Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта MIF-SHOP, расположенного в сети Интернет по адресу mif-shop.ru.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является:

ИП Астахов М.А.
Юридический адрес: 440031, г. Пенза, ул. Кижеватова, д. 15, оф. 261
ОГРНИП: 325580000068788
ИНН: 583712698233
Электронная почта: mif-shop@mail.ru
Телефон: +7 995 179-90-80

1.3. Используя сайт, заполняя формы обратной связи, оформляя заказ, направляя сообщения через сайт, мессенджеры, электронную почту или иные каналы связи, пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.4. Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для достижения заявленных целей обработки.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о заказе, выбранных товарах, способе оплаты и доставки;

• комментарии пользователя к заказу или заявке;

• данные, которые пользователь самостоятельно сообщает при обращении через сайт, телефон, электронную почту, мессенджеры или иные каналы связи;

• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, файлы cookie, сведения о действиях пользователя на сайте.

2.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.3. Оператор не осуществляет обработку биометрических персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• приём и обработка заявок пользователей;

• обратная связь с пользователем;

• консультация по товарам, размерам, цветам, доставке и оплате;

• оформление, подтверждение, исполнение и сопровождение заказов;

• доставка товаров пользователю;

• выставление счетов и обработка платежей;

• выполнение требований законодательства Российской Федерации;

• рассмотрение обращений, претензий и запросов пользователей;

• улучшение работы сайта, анализ посещаемости и удобства использования сайта;

• обеспечение безопасности сайта и предотвращение мошеннических действий.

3.2. Направление рекламных и информационных сообщений осуществляется только при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;

• необходимость обработки для заключения и исполнения договора купли-продажи или иного договора с пользователем;

• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;

• законный интерес Оператора, связанный с обеспечением работы сайта, безопасностью, обработкой обращений и защитой прав Оператора.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

5.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа, доставки товара, обработки платежа, выполнения требований закона или защиты прав Оператора.

6. Передача персональных данных третьим лицам

6.1. Для достижения целей обработки персональные данные могут передаваться следующим категориям лиц и организаций:

• платёжным организациям и банкам-эквайерам, в том числе ПАО Сбербанк, при оплате заказа банковской картой;

• транспортным компаниям и службам доставки, включая DPD, ПЭК, Деловые линии, КИТ, Энергия, ЖелДорЭкспедиция и иные транспортные компании, выбранные или согласованные с пользователем;

• поставщикам услуг хостинга, технической поддержки сайта и администрирования сайта;

• сервисам электронной почты, CRM, телефонии, мессенджерам и иным сервисам связи, используемым для обработки заявок и коммуникации с пользователями;

• сервисам веб-аналитики и метрическим программам, используемым для анализа посещаемости сайта;

• государственным органам, если такая передача требуется в соответствии с законодательством Российской Федерации.

6.2. При передаче персональных данных третьим лицам Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

6.3. При переходе пользователя по ссылкам на сторонние сайты, мессенджеры и сервисы обработка данных может осуществляться владельцами соответствующих сайтов и сервисов в соответствии с их собственными документами.

7. Файлы cookie и веб-аналитика

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества обслуживания и удобства использования сайта.

7.2. Сайт может использовать сервисы веб-аналитики и метрические программы, включая Яндекс.Метрику и иные аналогичные сервисы, если они установлены на сайте.

7.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

7.4. Продолжая использовать сайт или нажимая кнопку согласия в уведомлении о cookie, пользователь подтверждает согласие на использование cookie в соответствии с настоящей Политикой.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

8.2. Данные, связанные с оформлением и исполнением заказов, могут храниться в течение срока, необходимого для исполнения договора, гарантийного обслуживания, обработки претензий, а также в течение сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством.

8.3. Данные, полученные через формы обратной связи без последующего оформления заказа, могут храниться до достижения цели обращения, но не более 1 года, если дальнейшее хранение не требуется для защиты прав Оператора или исполнения требований закона.

8.4. Данные, используемые для рекламных и информационных сообщений, хранятся до отзыва согласия пользователя.

8.5. По достижении целей обработки или при отзыве согласия пользователя персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К мерам защиты относятся ограничение доступа к персональным данным, использование паролей и средств администрирования, контроль доступа к сайту и информационным системам, резервное копирование, использование защищённого соединения и иные меры, необходимые для защиты персональных данных.

10. Права пользователя

10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав пользователь может направить обращение Оператору по электронной почте: mif-shop@mail.ru.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по электронной почте mif-shop@mail.ru или по адресу: 440031, г. Пенза, ул. Кижеватова, д. 15, оф. 261.

11.2. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

12.2. Актуальная редакция Политики постоянно доступна на сайте mif-shop.ru.

12.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по электронной почте: mif-shop@mail.ru.