ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Комаров Вадим Валерьевич,
ОГРНИП 318774600441042,
ИНН 772389985378
Адрес: 115432, г. Москва, ул. Трофимова, дом 34, кв. 7
E-mail: info@geralkom-3d.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Индивидуальным предпринимателем Комаровым Вадимом Валерьевичем, ИНН 772389985378, ОГРНИП 318774600441042, зарегистрированным в соответствии с законодательством Российской Федерации и являющимся оператором персональных данных (далее — Оператор).
Оператор осуществляет обработку персональных данных пользователей Сайта https://geralkom.ru в целях продажи 3D-принтеров собственного производства дистанционным способом, включая оформление и подтверждение заказов, прием оплаты, организацию доставки, направление уведомлений, а также рассмотрение обращений, претензий, вопросов гарантийного обслуживания и возврата.
1.2. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникающие у Оператора как до, так и после утверждения настоящей Политики, при условии осуществления Оператором обработки персональных данных в рамках целей, указанных в настоящей Политике.
1.4. Основные понятия, используемые в Политике:
1.4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.4.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
1.4.3. Иные понятия, используемые в настоящей Политике, применяются в значениях, установленных статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Оператор имеет право:
1.5.1. Получать от субъекта персональных данных достоверную информацию и или документы, содержащие персональные данные, в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
1.5.2. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных при необходимости для исполнения заказа, доставки товара, направления уведомлений и рассмотрения обращений.
1.6. Оператор обязан:
1.6.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации.
1.6.2. Рассматривать обращения субъекта персональных данных (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы в сроки, предусмотренные законодательством Российской Федерации.
1.6.3. Предоставлять субъекту персональных данных (его представителю) возможность безвозмездного доступа к его персональным данным, если иное не предусмотрено федеральным законом.
1.6.4. Принимать меры по уточнению, блокированию, удалению или уничтожению персональных данных в связи с обращением субъекта персональных данных (его представителя) при наличии законных и обоснованных требований и оснований, предусмотренных законодательством Российской Федерации.
1.6.5. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
1.7. Субъекты персональных данных имеют право:
1.7.1. На получение информации об их персональных данных, обрабатываемых Оператором, в порядке, установленном законодательством Российской Федерации.
1.7.2. На доступ к их персональным данным, включая право на получение копии записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом.
1.7.3. На уточнение их персональных данных, блокирование или уничтожение персональных данных в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, с учетом ограничений, установленных законодательством Российской Федерации.
1.7.4. На отзыв согласия на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не прекращает обработку, необходимую для исполнения договора и или требований законодательства Российской Федерации.
1.7.5. На принятие предусмотренных законом мер по защите своих прав и законных интересов.
1.7.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
1.8. Субъекты персональных данных обязаны:
1.8.1. Предоставлять Оператору достоверные данные о себе, необходимые для достижения целей обработки, указанных в настоящей Политике.
1.8.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных при необходимости для исполнения заказа, доставки товара и направления уведомлений.
1.9. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без надлежащих правовых оснований, несут ответственность в соответствии с законодательством Российской Федерации.
2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Оператором персональных данных осуществляется в следующих целях:
2.1.1. заключение и исполнение договоров купли-продажи товаров дистанционным способом, заключаемых путем акцепта публичной оферты, включая оформление, подтверждение и сопровождение заказа;
2.1.2. идентификация субъекта персональных данных при взаимодействии с Оператором по вопросам оформления и исполнения заказа через Сайт, телефон, электронную почту и иные каналы связи;
2.1.3. установление и поддержание обратной связи с субъектом персональных данных, включая направление уведомлений, запросов, сообщений, связанных с заказом, оплатой, подготовкой товара к отгрузке, доставкой, самовывозом, а также обработка обращений и заявок;
2.1.4. организация передачи товара, включая взаимодействие с перевозчиками (транспортными компаниями) и иными привлеченными лицами в части, необходимой для доставки товара и исполнения обязательств Оператора;
2.1.5. обработка обращений, претензий, требований, связанных с качеством товара, гарантийным обслуживанием, ремонтом, заменой, возвратом товара и возвратом денежных средств;
2.1.6. ведение документооборота, включая оформление первичных учетных документов, а при необходимости электронного документооборота, а также исполнение обязанностей Оператора по бухгалтерскому и налоговому учету;
2.1.7. обеспечение работоспособности Сайта, его безопасности, предотвращение злоупотреблений, выявление и устранение технических ошибок, при условии, что такая обработка соответствует целям, указанным в настоящей Политике, и требованиям законодательства Российской Федерации;
2.1.8. направление субъекту персональных данных информационных сообщений, касающихся товаров Оператора и условий их приобретения, а также рекламных и маркетинговых сообщений о товарах, акциях и специальных предложениях при наличии предусмотренных законом оснований, включая согласие субъекта персональных данных в случаях, когда такое согласие требуется;
2.1.9. выполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации.
2.2. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иные нормативные правовые акты, применимые к дистанционной продаже товаров;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
3.2.1. договоры, заключаемые с субъектами персональных данных, включая договор купли-продажи, заключаемый путем акцепта публичной оферты, а также документы и соглашения, оформляемые в связи с исполнением такого договора;
3.2.2. согласия субъектов персональных данных на обработку персональных данных, предоставляемые в случаях, когда обработка персональных данных не может осуществляться на иных законных основаниях либо когда получение согласия прямо требуется законодательством Российской Федерации.
3.3. Оператор обрабатывает персональные данные, когда субъект персональных данных предоставляет их Оператору самостоятельно при оформлении заказа на Сайте, при обращении к Оператору по контактным данным, указанным на Сайте и в публичной оферте, а также при дальнейшем взаимодействии, связанном с исполнением заказа, доставкой, гарантийными обращениями и возвратами.
3.4. Используя Сайт, оформляя заказ и или направляя Оператору обращения и предоставляя персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия, выражение согласия осуществляется способом, предусмотренным соответствующим интерфейсом Сайта и или формой согласия, применяемой Оператором.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.1.1. покупателей и лиц, оформляющих заказы на Сайте;
4.1.2. пользователей Сайта, обращающихся к Оператору по вопросам товаров, заказа, оплаты, доставки, гарантийного обслуживания и возврата;
4.1.3. получателей товара, если получатель отличается от покупателя и его данные предоставлены покупателем для доставки.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
4.2.1. фамилия, имя, отчество;
4.2.2. номер телефона;
4.2.3. адрес электронной почты;
4.2.4. адрес доставки, включая домашний адрес или адрес пункта выдачи заказов.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению избыточности персональных данных по отношению к заявленным целям обработки.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных Оператором осуществляется следующими способами:
5.2.1. неавтоматизированная обработка персональных данных;
5.2.2. автоматизированная обработка персональных данных;
5.2.3. смешанная обработка персональных данных.
5.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Обработка персональных данных осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации, включая: исполнение договора, заключаемого путем акцепта публичной оферты, исполнение обязанностей, возложенных законом, а также согласие субъекта персональных данных в случаях, когда оно требуется.
5.5. Субъект персональных данных принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе.
5.6. Согласие на обработку персональных данных (когда оно требуется) предоставляется в форме, позволяющей подтвердить факт его получения, включая электронную форму посредством функционала Сайта и или иных онлайн-каналов взаимодействия.
5.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без правового основания и (или) согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
5.8. Оператор вправе поручать обработку персональных данных третьим лицам и (или) передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в частности:
5.8.1. платежным сервисам и организациям, обеспечивающим прием оплаты, в объеме, необходимом для проведения платежа и подтверждения его статуса;
5.8.2. перевозчикам (транспортным компаниям) в объеме, необходимом для доставки товара;
5.8.3. операторам электронного документооборота при использовании ЭДО, в объеме, необходимом для оформления и обмена документами;
5.8.4. лицам, обеспечивающим функционирование Сайта и информационных систем Оператора (хостинг-провайдеры, IT-подрядчики) в пределах, необходимых для обеспечения работоспособности и безопасности.
5.9. Передача персональных данных уполномоченным органам государственной власти (в том числе органам дознания и следствия, суду, Федеральной налоговой службе и иным органам) осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
5.10.1. определение угроз безопасности персональных данных при их обработке;
5.10.2. принятие локальных актов и иных документов, регулирующих обработку и защиту персональных данных;
5.10.3. ограничение состава лиц, имеющих доступ к персональным данным, и организацию учета таких лиц;
5.10.4. организацию учета носителей и документов, содержащих персональные данные;
5.10.5. применение мер защиты в информационных системах персональных данных, используемых Оператором.
5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иными применимыми нормами.
5.12. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
5.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных в случаях, когда обработка основана на согласии, а также выявление неправомерной обработки персональных данных.
5.14. Отзыв согласия на обработку персональных данных направляется Оператору способом, позволяющим подтвердить факт его получения, в том числе путем направления обращения на адрес электронной почты Оператора, указанной на Сайте и или в публичной оферте, либо иным способом, предусмотренным Политикой.
5.15. В случае получения согласия в электронной форме факт согласия может фиксироваться путем логирования действия пользователя на Сайте, записи даты и времени предоставления согласия, а также иных технических сведений, доступных на момент отправки формы, в целях подтверждения предоставления согласия в соответствии с требованиями законодательства Российской Федерации.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае подтверждения факта неточности персональных данных либо их неправомерной обработки Оператор обязуется актуализировать персональные данные или прекратить их обработку в порядке, установленном законодательством Российской Федерации.
6.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен субъектом персональных данных, Оператором, а также уполномоченными государственными органами в пределах их компетенции.
6.3. По запросу субъекта персональных данных или его уполномоченного представителя Оператор предоставляет сведения об осуществляемой обработке персональных данных данного субъекта в порядке и сроки, установленные законодательством Российской Федерации.
6.4. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и (или) подтверждения полномочий представителя.
6.5. В случае, если предоставленные в запросе сведения являются неполными и (или) отсутствуют основания для предоставления информации, Оператор направляет мотивированный ответ в порядке и сроки, установленные законодательством Российской Федерации.
6.6. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки, с учетом ограничений, установленных законодательством Российской Федерации, включая требования к хранению документов, связанных с исполнением договора и обязательным учетом.
6.7. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных в части, когда обработка основана на согласии, Оператор прекращает обработку и уничтожает персональные данные либо обезличивает их, если иное не предусмотрено законодательством Российской Федерации.
7. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки, срока действия договорных отношений с субъектом персональных данных, требований федеральных законов и иных нормативных правовых актов Российской Федерации, сроков исковой давности, а также необходимости хранения документов, связанных с исполнением договора купли-продажи, гарантийными обязательствами, возвратами и рассмотрением обращений.
7.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации или не требуется для исполнения договора и (или) защиты прав и законных интересов Оператора и или субъекта персональных данных.
7.3. Персональные данные, обработка которых осуществляется на основании согласия субъекта персональных данных, обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
7.4. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается в случаях, предусмотренных законодательством Российской Федерации, в том числе после обезличивания, если это применимо к цели хранения.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются в соответствии с законодательством Российской Федерации.
8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
8.3. Действующая редакция Политики постоянно доступна на Сайте по адресу: http://geralkom.ru/policy.
8.4. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и обработки персональных данных необходимо направлять Оператору по электронной почте: info@geralkom-3d.ru.
8.5. Реквизиты Оператора:
Индивидуальный предприниматель Комаров Вадим Валерьевич,
ИНН 772389985378,
ОГРНИП 318774600441042,
Адрес: 115432, г. Москва, ул. Трофимова, дом 34, кв. 7.
Дата публикации: 09.02.2026 г.