ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://www.gereh.ru (далее — Сайт).

1.2. Оператором персональных данных является ИП Ишутин Виталий Владиславович (ОГРНИП/ОГРН: 314631806600020, ИНН: 631897461922, адрес: 443090, г. Самара, ул. Стара-Загора, д. 50, кв. 187) (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2. Цели, объем и правовые основания обработки данных

Оператор обрабатывает данные строго в соответствии с заявленными целями. Несовместимая с целями обработка не допускается.

Цель 1: Заключение и исполнение договора купли-продажи (оформление и доставка заказа).

• Категории данных: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; адрес доставки (почтовый или ПВЗ).
• Правовое основание: Договор (Публичная оферта), согласие субъекта.
• Перечень действий: Сбор, запись, систематизация, хранение, использование, передача третьим лицам (службам доставки), удаление.
• Срок хранения: 3 года с момента исполнения заказа (срок исковой давности) или до отзыва согласия.

Цель 2: Улучшение работы сайта и аналитика (файлы cookie).

• Категории данных: IP-адрес, тип браузера, тип устройства, данные о местоположении, источник перехода, сведения о просмотренных страницах.
• Правовое основание: Согласие субъекта.
• Перечень действий: Сбор, запись, систематизация, использование, удаление.
• Срок хранения: 1 год или до самостоятельной очистки файлов cookie пользователем.

3. Передача персональных данных третьим лицам

3.1. Оператор не продает и не передает данные третьим лицам для рекламных целей.

3.2. Для исполнения обязательств по доставке товара Оператор передает ФИО, телефон и адрес покупателя логистическим партнерам: АО «Почта России» (ИНН 7724490000) и ООО «СДЭК-Глобал» (ИНН 7722327689).

3.3. Базы данных информации, содержащей персональные данные граждан РФ, размещаются на территории Российской Федерации. Трансграничная передача данных не осуществляется.

4. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и копирования.

5. Права пользователя (субъекта данных)

Пользователь имеет право:

• Получать информацию о том, какие его данные обрабатываются.
• Требовать уточнения, блокирования или уничтожения данных, если они устарели или получены незаконно.
• Отозвать согласие на обработку. Для отзыва согласия или запроса на удаление данных Пользователю необходимо отправить письмо на электронную почту: info@gereh.ru. Оператор обязуется прекратить обработку и уничтожить данные в течение 30 дней с момента получения запроса.