Политика обработки
персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Шмарик А.В. (ИНН 780160147065), действующим под коммерческим обозначением GEMCHANGE (далее — Оператор), на сайте gemchange.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации или без использования таких средств.
2. Состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных пользователей Сайта:
- Фамилия, имя, отчество
- Контактный номер телефона
- Адрес электронной почты
- Имя пользователя (username) в мессенджере Telegram
- Адрес доставки заказа
- Сведения о заказанных товарах, ссылки на товары, история заказов
- Платёжные данные в объёме, необходимом для исполнения договора (при этом полные реквизиты карты Оператором не хранятся)
- IP-адрес, данные cookies, тип браузера и операционной системы, иная техническая информация, передаваемая браузером пользователя
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
- Идентификация пользователя как стороны договора-оферты
- Связь с пользователем для согласования параметров заказа
- Исполнение обязательств Оператора по выкупу и доставке товаров
- Выставление счетов, обработка платежей, формирование кассовых чеков
- Информирование пользователя о статусе заказа
- Рассмотрение претензий и обращений
- Соблюдение требований налогового, бухгалтерского и иного законодательства
- Маркетинговые рассылки и информирование о новых предложениях (только при наличии явного согласия пользователя)
4. Правовые основания
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных, выраженное путём заполнения форм на Сайте или начала использования сервисов
- Необходимость исполнения договора, стороной которого является субъект персональных данных
- Необходимость исполнения Оператором обязанностей, возложенных законодательством РФ
5. Способы и сроки обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Персональные данные хранятся в течение срока действия договорных отношений с пользователем и в течение 3 лет после их прекращения — для целей бухгалтерского и налогового учёта в соответствии с требованиями законодательства РФ.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
6.2. Передача персональных данных третьим лицам осуществляется только в следующих случаях:
- Транспортным компаниям (СДЭК, Boxberry, Почта России и иным перевозчикам) — в объёме, необходимом для доставки заказа
- Банкам и платёжным сервисам — в объёме, необходимом для проведения платежа
- Налоговым органам, ФНС, иным государственным органам — в случаях, предусмотренных законодательством РФ
- Контрагентам, оказывающим Оператору услуги хостинга и обработки заявок, при условии соблюдения ими режима конфиденциальности
7. Меры обеспечения безопасности
7.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- Использование SSL-шифрования при передаче данных
- Ограничение доступа к персональным данным кругом лиц, для которых это необходимо
- Регулярное резервное копирование
- Контроль за соблюдением требований к обработке
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию о составе, целях и способах обработки своих персональных данных
- Требовать уточнения, блокирования или уничтожения персональных данных в случаях их неполноты, неточности или незаконного использования
- Отозвать согласие на обработку персональных данных в любой момент
- Обжаловать действия Оператора в Роскомнадзоре или в суде
9. Использование cookies
9.1. Сайт использует cookies для поддержания работы интерфейса и аналитики. Продолжая использование Сайта, пользователь соглашается на использование cookies.
9.2. Пользователь может самостоятельно отключить cookies в настройках своего браузера. При этом некоторые функции Сайта могут быть недоступны.
10. Контакты для запросов
Запросы по вопросам обработки персональных данных, отзыв согласия, требования об уточнении или удалении данных направляются по адресу:
11. Изменения Политики
11.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице gemchange.ru/privacy.
11.2. Существенные изменения, затрагивающие права пользователей, доводятся до их сведения дополнительно (по электронной почте или через уведомление на Сайте).