Обработка персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Физические лица, оформляющие заказы на Сайте
• Физические лица, обращающиеся через форму обратной связи, телефон или мессенджеры
• Посетители Сайта (в части технических данных и cookie)

• Заключение и исполнение договора купли-продажи товаров
• Информирование о статусе заказа, доставке
• Обработка обращений, претензий и запросов
• Направление информационных и рекламных рассылок (только при наличии согласия)
• Улучшение качества обслуживания и работы Сайта
• Статистический анализ посещаемости
• Соблюдение требований законодательства РФ

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Гражданский кодекс РФ (исполнение договора)
• Налоговый кодекс РФ (бухгалтерский учёт)
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»
• Согласие субъекта персональных данных

• Обработка осуществляется как с использованием средств автоматизации, так и без таковых
• Трансграничная передача данных не осуществляется
• Данные хранятся на серверах на территории РФ
• Срок обработки — до достижения целей обработки или до отзыва согласия
• Срок хранения данных о заказах — 3 года (в соответствии с требованиями бухгалтерского учёта)

Персональные данные могут быть переданы:

• Курьерские службы (СДЭК, DHL, собственный курьер) — для доставки заказов
• Платёжные системы (ЮКassa, Сбербанк Эквайринг) — для обработки платежей
• Яндекс (Яндекс.Метрика, Яндекс.Директ) — для аналитики и рекламы
• JivoSite — для работы онлайн-чата
• Государственные органы — по требованию законодательства

Все третьи лица получают только те данные, которые необходимы для выполнения конкретной функции.

В соответствии с требованиями Постановления Правительства РФ № 1119 и Приказа ФСТЭК № 21 Оператор применяет:

• Шифрование данных при передаче (SSL/TLS)
• Разграничение прав доступа к базам данных
• Регулярное резервное копирование
• Антивирусную защиту серверов
• Физическую защиту серверного оборудования
• Обучение сотрудников требованиям защиты информации

В соответствии со ст. 14–17 ФЗ-152 вы вправе:

• Получить подтверждение факта обработки и доступ к своим данным
• Требовать уточнения неполных или неточных данных
• Требовать блокирования или уничтожения данных
• Отозвать согласие на обработку в любой момент
• Обжаловать действия Оператора в Роскомнадзоре (www.rkn.gov.ru)

Для реализации прав направьте письменный запрос на afloor.store@yandex.ru с темой «Персональные данные — [ваше имя]». Срок ответа — 30 дней.

При оформлении заказа, отправке формы обратной связи или обратного звонка, проставляя галочку «Согласен на обработку персональных данных», субъект подтверждает:

• Ознакомление с настоящим Уведомлением в полном объёме
• Свободное, конкретное, информированное и сознательное согласие на обработку своих персональных данных
• Согласие с целями, методами и объёмом обработки, указанными в настоящем Уведомлении

Согласие действует до его отзыва. Отзыв согласия направляется на afloor.store@yandex.ru.

Настоящий документ является уведомлением об обработке персональных данных в соответствии с требованиями ст. 22 ФЗ-152. Сведения об Операторе зарегистрированы в реестре Роскомнадзора.