Настоящее Согласие на обработку персональных данных (далее — «Согласие») даётся пользователем сайта https://getdma.io (далее — «Сайт») свободно, своей волей и в своём интересе в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Проставляя отметку в поле «Я даю согласие на обработку персональных данных» при оформлении заказа, отправке отзыва или обращении в поддержку, пользователь подтверждает, что ознакомился с настоящим Согласием, принимает его условия и предоставляет Оператору согласие на обработку своих персональных данных на изложенных ниже условиях. Такая отметка является конклюдентным действием и приравнивается к простой электронной подписи.
1. Оператор персональных данных
1.1. Оператором, получающим согласие, является:
- Индивидуальный предприниматель Романов Артём Валерьевич;
- ИНН: 410116265412;
- адрес для направления корреспонденции: Российский пр., Санкт-Петербург, Россия, 193231;
- адрес электронной почты: getdma.io@gmail.com.
1.2. Вопросы, связанные с обработкой персональных данных, направляются по указанному адресу электронной почты.
2. Перечень персональных данных
2.1. Согласие даётся на обработку следующих персональных данных, которые пользователь предоставляет самостоятельно:
- фамилия, имя (в объёме, указанном пользователем);
- номер телефона;
- адрес электронной почты;
- имя пользователя (никнейм) в мессенджере Telegram;
- адрес доставки: населённый пункт, улица, дом, квартира, почтовый индекс;
- сведения о заказах: состав, стоимость, статус оплаты и доставки;
- текст обращения, комментария к заказу или отзыва;
- данные, автоматически передаваемые устройством пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения к Сайту, файлы cookie и идентификаторы систем веб-аналитики.
2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
2.3. Оператор не обрабатывает данные лиц, не достигших возраста, с которого допускается самостоятельное совершение сделок. Если пользователь является несовершеннолетним, согласие даётся его законным представителем.
3. Цели обработки
3.1. Персональные данные обрабатываются исключительно в следующих целях:
- заключение и исполнение договора купли-продажи: оформление, подтверждение, комплектование и передача заказа;
- приём и проведение расчётов, включая формирование счёта на оплату и подтверждение её поступления;
- организация доставки заказа и информирование о её статусе;
- связь с пользователем по вопросам заказа, включая консультации и техническую поддержку;
- публикация отзыва — при условии, что пользователь направил его самостоятельно;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности по хранению документов;
- улучшение работы Сайта и анализ обезличенной статистики его посещаемости.
3.2. Обработка в иных целях, включая рассылку рекламных материалов, без отдельного согласия пользователя не производится.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются:
- настоящее Согласие — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
- исполнение договора, стороной которого является пользователь, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
5. Перечень действий и способы обработки
5.1. Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе поручить обработку персональных данных лицам, участие которых необходимо для исполнения заказа, — в объёме, минимально необходимом для достижения целей, указанных в разделе 3, и при условии соблюдения такими лицами требований конфиденциальности:
- службам доставки — для передачи и вручения отправления (имя, телефон, адрес доставки, состав отправления);
- платёжным сервисам — для проведения расчётов по заказу;
- поставщикам услуг связи и хостинга — в объёме, необходимом для функционирования Сайта;
- сервисам веб-аналитики — в отношении обезличенных сведений о посещении Сайта.
6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6.3. Раскрытие персональных данных государственным органам производится исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Трансграничная передача
7.1. Отдельные сервисы, используемые для связи с пользователем и приёма платежей, размещены за пределами Российской Федерации. В связи с этим передача персональных данных может носить трансграничный характер.
7.2. Такая передача осуществляется в объёме, минимально необходимом для исполнения заказа и связи с пользователем, с соблюдением требований статьи 12 Закона № 152-ФЗ.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie, необходимые для его работы: сохранение состояния корзины, выбранного языка и оформления, а также для обеспечения безопасности сеанса.
8.2. Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика. Собираемые сведения не позволяют идентифицировать пользователя.
8.3. Пользователь вправе запретить сохранение файлов cookie в настройках браузера. Отключение необходимых cookie может привести к невозможности оформления заказа.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются до достижения целей обработки, а именно до полного исполнения обязательств по заказу, если иной срок не установлен законодательством.
9.2. Документы, содержащие персональные данные и относящиеся к совершённым сделкам, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах.
9.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.
10. Срок действия и отзыв согласия
10.1. Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва пользователем.
10.2. Согласие может быть отозвано в любой момент путём направления Оператору соответствующего требования в свободной форме на адрес getdma.io@gmail.com. Требование должно позволять идентифицировать пользователя и содержать сведения, указанные в части 3 статьи 14 Закона № 152-ФЗ.
10.3. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, указанный в пункте 9.3, за исключением случаев, когда продолжение обработки допускается без согласия субъекта на основании части 2 статьи 9 Закона № 152-ФЗ.
10.4. Отзыв согласия до исполнения заказа может повлечь невозможность его оформления и передачи, поскольку без обработки указанных данных исполнение договора объективно невозможно.
11. Права пользователя
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать настоящее Согласие в порядке, предусмотренном разделом 10;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
11.2. Обращения рассматриваются Оператором в течение 30 дней со дня их получения.
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со статьёй 19 Закона № 152-ФЗ.
12.2. Передача данных между устройством пользователя и Сайтом осуществляется по защищённому протоколу HTTPS. Доступ к персональным данным предоставляется ограниченному кругу лиц, которым он необходим для исполнения обязанностей.
13. Заключительные положения
13.1. Порядок обработки персональных данных дополнительно определяется Политикой конфиденциальности. В случае противоречия между документами применяются положения, предоставляющие пользователю больший объём прав.
13.2. Оператор вправе вносить изменения в настоящее Согласие. Актуальная редакция размещается на данной странице; продолжение использования Сайта после её размещения означает согласие с внесёнными изменениями.
13.3. Настоящее Согласие регулируется законодательством Российской Федерации.
