1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта comfortsdays.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Ершова Наталья Александровна, ИНН 644102496073, ОГРНИП 324237500435791; e-mail: ComfortsDays@yandex.ru, телефон: +7 (918) 265-19-19 (далее — Оператор).

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, в том числе через формы заявок, оформление заказа, личный кабинет, мессенджеры и электронную почту.

1.4. Политика опубликована в открытом доступе по адресу comfortsdays.ru/privacy. Используя Сайт и передавая Оператору свои данные, пользователь подтверждает, что ознакомился с Политикой.

2. Какие данные мы обрабатываем

• фамилия, имя, отчество (или только имя);
• номер телефона, адрес электронной почты, имя пользователя в мессенджере;
• адрес доставки, город;
• для покупателей-организаций и ИП — наименование, ИНН, реквизиты, ФИО и должность контактного лица;
• сведения о заказах и обращениях, текст сообщений;
• технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы (подробнее — в Политике использования cookie).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в сообщениях.

3. Цели обработки

• обработка заявок и обращений, консультации по ассортименту, ценам и доставке;
• заключение и исполнение договоров купли-продажи, в том числе по публичной оферте, доставка товара;
• подготовка коммерческих предложений, в том числе по установке вендинговых аппаратов;
• регистрация и работа личного кабинета;
• исполнение требований налогового и бухгалтерского законодательства;
• улучшение работы Сайта, сбор обезличенной статистики посещений;
• направление информационных и рекламных сообщений — только при отдельном согласии пользователя.

4. Правовые основания

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, договора, стороной которого является субъект (в том числе договора, заключаемого по оферте), и требований законодательства Российской Федерации (ст. 6 Федерального закона № 152-ФЗ). Согласие даётся отдельно — при отправке формы на Сайте.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

5.2. При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение и уточнение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Оператор может передавать данные третьим лицам только в объёме, необходимом для достижения целей обработки: службам доставки и транспортным компаниям (для доставки заказа), банкам и платёжным сервисам (для приёма оплаты), сервисам веб-аналитики (в обезличенном виде), а также государственным органам — в случаях, предусмотренных законом.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Данные хранятся не дольше, чем этого требуют цели обработки: данные заявок и обращений — до достижения цели или отзыва согласия; данные по заключённым договорам — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет).

6. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: защищённое соединение HTTPS, ограничение доступа к данным, пароли и учёт лиц, допущенных к обработке, резервное копирование.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на ComfortsDays@yandex.ru с пометкой «Персональные данные». Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах). После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

8. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте. По всем вопросам, связанным с обработкой персональных данных, пишите на ComfortsDays@yandex.ru.