Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика конфиденциальности) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, полученных через сайт stepmat.ru (далее — Веб-сайт), индивидуальным предпринимателем (ИНН , ОГРНИП ) (далее — Оператор).
Оператор осуществляет обработку персональных данных с соблюдением прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни.
Настоящая Политика конфиденциальности применяется ко всей информации, которую Оператор может получить о пользователях Веб-сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Веб-сайта.
Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование, передачу, обезличивание и уничтожение.
Пользователь — любое лицо, посещающее Веб-сайт.
Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

3. Права и обязанности Оператора

Оператор имеет право обрабатывать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор обязан:
— обрабатывать персональные данные на законной основе;
— принимать необходимые организационные и технические меры для защиты персональных данных;
— предоставлять информацию субъекту персональных данных по его запросу в установленном законом порядке;
— обеспечивать доступ к настоящей Политике конфиденциальности.

4. Права субъектов персональных данных

Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в уполномоченные органы или в суд.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.

6. Цели обработки персональных данных

Цель обработки	— приём и обработка обращений пользователей через формы обратной связи на сайте; — связь с пользователями по вопросам обращений, расчёта стоимости, согласования параметров заказа, оформления и исполнения заказа; — информирование пользователей о статусе заказа посредством смс уведомлений; — анализ обращений для улучшения качества обслуживания и ассортимента товаров и услуг; — передача персональных данных в службу доставки в объёме, необходимом для исполнения заказа; — исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Персональные данные	ФИО, номер телефона, город, адрес пункта выдачи заказа, а также иные данные, сообщённые Пользователем в обращении или при оформлении заказа.
Правовое основание	согласие субъекта персональных данных на обработку его персональных данных, а также необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, и исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Виды обработки	сбор, хранение, использование, передачу, обезличивание и уничтожение

7. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия Пользователя либо на иных основаниях, предусмотренных законодательством Российской Федерации.
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление Оператору по электронной почте .

8. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также в объёме, необходимом для оформления и исполнения заказа, в том числе службе доставки.
При передаче персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты в соответствии с законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
После достижения целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления Пользователей.
Актуальная версия Политики конфиденциальности доступна по адресу https://stepmat.ru/privacy.