1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператор персональных данных: Индивидуальный предприниматель Марачев Артем Александрович (ИНН: 771385087893, ОГРНИП: 320774600220330).

Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с деятельностью сайта https://garra-force.ru/. 

2. Персональные данные, которые обрабатываются

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (ФИО)
• номер телефона
• адрес электронной почты
• адрес доставки
• технические данные (IP-адрес, cookies, данные браузера)

Оператор не обрабатывает специальные категории персональных данных (расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и иные категории, указанные в ст. 10 Федерального закона № 152-ФЗ).

Оператор не осуществляет обработку персональных данных несовершеннолетних.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• обработка заявок, поступающих через формы Сайта
• заключение и исполнение договоров купли-продажи и оказания услуг
• организация и осуществление доставки товаров
• обратная связь с клиентом по вопросам заказа
• направление информационных и рекламных сообщений (исключительно при наличии согласия субъекта персональных данных)
• аналитика посещаемости и улучшение работы Сайта

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
• выполнение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ).

Согласие субъекта персональных данных фиксируется путём проставления отметки (чекбокса) в форме обратной связи на Сайте и хранится в электронном виде.

5. Порядок обработки персональных данных

Обработка персональных данных осуществляется:

• с использованием автоматизированных средств (через Сайт и CRM-системы)
• без использования средств автоматизации (при оформлении документов)

Оператор обеспечивает:

• конфиденциальность персональных данных;
• невозможность доступа к персональным данным неуполномоченных лиц;
• своевременное обнаружение фактов несанкционированного доступа.

Персональные данные обрабатываются и хранятся на серверах, расположенных исключительно на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ о локализации персональных данных.

6. Передача персональных данных третьим лицам

Персональные данные могут передаваться следующим категориям получателей:

• службам доставки — в объёме, необходимом для организации и осуществления доставки заказанных товаров (ФИО, адрес доставки, телефон);
• CRM-системам — для хранения истории взаимодействия с клиентом и обработки заявок;
• сервисам веб-аналитики — в обезличенном виде для анализа посещаемости Сайта.

Передача персональных данных третьим лицам осуществляется только на основании договоров поручения обработки персональных данных, заключённых в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Третьи лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Передача осуществляется только в объёме, необходимом для выполнения соответствующих обязательств.

Трансграничная передача персональных данных (за пределы Российской Федерации) не осуществляется.

7. Сроки хранения персональных данных

Персональные данные хранятся в течение следующих сроков:

• данные, обрабатываемые на основании согласия субъекта, — до момента отзыва такого согласия;
• данные, полученные через формы обратной связи и заявки, — 3 года с момента последнего взаимодействия с пользователем;
• данные, необходимые для исполнения договора и выполнения требований налогового законодательства, — 5 лет с момента исполнения договора (ст. 23 Налогового кодекса РФ);
• данные, обработка которых обязательна в силу закона, — в сроки, установленные соответствующим законодательством.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

8. Права субъекта персональных данных

В соответствии со ст. 14–21 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, в том числе о целях обработки, категориях данных, источниках их получения, сроках хранения;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору по адресу или контактным данным, указанным в разделе 10. Оператор обязан рассмотреть обращение и предоставить ответ в течение 30 календарных дней с момента его получения.

В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие организационные и технические меры по защите персональных данных:

• ограничение и разграничение прав доступа к персональным данным;
• использование защищённых каналов передачи данных (SSL/TLS);
• регулярный контроль и оценка уровня защиты информационных систем;
• инструктирование сотрудников, имеющих доступ к персональным данным.

10. Реквизиты и контактная информация

Индивидуальный предприниматель Марачев Артем Александрович
ИНН: 771385087893
ОГРНИП: 320774600220330
Адрес: 359240, Республика Калмыкия, р-н Черноземельский, п. Комсомольский, ул. Имени Андрея Хаштаевича Отчиева, д. 1Е
Телефон: +7 (495) 922-63-55​
E-mail: info@garra-force.ru

По вопросам обработки персональных данных и реализации своих прав субъект персональных данных может обратиться по указанным контактным данным в рабочие дни с 10:00 до 20:00 (по московскому времени).