Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, действует в отношении всей информации, которую Оператор может получить о Пользователе сайта gtxshop.ru (далее – «Сайт») с любого устройства и при коммуникации с Оператором в любой форме.

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Используя Сайт (просмотр, чтение, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь даёт согласие на обработку персональных данных в соответствии с данной Политикой.

1.3. Под «Оператором» понимается Индивидуальный предприниматель Шпилевой Кирилл Вячеславович (ИНН 251109723078, ОГРН 325253600110369).

В настоящей Политике используются следующие термины:

• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;
• Блокирование — временное прекращение обработки (кроме случаев уточнения данных);
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных по адресу gtxshop.ru;
• Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному субъекту;
• Обработка персональных данных — любое действие (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• Оператор — ИП Шпилевой К.В., организующий обработку данных;
• Персональные данные — любая информация, относящаяся к Пользователю;
• Пользователь — любой посетитель Сайта;
• Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.

3.1. Оператор имеет право:

• получать от субъекта достоверные персональные данные;
• продолжить обработку без согласия при наличии законных оснований (отзыв согласия, требование прекратить обработку);
• самостоятельно определять меры для выполнения обязанностей по Закону о персональных данных.

3.2. Оператор обязан:

• использовать данные только в заявленных целях;
• предоставлять субъекту информацию об обработке его данных;
• отвечать на запросы в течение 10 рабочих дней;
• публиковать актуальную Политику на Сайте;
• принимать правовые, организационные и технические меры для защиты данных;
• прекратить обработку и уничтожить данные в случаях, предусмотренных законом;
• хранить информацию в течение необходимого срока, если иное не установлено законодательством.

4.1. Субъекты имеют право:

• получать сведения об обработке своих данных (за исключением ограничений, установленных законом);
• требовать уточнения, блокирования или уничтожения неполных/неточных/незаконно полученных данных;
• выдвигать условие предварительного согласия при обработке в рекламных целях;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе или суде.

4.2. Субъекты обязаны:

• предоставлять достоверные данные;
• сообщать об изменении своих данных.

Лица, передавшие недостоверные сведения или данные другого лица без его согласия, несут ответственность по законодательству РФ.

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей. Не допускается объединение баз данных с несовместимыми целями.

Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается.

Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных/неточных сведений.

Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (если иной срок не установлен законом или договором).

6.1. Оператор может обрабатывать следующие данные, предоставленные Пользователем:

• фамилия, имя, отчество (при наличии);
• дата и место рождения (при необходимости для идентификации);
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• марка, модель, цвет мотоцикла (при оформлении заказа);
• паспортные данные (серия, номер, кем и когда выдан) — исключительно в случаях, предусмотренных законодательством, или для оформления доставки транспортной компанией либо кредита через банки-партнёры.

6.2. Автоматически собираемые данные (файлы cookie, Яндекс.Метрика):

• тип действия на Сайте (клик, наведение курсора);
• дата и время действия;
• URL страницы;
• Referer;
• IP-адрес (без возможности идентификации личности);
• User-Agent;
• ClientID (идентификатор браузера);
• экранное разрешение;
• класс HTML-элемента, на который кликает пользователь;
• данные о просматриваемых товарах.

6.3. Обработка обезличенных статистических данных может поручаться третьим лицам (например, сервисам аналитики).

6.4. Пользователь может управлять файлами cookie через настройки браузера. Блокировка cookie может снизить функциональность Сайта.

7.1. Оператор обрабатывает данные для следующих целей:

• идентификация Пользователя;
• создание и ведение личного кабинета;
• обратная связь, рассылка информационных и рекламных материалов (только с согласия);
• заключение и исполнение договоров купли-продажи;
• уведомление о статусе заказа;
• обработка платежей;
• маркетинговые и статистические исследования.

7.2. Пользователь соглашается на получение рекламных материалов от Оператора и его партнёров, если договором предусмотрено распространение рекламы.

7.3. Информирование осуществляется любым законным способом по предоставленным контактам.

Правовыми основаниями являются Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ (в применимых случаях), договоры между Оператором и Пользователем.

Оператор обрабатывает персональные данные только при их самостоятельной отправке Пользователем через формы на Сайте. Заполняя формы, Пользователь соглашается с Политикой.

Обезличенные данные обрабатываются, если это разрешено настройками браузера (cookie, JavaScript).

9.1. Безопасность обеспечивается следующими мерами:

• правовые (положение о защите данных, соглашения о конфиденциальности);
• организационные (назначение ответственных, хранение материальных носителей в сейфе);
• технические (сертифицированные средства защиты информации, взаимодействие с системами обнаружения кибератак).

9.2. Доступ к персональным данным имеют только уполномоченные лица.

9.3. Передача третьим лицам без согласия не допускается, за исключением случаев, предусмотренных законодательством.

9.4. При обнаружении неточностей Пользователь может актуализировать данные, отправив запрос на gtx300pro@gmail.com с пометкой «Актуализация персональных данных».

9.5. Срок обработки соответствует сроку, необходимому для достижения целей (раздел 7), если законом не установлено иное.

9.6. Пользователь вправе отозвать согласие, направив письмо на gtx300pro@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

9.7. Данные собираются двумя способами: напрямую через формы и автоматически (cookie).

9.8. Раскрытие данных возможно в ответ на официальные запросы госорганов в рамках закона.

9.9. Обмен данными с третьими лицами допускается для предоставления персонализированной рекламы, при этом используются шифрованные идентификаторы.

9.10. Обработка осуществляется без ограничения срока любым законным способом.

9.11. Для выполнения заказа данные могут передаваться курьерским службам, почтовым операторам, операторам связи.

9.12. Информация, собираемая сторонними сервисами (платёжные системы и пр.), регулируется их собственными политиками. Оператор не несёт ответственности за действия таких лиц.

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

Оператор и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12.1. Пользователь может получить разъяснения по вопросам обработки данных, обратившись на gtx300pro@gmail.com.

12.2. Пользователь может изменить или удалить свои данные через Личный кабинет либо отправив запрос на указанный email. Информация может быть удалена не мгновенно; часть сведений может сохраняться в соответствии с требованиями законодательства.

12.3. Политика действует бессрочно до замены новой версией. Все изменения публикуются на Сайте.

12.4. Актуальная редакция всегда доступна по адресу https://gtxshop.ru/privacy.