1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ___ (далее — Оператор).

1.2. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:

• Покупателей, оформивших заказ товаров или услуг на Сайте;
• Посетителей Сайта, предоставивших свои персональные данные (в том числе при заполнении форм обратной связи, регистрации, использовании сервисов Сайта или принятии Cookie).

Все указанные лица именуются в настоящем документе как «Пользователи».

2. Основные понятия, используемые в Политике

• Автоматизированная обработка Персональных данных — обработка Персональных данных с помощью средств вычислительной техники.
• Сайт — веб-сайт saveg.store, посредством которого ___ реализует свои товары / услуги.
• Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
• Оператор — лицо, осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту Персональных данных.
• Субъект Персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных.
• Трансграничная передача Персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор имеет право: получать от Субъекта Персональных данных достоверные информацию и/или документы, содержащие Персональные данные; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; в случае отзыва Субъектом согласия на обработку Персональных данных продолжить обработку при наличии оснований, указанных в Законе.

3.2. Оператор обязан: предоставлять Субъекту информацию, касающуюся обработки его Персональных данных; организовывать обработку в порядке, установленном законодательством РФ; отвечать на обращения в соответствии с Законом; сообщать в уполномоченный орган необходимую информацию в течение 10 дней; публиковать настоящую Политику; принимать меры для защиты Персональных данных; прекратить обработку и уничтожить данные в порядке, предусмотренном Законом; исполнять иные обязанности по Закону о персональных данных.

4. Права и обязанности Субъектов Персональных данных

4.1. Субъекты имеют право: получать информацию об обработке их данных; требовать уточнения, блокирования или уничтожения данных при их неточности; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе или в суде; осуществлять иные права по законодательству РФ.

4.2. Субъекты обязаны: предоставлять Оператору достоверные данные о себе; сообщать об уточнении своих данных. 4.3. Лица, передавшие недостоверные сведения, несут ответственность по законодательству РФ.

5. Принципы обработки Персональных данных

• Обработка на законной и справедливой основе.
• Ограничение целями сбора; недопустимость несовместимой обработки.
• Недопустимость объединения несовместимых баз данных.
• Обработке подлежат только данные, отвечающие целям обработки.
• Точность, достаточность и актуальность данных.
• Хранение не дольше, чем требуют цели обработки, если иное не установлено законом или договором.
• Уничтожение при достижении целей или утрате необходимости.

6. Цели обработки Персональных данных

6.1. Оператор осуществляет обработку в целях: предоставления услуг и приобретения товаров; оформления, исполнения и доставки заказов; создания личного кабинета; консультационной и технической поддержки; направления уведомлений; исполнения обязанностей по законодательству РФ; защиты законных интересов; публикации отзывов (при наличии); аналитики и улучшения работы Сайта; рассмотрения обращений.

Перечень персональных данных: идентификаторы Пользователя; фамилия, имя, отчество; номер телефона; адрес электронной почты; адреса доставки; данные заказов и предпочтений (состав, стоимость, статус, способ оплаты и доставки, история, корзины, избранное); технические и аналитические данные (IP, браузер, устройство, cookie, действия, рефереры, UTM, геолокация); признак согласия; коммуникации; отзывы (при наличии).

6.2. Проведение маркетинговых и рекламных коммуникаций — при наличии согласия Пользователя на получение рекламных сообщений.

7. Условия обработки Персональных данных

7.1–7.3. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение данных — автоматизированным и/или неавтоматизированным способом. Сроки обработки и хранения устанавливаются с учётом требований законодательства РФ, договора и/или согласия Субъекта.

7.4–7.5. Уничтожение данных производится при достижении целей, выявлении неправомерной обработки, отзыве согласия или предъявлении требования о прекращении — способом, исключающим восстановление.

7.6–7.8. Передача данных третьему лицу допускается с согласия Субъекта на основании договора; трансграничная передача — с учётом оценки мер безопасности третьего лица и уведомления надзорного органа; размещение данных на Сайте — при наличии согласия Субъекта.

8. Меры обеспечения конфиденциальности и безопасности

Оператор обеспечивает конфиденциальность и безопасность персональных данных правовыми, организационными и техническими мерами (ст. 19 ФЗ-152): разработана настоящая Политика; проведена оценка вреда; работники ознакомлены с законодательством; определены угрозы безопасности; обеспечен учёт носителей; ограничен доступ посторонних лиц к помещениям обработки.

9. Порядок рассмотрения обращений Субъектов

Пользователь вправе обращаться к Оператору для получения информации об обработке своих данных, их уточнения/блокирования/уничтожения, подачи жалобы или отзыва согласия. Ответ направляется в срок не более 10 дней (с возможностью продления до 5 рабочих дней); при отказе направляется мотивированный ответ со ссылкой на норму закона.

10. Заключительные положения

10.1. Пользователь может получить разъяснения по обработке своих персональных данных, обратившись к Оператору по электронной почте ___@___

10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция с датой последнего обновления размещается на Сайте и находится в свободном доступе.