработку;
- Обратиться с жалобой в Роскомнадзор или суд.
- Обращения направляются по адресу электронной почты: podacevmaksim14@gmail.com
12. Заключительные положения
- 12.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://cashercollection.com/policy
- 12.2. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления. Актуальная версия Политики действует с момента размещения на сайте.
- 12.3. Пользователи, продолжая использование сайта, соглашаются с условиями настоящей Политики.