1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») является официальным документом индивидуального предпринимателя Бобылева Ивана Дмитриевича (ИНН 771824020836, ОГРНИП 321774600546838), осуществляющего деятельность под брендом «SUMSOUR» на сайте sumsour.com (далее — «Оператор» или «Интернет-магазин»).

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, являющихся пользователями Сайта sumsour.com и его сервисов (далее — «Пользователи»).

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

1.5. Отношения, связанные с обработкой персональных данных пользователей Сайта, регулируются настоящей Политикой и действующим законодательством РФ.

 

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных на основе следующих принципов:

— законность целей и способов обработки персональных данных;

— добровольность предоставления персональных данных Пользователем;

— добросовестность и разумность действий Оператора;

— соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;

— соответствие объёма и характера обрабатываемых персональных данных, а также способов их обработки — заявленным целям.

 

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

3.1. Для обеспечения доступа к Сайту, оформления и исполнения заказов Оператор собирает следующие персональные данные:

— Фамилия и Имя Пользователя (для обращения и оформления заказа);

— адрес доставки;

— номер телефона;

— адрес электронной почты.

3.2. Указанные данные используются для: связи с Пользователем; авторизации на Сайте при создании заказа; направления кассовых чеков; информирования о статусе заказа; направления рекламной информации — при наличии предварительного согласия Пользователя.

3.3. В случаях, предусмотренных законом, или при возникновении спорной ситуации Оператор вправе запросить дополнительные персональные данные: паспортные данные или банковские реквизиты (например, для оформления возврата платежа, подготовки письменного ответа, получения ИНН по требованию банка). Предоставляя такие данные по запросу, Пользователь даёт согласие на их обработку, а Оператор обязуется обеспечить их надлежащую защиту.

3.4. Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья и т.д.).

 

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет сбор и обработку персональных данных в следующих целях:

— исполнение договора купли-продажи, стороной или выгодоприобретателем по которому является Пользователь, включая приобретение, проверку качества, хранение и передачу заказанных товаров, а также приём оплаты;

— верификация Пользователей на Сайте, в том числе при восстановлении доступа или изменении учётных данных;

— направление документов об оплате в соответствии с Федеральным законом № 54-ФЗ;

— урегулирование возможных конфликтных ситуаций;

— улучшение качества обслуживания и анализ работы Сайта;

— проведение статистических исследований;

— направление рекламной информации — исключительно при наличии согласия Пользователя;

— минимизация правовых рисков Оператора.

 

5. ПОЛУЧЕНИЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В процессе оформления заказа на Сайте Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе. Согласие на обработку персональных данных является конкретным, информированным и сознательным.

5.2. Согласие фиксируется путём ввода персональных данных в соответствующие поля формы заказа и нажатия кнопки подтверждения на Сайте sumsour.com.

5.3. В случае, если Пользователь не даёт согласия на обработку персональных данных, это влечёт невозможность оформления заказа и дальнейшего использования сервисов Сайта, поскольку Оператор не сможет исполнить условия договора без нарушения закона.

5.4. Оператор и его работники, а также деловые партнёры, вовлечённые в процесс покупки, хранения и выдачи товаров, получившие доступ к персональным данным, обязуются не раскрывать персональные данные Пользователей третьим лицам и не распространять их.

 

6. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных одним из следующих способов:

— направив письмо в службу поддержки Сайта по электронной почте, указанной на sumsour.com;

— направив письменное уведомление по адресу: 359030, Республика Калмыкия, Приютненский район, с. Приютное, ул. Пионерская, д. 38, кв. 7.

6.2. Отзыв согласия влечёт невозможность дальнейшего использования Сайта и его сервисов. Оператор вправе удалить аккаунт Пользователя и полученные от него персональные данные в срок не позднее 7 (семи) календарных дней с момента поступления отзыва.

6.3. Персональные данные, содержащиеся в документах по заключённым сделкам, хранятся и уничтожаются в порядке, установленном Приказом Росархива от 20.12.2019 № 236 и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

6.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных исключительно при наличии оснований, прямо предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ (например, для исполнения договора, заключённого до момента отзыва).

 

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных:

— с использованием средств автоматизации (информационные системы, программное обеспечение Сайта);

— без использования средств автоматизации (обработка на бумажных носителях).

7.2. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

 

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор не осуществляет трансграничную передачу персональных данных — данные не передаются иностранным государствам и компаниям.

8.2. Оператор вправе передавать персональные данные Пользователей контрагентам (службам доставки, перевозчикам, пунктам выдачи заказов и т.д.), действующим в интересах Пользователя и находящимся с Оператором в договорных отношениях, исключительно в целях исполнения заказа: закупки, приёмки, проверки качества, хранения и передачи товаров, осуществления расчётов, формирования закрывающих документов.

8.3. Передача персональных данных третьим лицам в иных целях без согласия Пользователя не допускается, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

 

9. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Удаление и уничтожение персональных данных осуществляется Оператором:

— по истечении сроков хранения, установленных законодательством;

— по требованию Пользователя, государственного органа или суда;

— в иных случаях, предусмотренных законом.

9.2. Уничтожение персональных данных на бумажных носителях производится с помощью измельчителя документов. Файлы на электронных носителях удаляются штатными средствами операционной системы с последующей очисткой корзины.

 

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. К применяемым мерам защиты относятся:

— идентификация и аутентификация пользователей систем;

— разграничение доступа к данным;

— антивирусная защита и обнаружение вторжений;

— контроль защищённости персональных данных;

— обеспечение целостности и доступности данных;

— выявление инцидентов безопасности и реагирование на них.

10.3. Оператор проводит периодический аудит применяемых мер защиты и их актуализацию.

 

11. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ

11.1. Сайт sumsour.com использует файлы cookies и аналогичные технологии (пиксельные ярлыки, веб-маяки) для улучшения работы Сайта и анализа поведения Пользователей. Данная информация не является персональными данными в смысле Федерального закона № 152-ФЗ.

11.2. Автоматически собирается техническая информация: IP-адрес, тип и язык браузера, сведения об операционной системе, страницы посещений, дата и время визита. Она используется в аналитических и маркетинговых целях.

11.3. Пользователь вправе отключить cookies в настройках браузера. При этом часть функций Сайта может стать недоступной.

 

12. РЕКЛАМНЫЕ РАССЫЛКИ

12.1. Оператор вправе направлять Пользователю рекламные сообщения по электронной почте или в виде СМС-оповещений исключительно при наличии согласия Пользователя, выраженного при оформлении заказа.

12.2. Пользователь вправе в любой момент отказаться от рекламной рассылки, направив соответствующее уведомление:

— в службу поддержки Сайта по электронной почте, указанной на sumsour.com;

— письменно по адресу: 359030, Республика Калмыкия, Приютненский район, с. Приютное, ул. Пионерская, д. 38, кв. 7.

12.3. Отказ от рекламной рассылки не влечёт никаких негативных последствий для Пользователя. Исполнение отказа может занять до 30 календарных дней с момента получения уведомления, если рассылка осуществляется через сторонние сервисы.

 

13. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

13.1. Пользователь имеет право:

— получать информацию об обработке его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;

— отзывать согласие на обработку персональных данных в порядке, установленном разделом 6 настоящей Политики;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Пользователь обязан:

— предоставлять достоверные персональные данные при регистрации и оформлении заказа;

— хранить в тайне от третьих лиц свои учётные данные для доступа к Сайту (логин и пароль);

— незамедлительно уведомить Оператора при обнаружении несанкционированного доступа к своему аккаунту.

13.3. Оператор не несёт ответственности за последствия предоставления Пользователем недостоверных персональных данных (невозможность возврата платежа, выдачи товара и т.п.).

 

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу по истечении 10 (десяти) календарных дней с даты их публикации на Сайте sumsour.com, если иной срок не предусмотрен самими изменениями.

14.2. Изменения, вносимые в связи с требованиями законодательства, вступают в силу незамедлительно с момента публикации или одновременно с вступлением в силу соответствующих нормативных актов.

14.3. В целях контроля качества обслуживания Оператор вправе записывать телефонные переговоры с Пользователями.

14.4. Лица, виновные в нарушении требований настоящей Политики и законодательства в области персональных данных, несут ответственность в порядке, установленном действующим законодательством Российской Федерации.

 

15. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Бобылев Иван Дмитриевич

ИНН: 771824020836

ОГРНИП: 321774600546838

Адрес: 359030, Республика Калмыкия, Приютненский район, с. Приютное, ул. Пионерская, д. 38, кв. 7

Сайт: sumsour.com