Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [НАИМЕНОВАНИЕ ОПЕРАТОРА] (ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [АДРЕС]; далее — Оператор) в отношении пользователей сайта https://part-codes.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе.
1.3. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значениях, определённых статьёй 3 Закона.
2. Цели, правовые основания и перечень данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация пользователя на Сайте, подтверждение адреса электронной почты, ведение учётной записи;
- идентификация и авторизация пользователя;
- предоставление доступа к функциям Сайта (корзина, кабинет продавца, размещение товаров);
- направление служебных уведомлений;
- обеспечение безопасности и работоспособности Сайта.
2.2. Правовым основанием обработки является согласие субъекта персональных данных (Согласие на обработку персональных данных), предоставляемое при регистрации на Сайте, а также обязанности Оператора, установленные законодательством Российской Федерации.
2.3. Обрабатываемые персональные данные:
- логин (имя пользователя);
- адрес электронной почты;
- пароль — только в виде необратимого криптографического хеша;
- сведения о действиях в рамках учётной записи (содержимое корзины, размещённые товары);
- технические данные: IP-адрес, сведения о браузере (user agent), дата и время регистрации и входа, данные файлов cookie, необходимых для работы Сайта.
2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.
3. Порядок и условия обработки
3.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без их использования.
3.2. Оператор может поручить обработку персональных данных третьим лицам, обеспечивающим работу Сайта (провайдер хостинга, сервис отправки электронной почты), на основании договора, обязывающего их соблюдать принципы и правила обработки, предусмотренные Законом.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.4. Персональные данные хранятся до удаления учётной записи или отзыва согласия, но не дольше, чем этого требуют цели обработки. Данные незавершённой регистрации (адрес электронной почты не подтверждён) удаляются автоматически не позднее чем через одни сутки.
3.5. Пароли и одноразовые коды подтверждения хранятся только в виде хешей и недоступны в открытом виде ни Оператору, ни третьим лицам.
4. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
- хранение паролей и кодов подтверждения только в виде криптографических хешей;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
- ограничение числа попыток ввода кода подтверждения и срока его действия;
- резервное копирование и контроль доступа к серверному оборудованию.
5. Права субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6. Обращения и отзыв согласия
6.1. Запросы, требования и отзыв согласия направляются Оператору по адресу электронной почты [EMAIL ДЛЯ ОБРАЩЕНИЙ] или почтовым отправлением по адресу [АДРЕС].
6.2. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. Действующая редакция Политики постоянно доступна по адресу https://part-codes.ru/privacy/.