Политика конфиденциальности и обработки персональных данных

Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных на сайте www.marathon-3.ru (далее — «Сайт»), принадлежащем ИП Рогалеву А.В. (адрес: 241 037, г. Брянск, ул. Р. Брянского, д. 25, кв. 442, ИНН 323 400 741 793) (далее — «Компания»).
1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.3. Действие Политики распространяется на все случаи обработки персональных данных на Сайте, как с использованием средств автоматизации, так и без их применения, и касается следующих категорий лиц:

• посетителей и пользователей Сайта;
• действующих и потенциальных клиентов, посетителей розничных салонов;
• участников программы лояльности, розыгрышей и мероприятий.

1.4. Обработка персональных данных осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
1.5. Компания выступает в качестве оператора персональных данных и осуществляет их обработку в соответствии с требованиями законодательства Российской Федерации.
2. Основные понятия
В настоящей Политике используются следующие термины в значении, установленном Законом о персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному (или определяемому) физическому лицу (субъекту персональных данных), включая, но не ограничиваясь:
• фамилию, имя, отчество;
• дату и место рождения;
• контактные данные (адрес, телефон, email);
• иную информацию, позволяющую идентифицировать лицо.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая:
• сбор, систематизацию, хранение;
• уточнение (обновление, изменение);
• использование, передачу третьим лицам (в рамках исполнения договорных обязательств);
• обезличивание, блокирование, уничтожение.
• Оператор — Компания, которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных.
• Субъект персональных данных (далее — «Субъект») — физическое лицо, чьи персональные данные обрабатываются Компанией.
• Конфиденциальность персональных данных — обязательное требование, запрещающее их раскрытие третьим лицам или распространение без согласия Субъекта, за исключением случаев, предусмотренных законом.

3. Области сбора персональных данных
3.1. Сбор персональных данных Пользователей на Сайте www.marathon-3.ru осуществляется в следующих случаях:

• оформление заказа;
• регистрация в личном кабинете;
• запрос обратного звонка;
• заполнение форм обратной связи.

4. Состав обрабатываемых персональных данных
4.1. При оформлении заказа, регистрации, запросе обратного звонка или заполнении форм обратной связи Пользователь предоставляет следующие персональные данные:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• логин и пароль личного кабинета;
• почтовый адрес;
• адрес доставки товара;
• пол.

4.2. Автоматически собираемые технические данные:

• IP-адрес;
• данные cookies;
• сведения о браузере и устройстве;
• время посещения;
• URL просматриваемых страниц;
• реферер (источник перехода).

4.3. Компания вправе обрабатывать иные персональные данные, необходимые для достижения целей обработки, указанных в разделе 5 настоящей Политики.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется для:

• идентификации Пользователя;
• исполнения договорных обязательств (обработка и доставка заказов);
• предоставления доступа к сервисам Сайта;
• улучшения качества обслуживания;
• информирования о новых товарах, акциях и специальных предложениях (включая рассылку рекламных материалов);
• предоставления клиентской поддержки;
• взаимодействия с Пользователем (уведомления, обработка запросов).

5.2. Заполнение форм на Сайте (регистрация, заказ, обратная связь) означает согласие Пользователя на обработку персональных данных.
5.3. Отказ от предоставления персональных данных делает невозможным оформление заказа, регистрацию или использование иных сервисов Сайта.
6. Права и обязанности Оператора
6.1. Компания как Оператор персональных данных вправе:

• передавать данные третьим лицам только в рамках исполнения договора (курьерские службы, банки) или по требованию закона (государственные органы);
• обрабатывать данные без согласия Пользователя в случаях, предусмотренных законодательством РФ;
• отказать в предоставлении данных, если это противоречит закону.

6.2. Во всех иных случаях Компания гарантирует конфиденциальность персональных данных.
7. Меры защиты персональных данных
7.1. Компания принимает организационные и технические меры в соответствии с требованиями:

• Конституции РФ;
• Федерального закона № 152-ФЗ;
• нормативных актов ФСТЭК и ФСБ России.

8. Права Субъекта персональных данных
8.1. Пользователь вправе:

• запрашивать доступ, исправление или удаление своих данных;
• получать информацию о целях и сроках обработки;
• требовать уведомления третьих лиц о корректировке данных;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• требовать возмещения убытков и морального вреда.

9. Сроки обработки данных
9.1. Сроки определяются:

• целями обработки;
• сроком действия договора или согласия Пользователя;
• требованиями законодательства РФ.

10. Привлечение третьих лиц
10.1. Компания может привлекать к обработке данных:

• подрядчиков (ИТ-поддержка, колл-центры);
• платежные и логистические сервисы;
• государственные органы (по закону).

10.2. Все третьи лица обязаны соблюдать конфиденциальность и требования законодательства РФ.
11. Заключительные положения
11.1. Политика может быть изменена Компанией в одностороннем порядке. Актуальная версия размещается на Сайте.
11.2. Существенные изменения вступают в силу после публикации новой версии Политики на www.marathon-3.ru.