Политика обработки персональных данных
(для сайта devidesign.ru)
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://devidesign.ru
(далее — Сайт), а также меры по обеспечению их безопасности.
Оператором персональных данных является ООО "Деви Хоум", ИНН: 5031142967, ОГРН: 1215000105517 (далее — Оператор).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации.
1.2. Цель Политики — обеспечение защиты прав и свобод пользователей при обработке их персональных данных, а также выполнение требований законодательства РФ.
1.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке и хранении.
2. Персональные данные и цели обработки
2.1. К персональным данным, обрабатываемым Оператором, относятся:
ФИО;
контактные данные (телефон, e-mail, адрес доставки);
сведения о заказах и заключённых договорах;
данные, предоставляемые при заполнении форм на Сайте;
обезличенные данные (cookie-файлы, технические характеристики устройств, IP-адрес).
2.2. Цели обработки персональных данных:
регистрация и обработка заказов;
выполнение договорных обязательств (доставка, гарантийное обслуживание);
исполнение требований законодательства РФ;
обработка обращений и запросов пользователей;
улучшение качества работы Сайта, аналитика и маркетинг;
предоставление персонализированных предложений при наличии согласия пользователя.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных;
заключение и исполнение договора с субъектом;
исполнение обязательных требований законодательства РФ;
защита прав и законных интересов Оператора или третьих лиц.
4. Условия обработки и хранения данных
4.1. Персональные данные обрабатываются с использованием средств автоматизации и без них, в соответствии с законодательством РФ.
4.2. Персональные данные граждан РФ обрабатываются и хранятся исключительно на территории Российской Федерации.
4.3. Хранение персональных данных осуществляется до достижения целей обработки либо в течение сроков, установленных законодательством РФ (например, 5 лет для бухгалтерских документов).
4.4. По достижении целей обработки персональные данные уничтожаются или обезличиваются.
5. Передача персональных данных
5.1. Оператор может передавать персональные данные:
уполномоченным государственным органам — в случаях, установленных законодательством;
партнёрам и подрядчикам — только для выполнения договорных обязательств (например, доставка, курьерские службы);
в государственные информационные системы — в соответствии с законодательством РФ.
5.2. Трансграничная передача персональных данных допускается только в страны, обеспечивающие адекватную защиту прав субъектов, и исключительно при наличии отдельного согласия пользователя.
6. Права пользователя
Пользователь имеет право:
получать информацию о своих персональных данных и порядке их обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7. Обезличивание и cookie
7.1. Оператор вправе использовать обезличенные данные пользователей для аналитики, статистики и улучшения сервиса.
7.2. Обезличивание данных осуществляется в соответствии с Приказом Роскомнадзора № 140.
7.3. Сайт использует cookie-файлы для повышения удобства работы. Пользователь может ограничить или отключить cookie в настройках браузера.
8. Меры по защите данных
Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, включая:
организационные и технические меры защиты;
использование сертифицированных средств защиты;
ограничение доступа к персональным данным;
внутренний контроль соответствия обработки требованиям законодательства РФ.
9. Согласие на обработку данных
9.1. Пользователь выражает согласие на обработку персональных данных путём проставления отметки (чекбокса) в формах на Сайте.
9.2. Оператор хранит сведения о полученных согласиях (включая дату и время) в целях подтверждения их законности.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и размещена на Сайте.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
10.3. Все вопросы, связанные с обработкой персональных данных, можно направлять на электронную почту: info@devidesign.ru.