Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Поляковой Анастасией Юрьевной (далее — Оператор) при использовании сайта:
https://www.mag12.ru/
(далее — Сайт).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от пользователей Сайта, в том числе при направлении обращений посредством формы обратной связи.
1.4. Настоящая Политика является общедоступной и размещается на Сайте.

2. Сведения об Операторе
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Полякова Анастасия Юрьевна
ИНН: 231293368870
ОГРНИП: 312231218500110
Адрес регистрации: г. Краснодар, ул. 70-летия Октября, д. 18, кв. 127
Адрес электронной почты: printmag@mail.ru
Телефон: 8 988 478-07-25
2.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по указанному адресу электронной почты.

3. Персональные данные, обрабатываемые Оператором
3.1. При использовании формы обратной связи на Сайте Оператор может обрабатывать следующие персональные данные пользователя:
имя;
номер телефона;
сведения, содержащиеся в тексте сообщения пользователя.
3.2. Пользователь самостоятельно определяет содержание сообщения, направляемого Оператору. В связи с этим текст сообщения может содержать дополнительные персональные данные, добровольно указанные пользователем.
3.3. Оператор не запрашивает посредством формы обратной связи специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о банковских картах, пароли и иные сведения, не требующиеся для обработки обращения.
3.4. При посещении Сайта автоматически могут обрабатываться технические сведения, необходимые для функционирования, безопасности и корректной работы Сайта, в том числе:
IP-адрес;
сведения о браузере;
сведения об операционной системе и типе устройства;
дата и время обращения к Сайту;
адрес посещённой страницы;
источник перехода на Сайт;
сведения о файлах cookie;
иные технические сведения, передаваемые браузером пользователя.
3.5. Технические сведения сами по себе не используются Оператором для установления личности пользователя, если иное прямо не требуется для обеспечения безопасности Сайта или исполнения требований законодательства Российской Федерации.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:
4.1.1. Приём и рассмотрение обращений, поступающих через форму обратной связи.
4.1.2. Осуществление обратной связи с пользователем.
4.1.3. Уточнение сведений, необходимых для ответа на обращение.
4.1.4. Подготовка ответа на обращение пользователя.
4.1.5. Обеспечение безопасности Сайта и предотвращение автоматизированных, вредоносных или иных неправомерных действий.
4.1.6. Обеспечение функционирования и корректной работы Сайта.
4.1.7. Исполнение обязанностей, установленных законодательством Российской Федерации.
4.1.8. Защита прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.
4.2. Оператор не осуществляет обработку персональных данных для направления рекламных и информационных рассылок по данным, полученным посредством формы обратной связи.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
согласие пользователя на обработку его персональных данных;
необходимость обработки персональных данных для осуществления и исполнения договора, стороной которого является пользователь, либо для принятия мер по его запросу до заключения договора;
исполнение обязанностей, установленных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.
5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, согласие предоставляется в форме, позволяющей подтвердить факт его получения.
5.3. Пользователь вправе отозвать своё согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации и настоящей Политикой.

6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
6.2. В зависимости от конкретной цели обработки Оператор может осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой;
обезличивание;
блокирование;
удаление;
уничтожение.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Использование информационных систем и сервисов третьих лиц
7.1. Для функционирования Сайта используется платформа InSales.
7.2. Данные, введённые пользователем в форме обратной связи, передаются посредством технической инфраструктуры платформы InSales.
7.3. Для защиты формы обратной связи от автоматизированных отправок и злоупотреблений используется сервис Google reCAPTCHA.
7.4. На Сайте используется встроенная карта 2GIS для отображения местоположения Оператора.
7.5. Для отображения отдельных элементов Сайта используются веб-шрифты Google Fonts.
7.6. При использовании указанных сторонних сервисов соответствующие поставщики сервисов могут осуществлять обработку технических данных пользователей в соответствии со своими условиями использования и документами, регулирующими обработку данных.
7.7. Оператор не передаёт третьим лицам персональные данные пользователей для самостоятельного использования в рекламных целях.

8. Файлы cookie
8.1. Сайт использует файлы cookie и аналогичные технические средства.
8.2. Cookie могут использоваться для:
обеспечения работоспособности Сайта;
поддержания пользовательской сессии;
обеспечения безопасности;
корректной работы отдельных функций Сайта;
определения источника перехода;
сохранения необходимых технических параметров;
обеспечения работы платформы InSales.
8.3. В ходе технического функционирования Сайта могут использоваться системные cookie платформы InSales, в том числе связанные с текущей и первоначальной страницей перехода пользователя, источником перехода, посещением Сайта, сессией и защитой запросов.
8.4. Пользователь может изменить настройки использования cookie в своём браузере, в том числе запретить их использование.
8.5. При отключении или ограничении использования cookie отдельные функции Сайта могут работать некорректно.

9. Передача персональных данных третьим лицам
9.1. Оператор не осуществляет продажу, аренду или иное возмездное предоставление персональных данных пользователей третьим лицам.
9.2. Передача персональных данных может осуществляться в следующих случаях:
если такая передача необходима для функционирования Сайта и используемых на нём информационных систем;
если это необходимо для достижения целей обработки персональных данных;
если пользователь предоставил соответствующее согласие;
если передача предусмотрена законодательством Российской Федерации;
если передача необходима для защиты прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством.
9.3. В частности, для функционирования Сайта могут использоваться технические сервисы InSales, Google и 2GIS.

10. Хранение персональных данных
10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
10.2. Сообщения, направленные посредством формы обратной связи, поступают на электронную почту Оператора printmag@mail.ru.
10.3. Оператор не осуществляет отдельное хранение обращений пользователей в CRM-системах или иных специализированных информационных системах, за исключением хранения, осуществляемого используемой технической инфраструктурой Сайта и электронной почтой.
10.4. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации или не является необходимым для защиты прав и законных интересов Оператора.

11. Права субъекта персональных данных
11.1. Пользователь имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения, исправления или обновления своих персональных данных;
требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.
11.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу:
printmag@mail.ru
11.3. При обращении Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
12.2. Отзыв согласия осуществляется посредством направления соответствующего обращения на электронный адрес:
printmag@mail.ru
12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения их обработки.

13. Меры по защите персональных данных
13.1. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных.
13.2. К таким мерам относятся, в частности:
ограничение доступа к персональным данным;
защита учётных данных и информационных систем;
использование технических средств защиты;
применение механизмов защиты веб-форм;
использование CSRF-защиты;
применение средств защиты от автоматизированных отправок;
поддержание актуального программного обеспечения;
принятие иных мер, необходимых для защиты персональных данных.

14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, порядка обработки персональных данных или функциональности Сайта.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
14.3. Актуальная редакция Политики постоянно доступна пользователям на странице:
https://www.mag12.ru/page/privacy

15. Заключительные положения
15.1. Настоящая Политика действует в отношении обработки персональных данных пользователей Сайта https://www.mag12.ru/.
15.2. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.
Оператор:
Индивидуальный предприниматель
Полякова Анастасия Юрьевна
ИНН: 231293368870
ОГРНИП: 312231218500110
E-mail: printmag@mail.ru
Телефон: 8 988 478-07-25