1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ИП Пилипенко Александр Александрович (далее — Оператор), меры по обеспечению безопасности персональных данных и порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется ко всей информации, которую Оператор получает через сайт https://www.streettuning.pro, его страницы, формы заказа, регистрации, обратной связи и подписки, а также при дальнейшем взаимодействии с покупателями по заказам и обращениям.

1.4. Использование сайта без передачи данных через формы само по себе не означает согласия на все виды обработки. Согласие запрашивается отдельно в случаях, когда оно является правовым основанием.

1.5. Политика опубликована на страницах сайта, на которых осуществляется сбор персональных данных, либо доступна с таких страниц по прямой ссылке.

2. Основные термины и принципы

2.1. Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2.2. Оператор соблюдает следующие принципы:

законность и справедливость обработки;

ограничение обработки заранее определёнными и законными целями;

недопустимость объединения баз с несовместимыми целями;

соответствие состава данных заявленным целям и недопустимость избыточности;

точность и актуальность данных;

хранение не дольше, чем этого требуют цели обработки или закон;

уничтожение либо обезличивание после достижения цели при отсутствии другого законного основания.

3. Категории субъектов персональных данных

посетители сайта;

покупатели, заказчики и зарегистрированные пользователи;

получатели заказов, сведения о которых сообщил покупатель;

лица, направившие заявку, обращение, претензию или запрос на подбор товара;

подписчики рекламных и информационных сообщений;

представители контрагентов и иные лица, взаимодействующие с Оператором по вопросам продажи и доставки товаров.

Лицо, сообщающее Оператору данные другого получателя заказа, обязано иметь законное основание для такой передачи и предоставить получателю информацию об Операторе и обработке данных.

4. Категории и перечень персональных данных

фамилия, имя, отчество;

номер телефона и адрес электронной почты;

адрес, способ и иные сведения о доставке, сведения о получателе;

сведения о заказах, оплате, возвратах, обращениях и претензиях;

банковские реквизиты в объеме, необходимом для возврата денежных средств;

сведения об автомобиле и совместимости товара, сообщённые пользователем;

идентификаторы учетной записи и история действий в личном кабинете;

IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, сессии, дате и времени использования сайта;

содержание сообщений и документы, самостоятельно переданные субъектом и необходимые для заявленной им цели.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм.

5. Цели, состав данных и категории субъектов

6. Правовые основания обработки

согласие субъекта персональных данных;

необходимость заключения договора по инициативе субъекта, а также исполнения договора, стороной или выгодоприобретателем которого он является;

исполнение обязанностей Оператора, установленных гражданским, налоговым, бухгалтерским, кассовым законодательством и законодательством о защите прав потребителей;

осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;

иные основания, прямо предусмотренные законодательством Российской Федерации.

Предоставление данных, необходимых для заказа, является условием заключения и исполнения договора по инициативе покупателя. Без них Оператор не сможет принять, доставить или исполнить заказ.

7. Порядок, условия и способы обработки

7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей и без передачи по сети Интернет.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не распространяет персональные данные неограниченному кругу лиц. Для публикации ФИО, фотографии, отзыва или иных данных, позволяющих определить автора, предварительно получается отдельное согласие на обработку персональных данных, разрешенных для распространения.

7.4. Полные реквизиты банковской карты обрабатываются банком или платёжным сервисом. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности, если оплата производится на защищённой странице платёжной организации.

8. Передача и поручение обработки

Оператор передает данные либо поручает их обработку только в необходимом объеме и при наличии правового основания следующим категориям получателей:

ООО «СДЭК-Глобал», АО «Почта России», курьерским службам и транспортным компаниям, выбранным или согласованным с покупателем;

банкам, кредитным организациям, платёжным сервисам и оператору фискальных данных;

поставщикам российского хостинга, разработчикам и организациям технической поддержки сайта и информационных систем;

операторам связи и сервисам отправки сервисных SMS и email-сообщений;

государственным органам и иным лицам, когда передача требуется законом.

В договорах поручения обработки определяются перечень данных и операций, цели, требования к конфиденциальности, безопасности, локализации и уведомлению об инцидентах. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по его поручению.

9. Локализация и трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собранных через сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных, собранных через сайт. До начала такой передачи, если она потребуется, Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору.

9.3. При самостоятельном переходе пользователя по ссылке на внешний мессенджер или социальную сеть соответствующий сервис обрабатывает данные также на основании собственных правил. Пользователь самостоятельно принимает решение об использовании такого сервиса.

10 Cookies и технические данные

10.2. Аналитические и рекламные cookies, а также метрические и рекламные программы могут активироваться только после получения соответствующего согласия посетителя, если такое согласие требуется применимым законодательством. Посетителю должна быть предоставлена возможность принять, отклонить или настроить необязательные cookies.

10.3. Cookies могут содержать идентификатор, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на сайте. Конкретный срок зависит от назначения cookie и отображается в настройках браузера либо интерфейсе управления cookies.

10.4. Пользователь может изменить решение через интерфейс настройки cookies на сайте и удалить сохранённые cookies в настройках браузера. Отказ от необязательной аналитики не должен лишать пользователя возможности оформить заказ.

11. Рекламные и сервисные сообщения

11.1. Сервисные сообщения о заказе, оплате, доставке, возврате или безопасности направляются для исполнения договора и не предназначены для продвижения товаров.

11.2. Рекламные сообщения по email, телефону, SMS или в мессенджерах направляются только при наличии отдельного предварительного согласия адресата. Согласие на обработку персональных данных и согласие на рекламу не объединяются. Отказ от рекламы не препятствует оформлению заказа.

11.3. Отказаться от рекламы можно по ссылке в сообщении, если она предусмотрена, либо путем направления требования на info@streettuning.pro. После получения отказа рекламные сообщения прекращаются.

12. Сроки хранения, прекращение обработки и уничтожение

данные заказов и расчетов — в течение исполнения договора и далее в сроки, установленные налоговым, бухгалтерским, кассовым законодательством и законодательством о защите прав потребителей;

данные личного кабинета — до удаления учетной записи пользователем либо прекращения работы кабинета, если более длительное хранение не требуется законом или договором;

данные обращений, подбора товара и претензий — до завершения обработки обращения и в течение применимого срока исковой давности;

данные рекламной рассылки — до отзыва отдельного согласия или прекращения рассылки;

технические журналы и cookies — в течение срока, необходимого для безопасности и работы сайта, либо срока действия соответствующего cookie.

При достижении цели Оператор прекращает обработку и уничтожает данные не позднее 30 дней, если договором или законом не предусмотрено иное. При выявлении неправомерной обработки, которую невозможно сделать правомерной, данные уничтожаются не позднее 10 рабочих дней. Факт уничтожения подтверждается документально в установленном порядке.

13. Права субъекта персональных данных

получить сведения об обработке своих персональных данных;

потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;

отозвать согласие на обработку, когда обработка основана на согласии;

потребовать прекращения обработки в случаях, предусмотренных законом;

отказаться от рекламных сообщений;

обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращений

14.1. Запрос, отзыв согласия или требование можно направить на info@streettuning.pro либо по адресу: 630004, г. Новосибирск, ул. Фёдора Ивачёва, д. 6.

14.2. В обращении указываются ФИО, контакт для ответа, содержание требования и сведения, подтверждающие отношения с Оператором либо факт обработки данных. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения несанкционированного доступа.

14.3. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

15. Меры защиты и реагирование на инциденты

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учет лиц с доступом, использование средств защиты, резервное копирование, контроль действий пользователей информационных систем, обучение работников, внутренний контроль, оценку возможного вреда и проверку эффективности мер безопасности.

При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, и принимает меры по устранению последствий.

16. Заключительные положения

16.1. Оператор вправе изменять Политику при изменении законодательства, состава процессов или информационных систем. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

16.2. Актуальная редакция размещается по адресу: https://www.streettuning.pro/privacy/.

16.3. Если фактически используемый сервис, форма, получатель данных или цель обработки изменились, Оператор до начала новой обработки обновляет настоящую Политику, согласия и уведомление Роскомнадзора.