ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Надавилли» (ОГРН 1212200025608 , ИНН 2225222616 КПП 222501001), адрес местонахождения: Алтайский край, г. Барнаул, ул. Германа Титова , д.35/1, офис 1 (далее — «Оператор»), разместил настоящую Политику в свободном доступе на Сайте: nadawilli.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных Покупателей (далее — «Субъекты») на сайте. Оператор ставит своей целью соблюдение прав и свобод человека при обработке его персональных данных .

1.2. Политика действует в отношении всей информации, которую Оператор может получить о Субъекте во время использования Сайта, оформления Заказа, регистрации в личном кабинете или подписки на рассылку.

1.3. Используя Сайт и/или предоставляя свои персональные данные, Субъект выражает свое согласие с условиями настоящей Политики .

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставленные Субъектом при оформлении Заказа или регистрации :

Фамилия, Имя, Отчество;

Контактный номер телефона;

Адрес электронной почты (e-mail);

Адрес доставки Товара (регион, город, улица, дом, квартира, индекс);

Иная информация, которую Субъект указывает при оформлении Заказа.

Также на Сайте автоматически собираются технические данные, не являющиеся персональными, но необходимые для работы Сайта: IP-адрес, тип браузера, данные о местоположении, информация об активности на Сайте (просмотренные товары, время посещения), а также данные файлов cookie .

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъектов для следующих целей :

Исполнение договора купли-продажи (оформление, обработка и доставка Заказов) — на основании п. 5 ч. 1 ст. 6 ФЗ-152 (согласие не требуется).

Связь с Субъектом по вопросам, связанным с оформлением, оплатой и доставкой Заказа.

Улучшение работы Сайта, проведение статистических и аналитических исследований, персонализация предложений.

Направление информационных и рекламных сообщений (рассылок) — только при наличии отдельного согласия Субъекта.

Предотвращение мошенничества и обеспечение безопасности Сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях :

Обработка необходима для исполнения договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 ФЗ-152).

Согласие Субъекта на обработку его персональных данных (ч. 1 ст. 9 ФЗ-152) — для целей, не связанных с исполнением договора (например, рассылки).

5. Условия обработки и передача данных третьим лицам

5.1. Оператор обязуется не разглашать персональные данные Субъектов третьим лицам, за исключением случаев, предусмотренных законодательством РФ или настоящей Политикой.

5.2. Персональные данные Субъекта могут быть переданы третьим лицам (контрагентам Оператора) в целях исполнения обязательств перед Субъектом (например, службам доставки для передачи Товара, платежным системам для проведения оплаты, сервисам email-рассылок) .

Важное условие для передачи:
Субъект дает отдельное согласие на передачу своих персональных данных третьим лицам . Данное согласие оформляется отдельно от акцепта Оферты и включает:

Перечень данных, которые передаются (ФИО, телефон, адрес доставки);

Полный перечень третьих лиц (наименование и адрес организаций-получателей);

Цель передачи (доставка заказа);

Срок действия согласия.

5.3. При оплате банковской картой обработка платежных данных осуществляется на сайте платежной системы-партнера, Оператору передается только уведомление об оплате, что гарантирует безопасность платежных данных Субъекта .

5.4. Обработка персональных данных Субъектов осуществляется с использованием средств автоматизации и без их использования .

6. Сроки хранения и порядок уничтожения данных

6.1. Срок хранения персональных данных определяется целями их обработки и требованиями законодательства, но не менее срока, необходимого для исполнения обязательств по договору и ведения бухгалтерского учета.

6.2. Персональные данные, которые более не требуются для заявленных целей, подлежат уничтожению или обезличиванию в установленном законом порядке .

6.3. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление на адрес Оператора. Удаление данных производится в течение 30 (тридцати) календарных дней с момента получения уведомления .

7. Права субъекта персональных данных

Субъект имеет право :

Получить информацию о том, какие его персональные данные обрабатываются Оператором.

Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно.

Отозвать согласие на обработку персональных данных в любое время.

Требовать прекращения обработки персональных данных в целях рекламных и информационных рассылок.

Для реализации своих прав Субъект может направить письменное обращение по почтовому или электронному адресу, указанному в разделе 9 настоящей Политики.

8. Меры защиты

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий .

8.2. К таким мерам относятся: внутренняя проверка процессов сбора и хранения данных, ограничение доступа сотрудников к персональным данным, использование защищенных каналов передачи данных.

9. Реквизиты и контакты Оператора

Оператор: ООО «Надавилли»
ИНН 2225222616
ОГРН 1212200025608
Юридический адрес: Алтайский край, г. Барнаул, ул. Германа Титова , д.35/1, офис 1
Телефон: [Ваш телефон]
E-mail: [Ваш email]

10. Заключительные положения

10.1. Настоящая Политика является обязательным для исполнения документом и размещена на Сайте в свободном доступе.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна на Сайте.