Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Гянджумяном Мгером Александровичем (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Действие Политики распространяется на персональные данные, получаемые Оператором посредством сайта migelgroup.ru, форм обратной связи, корзины и оформления заказа, электронной почты, телефонной связи, мессенджеров, при посещении магазинов, оформлении индивидуальных заказов и в процессе исполнения заключённых договоров.

1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика находится в свободном доступе на сайте Оператора.

Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2.3. К обработке относятся, в частности, сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Оператор — ИП Гянджумян Мгер Александрович, самостоятельно или совместно с другими лицами организующий обработку персональных данных и определяющий цели такой обработки.

Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных только при наличии законного основания.

3.2. Правовыми основаниями обработки могут являться:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Закон Российской Федерации «О защите прав потребителей»;
• Гражданский кодекс Российской Федерации;
• законодательство Российской Федерации о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и иные обязательные требования закона;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• действия по инициативе субъекта персональных данных, направленные на заключение договора;
• согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Категории субъектов и обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей сайта;
• потенциальных покупателей;
• покупателей и заказчиков;
• получателей заказов;
• лиц, обратившихся к Оператору с вопросом, обращением или претензией;
• лиц, оформляющих индивидуальный пошив или иной индивидуальный заказ.

4.2. В зависимости от цели обработки Оператор может обрабатывать:

• фамилию, имя, отчество при их предоставлении;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о получателе заказа;
• сведения о заказанных товарах;
• историю заказов и обращений;
• сведения, содержащиеся в переписке с Оператором;
• индивидуальные мерки и параметры изделия, предоставленные для индивидуального пошива;
• сведения, необходимые для возврата денежных средств, если возврат невозможно осуществить первоначальным способом оплаты;
• технические сведения о работе с сайтом, перечисленные в разделе 8 настоящей Политики.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если такая обработка не требуется законодательством.

4.4. Индивидуальные мерки, предоставляемые для пошива изделия, используются исключительно для изготовления или подбора изделия и не используются Оператором для установления личности по физиологическим или биологическим характеристикам.

4.5. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности субъекта, если такая обработка специально не организована в будущем на законном основании.

Цели обработки персональных данных

Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств либо смешанным способом.

6.2. Оператор осуществляет обработку только тех данных, которые необходимы для достижения конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

6.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточность данных по отношению к заявленным целям не допускается.

6.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, когда это необходимо для целей обработки.

6.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, за исключением случаев, установленных законом.

Передача персональных данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

7.2. Для исполнения заказа и выполнения обязанностей Оператора данные в необходимом объёме могут предоставляться:

• транспортным, курьерским организациям и службам доставки;
• банкам, эквайринговым организациям и платёжным сервисам;
• операторам фискальных данных и организациям, участвующим в формировании кассовых чеков;
• операторам связи и сервисам отправки технических сообщений, если такие сервисы используются;
• организациям и индивидуальным предпринимателям, обеспечивающим техническое функционирование сайта и информационных систем Оператора;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

7.3. Передаётся только тот объём персональных данных, который необходим соответствующему получателю для выполнения конкретной функции.

7.4. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает наличие предусмотренных законом условий и требований к конфиденциальности и безопасности персональных данных.

Файлы cookie и техническая информация

8.1. При посещении сайта браузер пользователя может автоматически передавать техническую информацию, в том числе IP-адрес, данные cookie, сведения об устройстве, браузере, операционной системе, дате и времени обращения к сайту и посещённых страницах.

8.2. Cookie могут использоваться для обеспечения функционирования сайта, корзины, сохранения пользовательской сессии и настроек, обеспечения безопасности и анализа эффективности работы сайта.

8.3. Технические cookie, без которых отдельные функции сайта не могут работать корректно, применяются в объёме, необходимом для предоставления соответствующих функций.

8.4. При использовании необязательных аналитических или иных технологий Оператор обеспечивает получение необходимого согласия пользователя в случаях, предусмотренных законодательством.

8.5. Пользователь может изменить настройки cookie в своём браузере. Ограничение использования cookie может привести к некорректной работе отдельных функций сайта, включая корзину, авторизацию и оформление заказа.

8.6. На сайте могут размещаться ссылки на сайты или сервисы третьих лиц. При переходе на такие ресурсы обработка данных осуществляется соответствующими владельцами ресурсов на основании их собственных документов.

Сроки обработки, хранения и уничтожения данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

9.2. Персональные данные, связанные с исполнением заказов, расчётами, кассовыми документами, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных обязательными требованиями законодательства.

9.3. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает данные либо обеспечивает их уничтожение в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для дальнейшего хранения.

9.4. При отзыве согласия Оператор прекращает обработку, осуществлявшуюся на основании такого согласия, если отсутствует иное законное основание для продолжения обработки.

9.5. При наличии законного основания Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.

Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам в зависимости от характера обработки относятся:

• ограничение доступа к персональным данным;
• применение средств аутентификации и разграничения доступа;
• использование защищённого соединения при передаче информации через сайт;
• применение технических мер по защите серверов, информационных систем и рабочих устройств;
• резервное копирование в случаях, когда оно необходимо;
• контроль доступа лиц, непосредственно работающих с персональными данными;
• использование паролей и иных средств защиты;
• выявление и реагирование на инциденты, связанные с персональными данными;
• принятие иных мер в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

10.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к местонахождению баз данных.

Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством.

11.2. Субъект вправе требовать от Оператора:

• уточнения неполных, устаревших или неточных персональных данных;
• блокирования персональных данных в предусмотренных законом случаях;
• удаления или уничтожения данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;
• прекращения обработки персональных данных, если для этого имеются предусмотренные законом основания;
• предоставления информации о порядке обработки его персональных данных.

11.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

11.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

Порядок направления обращений и отзыва согласия

12.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

• по электронной почте: 1988migel@mail.ru;
• по почтовому адресу: г. Ессентуки, ул. Интернациональная, 29 .

12.2. Обращение должно позволять Оператору достоверно определить субъект персональных данных и содержание его требования.

12.3. В обращении рекомендуется указать ФИО, контактные данные, сведения о взаимодействии с Оператором или номер заказа и сформулировать требование.

12.4. Если для исполнения запроса необходимо подтвердить личность заявителя, Оператор вправе запросить сведения в объёме, необходимом для такого подтверждения.

12.5. Требования субъекта рассматриваются Оператором в сроки, установленные Федеральным законом № 152-ФЗ.

Локализация и трансграничная передача персональных данных

13.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

13.2. Оператор не осуществляет преднамеренную трансграничную передачу персональных данных без выполнения требований, установленных статьёй 12 Федерального закона № 152-ФЗ.

13.3. Если для работы Оператора в будущем потребуется трансграничная передача персональных данных, такая передача осуществляется только при наличии соответствующего правового основания и после выполнения предусмотренных законом процедур.

13.4. Самостоятельный переход пользователя по внешней ссылке на сайт, социальную сеть или мессенджер третьего лица не означает, что Оператор самостоятельно осуществляет передачу всех персональных данных пользователя владельцу такого ресурса. Обработка данных на стороннем ресурсе регулируется документами его владельца.

Заключительные положения

14.1. Настоящая Политика действует с момента её публикации на сайте и до замены новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, процессов обработки данных или функциональности сайта.

14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок прямо не указан в новой редакции.

14.4. Актуальная версия Политики постоянно находится в открытом доступе на сайте Оператора.

Контактные данные Оператора