Политика конфиденциальности

1. Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт https://старый-оскол.смартистор.рф/ , расположенный на доменном имени https://старый-оскол.смартистор.рф/ может получить о Пользователе во время использования Интернет-сайта. Обработку и защиту персональных данных на сайте https://старый-оскол.смартистор.рф/ осуществляет оператор персональных данных Индивидуальный предприниматель Романов Артем Алексеевич ИНН 312817481740, зарегистрирован по адресу: Белгородская обл., г. Старый Оскол, ул. Научный Центр, д. 1Б, E-mail: smarty.ru@yandex.ru (далее – «Оператор»)
2. Настоящая Политика конфиденциальности Оператора (далее – Политика) определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
3. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, настоящей Политикой.
Настоящая Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
4. Предоставляя Оператору персональные данные, Субъект соглашается на их обработку в соответствии с настоящей политикой.
5. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
6. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Интернет-сайта.

Настоящая Политика, является общедоступной и подлежит размещению на Сайте.

1. Обработка персональных данных – осуществление действий или совокупности действий в отношении персональных данных, включая сбор, хранение, уточнение, изменение, использование, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных. Оператор вправе осуществлять обработку персональных данных указанными способами в целях, закрепленных в разделе 4 настоящей Политики.
2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
3. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
4. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, либо определяемо с помощью персональных данных.
5. Пользователь сайта Интернет-сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Интернет-сайта.

1. Субъект передает Оператору персональные данные при осуществлении следующих действий:
   1. Обращение к Оператору;
   2. Приобретение товаров на сайте Оператора
   3. Пользование правами или выполнение обязанностей на основании правил и документов Оператора.
2. Оператор осуществляет обработку следующих персональных данных:
   • фамилия, имя, отчество;
   • контактные данные, в том числе адрес электронной почты, номера телефонов;
   • платежные реквизиты;
   • иные персональные данные, предоставляемые Пользователями, необходимые для заключения и исполнения договоров.
3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся паспортных данных, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.
4. Обработка персональных данных соответствует принципам, обозначенным в ст. 5 ФЗ от 27.07.2007 г. №152-ФЗ «О персональных данных».
5. Обработка персональных данных осуществляется на законной и справедливой основе.
6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
8. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
9. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
10. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
12. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами (включая платежный сервис «ЮKassa»), средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных соглашается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
13. Оператор обрабатывает только общие категории персональных данных. Специальные и биометрические категории персональных данных обработке не подлежат.

1. Оператор осуществляет обработку персональных данных Субъектов в целях:
   1. Исполнения обязанностей, предусмотренных законодательством РФ;
   2. Оформления, выполнения, прекращения гражданско-правовых отношений;
   3. Исполнения требований законов о налогообложении;
   4. Урегулирования споров, возникших между Субъектом и Оператором, как судебных, так и внесудебных;

1. Оператор обрабатывает персональные данные с согласия Субъекта.
2. Субъект дает согласие на обработку персональных данных при обращении к Оператору, в том числе при выполнении инструкции в интерфейсах Сайта, нажатия на специальные кнопки или совершении иных действий. Согласие предоставляется в момент совершения Субъектом действий, выражающих согласие, на весь период использования Субъектом Сайта и на 1 один месяц с даты передачи товара, приобретенного через сайт. Другой срок может быть предусмотрен в отдельных случаях.
3. Моментом принятия Согласия является проставление Субъектом отметки (символа «галочка») в поле слева от фразы «Даю согласие на обработку своих персональных данных» на Сайте. Согласием также считается совершение Субъектом иных действий, выражающих волю Субъекта на предоставление согласия (к примеру, самостоятельное оставление данных Субъектом и в иных случаях).
4. Соглашаясь на обработку персональных данных Субъект:
   1. Выражает Согласие на обработку персональных данных без оговорок и ограничений;
   2. Подтверждает, что все указанные им данные достоверны и принадлежат лично ему;
   3. Подтверждает, что, давая Согласие, он действует свободно, своей волей и в своем интересе.
5. Субъект предоставляет согласие на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
6. Оператор обрабатывает персональные данные для заключения, исполнения, изменения или прекращения договоров; для осуществления прав и законных интересов компании или третьих лиц, если при этом не нарушаются ваши права и свободы; для выполнения обязанностей, возложенных на Оператора законодательством.

1. Оператор не передает персональные данные и не поручает их обработку третьим лицам.

1. Для защиты персональных данных Оператором приняты меры:
   1. Издана настоящая Политика обработки персональных данных.
   2. ИП Романов Артем Алексеевич является лицом, ответственным за организацию обработки персональных данных;
   3. Осуществляется регулярная проверка процессов и документов Оператора на предмет их соответствия закону;
   4. Производится оценка рисков и вреда, который может быть причинен при нарушении законодательства о персональных данных;
   5. Доступ к персональным данным не предоставляется третьим лицам;
   6. Применяются правовые, организационные и технические меры для обеспечения безопасности персональных данных.

1. Оператор осуществляет хранение, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение персональных данных Субъектов с использованием баз данных, находящихся на территории России.
2. Оператор осуществляет хранение данных в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в разделе 4 настоящей Политики.

1. Оператор прекращает обработку персональных данных в сроки, установленные законом:
   1. По достижении целей обработки, указанных в разделе 4 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством).
   2. По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством).
   3. При выявлении неправомерной обработки, если обеспечить правомерность невозможно;
   4. При ликвидации Оператора.

1. Чтобы отозвать согласие на обработку персональных данных или получить информацию по вопросам персональных данных, необходимо обратиться к Оператору посредством электронной почты: smarty.ru@yandex.ru.
2. Все предложения или вопросы по настоящей Политике конфиденциальности, а также запросы по получению информации об обработке персональных данных следует присылать на электронный адрес: smarty.ru@yandex.ru.
3. Срок для ответа на обращение Пользователя об обработке персональных данных или на запрос об удалении его персональных данных – 10 дней.
4. Пользователь, как субъект персональных данных, имеет право на получение сведений об Операторе, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.
5. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператора, а также цель такой обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.

1. Субъекты персональных данных имеют право:
   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
   • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
   • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
   • на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
   • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
   • на осуществление иных прав, предусмотренных законодательством РФ.
2. Субъекты персональных данных обязаны:
   • предоставлять Оператору достоверные данные о себе;
   • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1. Оператор персональных данных обязан:
   1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
   2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
   3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
   4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав.