1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Пользователи), использующих сайт https://marble-bazaar.ru (далее — Сайт).
1.2. Оператор ПДн: Индивидуальный предприниматель Герасименко Полина Викторовна, ИНН 920154682336, ОГРНИП 326508100329527, адрес: 142253, Московская обл., г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Оператор уведомил Роскомнадзор о начале обработки ПДн в установленном порядке.
1.5. Пользователь даёт свободное, конкретное, информированное и однозначное согласие на обработку своих ПДн в целях, указанных в разделе 3. Согласие оформляется путём проставления отметки в чекбоксе на форме заказа или обратной связи.
1.6. В случае несогласия с Политикой Пользователь обязан прекратить использование Сайта.
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Данные, предоставляемые Пользователем:
Данные Обязательность Цель
Фамилия, Имя (Отчество — по желанию) Обязательно Идентификация, отгрузка
Телефон Обязательно Связь, уточнение заказа
E-mail Обязательно Направление счёта, статус заказа
Адрес доставки Обязательно Передача в транспортную компанию
Оператор НЕ обрабатывает: паспортные данные, СНИЛС, ИНН физлица, данные банковских карт, биометрию.
2.2. Технические данные (автоматически):
IP-адрес, тип браузера, дата и время доступа, cookie-файлы, реферер. Используются только для работы Сайта, статистики (Яндекс.Метрика — обезличенно) и защиты от атак. Не объединяются с ПДн без отдельного согласия.
2.3. Данные из мессенджера Telegram:
При обращении через Telegram Оператор получает номер телефона, имя и текст сообщения. Обрабатываются только для целей раздела 3.
3. ЦЕЛИ ОБРАБОТКИ
№ Цель Правовое основание
1 Консультация о товаре Согласие (п. 1 ч. 1 ст. 6)
2 Оформление и исполнение заказа Исполнение договора (п. 5 ч. 1 ст. 6)
3 Направление счёта на оплату на e-mail Пользователя Исполнение договора (п. 5 ч. 1 ст. 6)
4 Передача данных транспортной компании Исполнение договора (п. 5 ч. 1 ст. 6)
5 Информирование о статусе заказа Согласие / исполнение договора
Оператор НЕ использует данные для: рекламных рассылок, таргетинга, продажи третьим лицам.
Оплата производится по счёту, выставленному ИП. Платёжные системы и агрегаторы на Сайте не используются, данные банковских карт Оператором не обрабатываются.
4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Получатель Данные Основание
Транспортные компании (СДЭК, ПЭК, Деловые Линии, КИТ, БайкалСервис, МэйджикТранс, Яндекс-доставка и др.) ФИО, телефон, адрес Договор (доставка)
Госорганы По запросу Ст. 13, 14 152-ФЗ
Оператор не продаёт и не передаёт данные иным лицам без письменного согласия Пользователя.
Трансграничная передача
4.1. При обращении через Telegram данные (телефон, имя, текст сообщения) передаются на серверы Telegram FZ-LLC (ОАЭ), т.е. за пределы РФ.
4.2. Оператор уведомлён о трансграничной передаче и направил уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ.
4.3. Обращаясь через Telegram, Пользователь подтверждает, что ознакомлен с фактом передачи данных за пределы РФ и даёт на это отдельное согласие.
4.4. Все базы данных, которые Оператор обрабатывает целенаправленно (сайт, формы заказа, внутренний учёт), расположены на серверах на территории РФ.
5. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
Категория Срок
Данные по исполненному заказу 3 года с даты отгрузки
Переписка в Telegram 1 год с даты последнего сообщения
Неисполненные заказы 1 год с даты отмены
Технические данные (IP, логи, cookie) 6 месяцев
Досрочное уничтожение — в течение 30 календарных дней с момента:
· отзыва согласия Пользователем;
· истечения срока хранения;
· прекращения деятельности Оператора;
· требования Роскомнадзора или суда.
Порядок уничтожения: электронные данные — безвозвратное стирание; бумажные носители — измельчение (шредер), составляется Акт об уничтожении (хранится 5 лет).
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
Право Как реализовать
Получить информацию об обработке ПДн Запрос на gibky.mramor@ya.ru (ответ — 30 дней)
Требовать уточнения данных Заявление на e-mail (ответ — 7 дней)
Требовать блокирования или уничтожения Заявление на e-mail
Отозвать согласие Письмо на gibky.mramor@ya.ru с пометкой «ОТЗЫВ СОГЛАСИЯ»
Обжаловать в Роскомнадзоре или суде Управление РКН по Московской области
Отзыв согласия прекращает обработку, но не отменяет последствия сделок, совершённых до отзыва.
7. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Обрабатывать ПДн только в рамках целей раздела 3.
7.2. Обеспечивать конфиденциальность и защиту данных (SSL/HTTPS, антивирус, резервное копирование, ответственное лицо).
7.3. Уведомлять Роскомнадзор об утечке:
· 24 часа — о факте утечки;
· 72 часа — о результатах расследования.
7.4. Публиковать новую редакцию Политики при изменениях.
8. ОТВЕТСТВЕННОЕ ЛИЦО
Герасименко Полина Викторовна — Индивидуальный предприниматель.
Телефон: +7 (993) 245-08-98. E-mail: gibky.mramor@ya.ru.
9. COOKIE-ФАЙЛЫ
9.1. Сайт использует cookie для работы корзины, настроек и статистики.
9.2. Cookie не содержат ПДн.
9.3. При первом посещении отображается баннер с кнопками: «Принять все» / «Настроить» / «Отказаться» и прямой ссылкой на настоящую Политику.
9.4. Пользователь может отключить cookie в браузере (часть функций Сайта может перестать работать).
10. ОТВЕТСТВЕННОСТЬ
10.1. Оператор несёт ответственность по ст. 13.11 КоАП РФ (штраф до 300 000 руб.), ст. 24 152-ФЗ (возмещение убытков), ст. 137 УК РФ (за незаконный сбор).
10.2. Оператор не несёт ответственности, если данные:
· стали общедоступными до их получения Оператором;
· получены третьими лицами из-за заражения устройства Пользователя;
· переданы третьей стороне с письменного согласия Пользователя.
11. СПОРЫ
11.1. Обязателен претензионный порядок. Претензия — на gibky.mramor@ya.ru или по почтовому адресу.
11.2. Срок рассмотрения — 30 календарных дней.
11.3. При недостижении соглашения — суд по месту нахождения Оператора.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Актуальная редакция размещена по адресу: https://marble-bazaar.ru/pravo.
12.2. Оператор вправе изменять Политику без предварительного уведомления. Новая редакция вступает в силу с момента публикации.
12.3. Контакты: gibky.mramor@ya.ru, +7 (993) 245-08-98.
13. РЕКВИЗИТЫ ОПЕРАТОРА
Параметр Значение
Полное наименование ИП Герасименко Полина Викторовна
ИНН 920154682336
ОГРНИП 326508100329527
Юридический адрес 142253, Московская обл., г. Серпухов, п. Большевик, ул. Ленина, д. 112, пом. 3
E-mail по ПДн gibky.mramor@ya.ru
Телефон +7 (993) 245-08-98
Сайт https://marble-bazaar.ru
Банк ООО «Банк Точка»
Р/с 40802810820001015186
Кор/с 30101810745374525104
БИК 044525104
Банковские реквизиты указаны для оплаты по счёту. Банк не получает и не обрабатывает персональные данные Пользователей.
14. ТРЕТЬИ ЛИЦА — ПОЛУЧАТЕЛИ ПДн
Третье лицо Регистрация Данные Цель
Транспортные компании (СДЭК, ПЭК, Деловые Линии, КИТ, МэйджикТранс, БайкалСервис, Яндекс-доставка и др.) РФ ФИО, телефон, адрес Доставка
Telegram FZ-LLC (мессенджер) ОАЭ Телефон, имя, текст сообщения Переписка
Важно:
· Передача данных в Telegram происходит по выбору Пользователя, а не по инициативе Оператора.
· Пользователь, отправляя сообщение через Telegram, подтверждает, что ознакомлен с данным разделом Политики.
· Данные передаются на серверы в ОАЭ — это трансграничная передача (см. п. 4.1–4.3).
· Платёжные системы и агрегаторы не используются. Оплата производится по счёту. Банк не получает ПДн Пользователя.