1.1. Настоящее Положение об обработке персональных данных (далее — Положение) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), заходящих на сайт https://wowwood.ru (далее — Сайт) и/или оформляющих заказы на Сайте.
1.2. Оператором персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является:
Оператор: Самозанятый гражданин (плательщик налога на профессиональный доход) Труфанов Дмитрий Александрович
ИНН: 312824532548
Электронная почта: welcome@wowwood.ru
Телефон: +7 (993) 885-20-21
1.3. Настоящее Положение разработано с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование функций Сайта, оформление заказа, обращение к Оператору через формы связи или оставление отзыва означает безоговорочное согласие Пользователя с настоящим Положением и указанными в нем условиями обработки персональных данных.
2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
Законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора;
Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
Соответствие объема и характера обрабатываемых персональных данных заявленным целям обработки (недопустимость обработки избыточных данных);
Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, несовместимых с целями сбора;
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
Уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения следующих целей:
3.1.1. Заключение, исполнение и прекращение договоров купли-продажи товаров (оформление и доставка заказов):
Категории данных: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки товара (город, улица, дом, квартира/офис, индекс).
3.1.2. Консультирование Пользователей и обработка входящих обращений:
Категории данных: Имя; номер контактного телефона; адрес электронной почты; текст обращения.
3.1.3. Сбор, обработка и публикация отзывов и обратной связи о товарах Оператора:
Категории данных: Имя; текст отзыва/комментария (обработка осуществляется в обезличенной форме, исключающей идентификацию Пользователя без дополнительных сведений).
3.1.4. Обеспечение корректного функционирования и технической безопасности Сайта:
Категории данных: IP-адрес; технические файлы cookie (служебные данные session/cart); информация о браузере и операционной системе; дата и время доступа.
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
4.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ курьерским, почтовым и транспортным службам исключительно для целей доставки оформленного заказа), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.3. Оператор не осуществляет продажу или передачу персональных данных Пользователей третьим лицам в коммерческих целях. Передача данных третьим лицам допускается исключительно в целях исполнения заказа Пользователя (службам доставки, Почте России, курьерским службам) либо во исполнение требований законодательства Российской Федерации.
4.4. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
4.5. Срок обработки персональных данных ограничивается достижением целей их сбора. Персональные данные хранятся до момента завершения исполнения заказа и истечения предусмотренных законодательством РФ сроков хранения бухгалтерской/налоговой отчетности или до момента отзыва согласия Пользователем.
5.1. Пользователь (субъект персональных данных) имеет право:
Получать информацию, касающуюся обработки его персональных данных Оператором;
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать свое согласие на обработку персональных данных;
Защищать свои права и законные интересы в порядке, предусмотренном законодательством РФ.
5.2. Для реализации своих прав или отзыва согласия на обработку персональных данных Пользователь направляет запрос или заявление на адрес электронной почты Оператора: welcome@wowwood.ru с пометкой «Запрос по персональным данным» или «Отзыв согласия на обработку персональных данных».
5.3. Оператор обязуется рассмотреть заявление и дать ответ Пользователю в течение 10 (десяти) рабочих дней с момента получения обращения.
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.2. К мерам защиты относятся:
Использование защищенного соединения (SSL-протокол HTTPS) при передаче данных на Сайте;
Ограничение доступа к персональным данным (доступ имеет только Оператор);
Размещение баз данных на серверах, находящихся в защищенных дата-центрах на территории РФ.
7.1. Настоящее Положение находится в свободном доступе в сети Интернет по адресу: http://wowwood.ru/regulation.html.
7.2. Оператор имеет право вносить изменения в настоящее Положение в одностороннем порядке при изменении требований законодательства РФ или бизнес-процессов Сайта. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.3. Все вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.