Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и покупателей ИП Лаптев Андрей Михайлович. Оператор обрабатывает только данные, необходимые для работы сайта, личного кабинета, оформления и исполнения заказов, обратной связи и исполнения требований закона.

2. Оператор персональных данных

ИП Лаптев Андрей Михайлович

• ИНН: 121529722808
• ОГРН / ОГРНИП: 320121500005442
• Email по вопросам персональных данных: servicepprojekt@mail.ru
• Телефон: +79278797888

3. Какие данные обрабатываются

Имя, телефон, email, адрес доставки, сведения о заказах и ремонтах, сообщения и отзывы, данные личного кабинета, а также технические сведения, необходимые для безопасности сайта: идентификатор сессии, дата и время обращения, IP-адрес в журналах безопасности и сведения о браузере.

Оператор не запрашивает через публичные формы специальные категории и биометрические персональные данные.

Состав, назначение и сроки использования cookie и локального хранилища описаны в отдельной Политике использования файлов cookie.

4. Цели и правовые основания

• регистрация и работа личного кабинета — согласие пользователя и исполнение пользовательского соглашения;
• оформление, оплата, доставка, возврат и сопровождение заказа — заключение и исполнение договора;
• отображение статуса переданного в ремонт устройства — исполнение договора и подтверждение полномочий клиента;
• ответы на обращения и восстановление доступа — согласие пользователя, исполнение договора и законный интерес оператора;
• обеспечение безопасности, предотвращение злоупотреблений и ведение обязательного учёта — требования закона и законный интерес оператора.

5. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать и удалять данные. Данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора и обязательных сроков бухгалтерского, налогового и иного учёта. После достижения целей данные удаляются или обезличиваются, если закон не требует продолжить хранение.

6. Передача и защита

Доступ получают только уполномоченные сотрудники в пределах их обязанностей. Для исполнения заказа данные могут передаваться службам доставки, платёжным и кассовым операторам, провайдерам связи и инфраструктуры, а также государственным органам в предусмотренных законом случаях. С обработчиками применяются требования конфиденциальности и защиты данных.

Первичная запись и хранение персональных данных граждан Российской Федерации выполняются в информационных системах на территории Российской Федерации. Применяются разграничение доступа, шифрование чувствительных полей, журналирование действий, резервное копирование и контроль инцидентов.

7. Действия при инцидентах

При обнаружении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным оператор ограничивает доступ, фиксирует обстоятельства инцидента, принимает меры по устранению последствий и проводит внутреннее расследование.

Если инцидент повлёк нарушение прав субъектов персональных данных, оператор направляет первичное уведомление в Роскомнадзор в течение 24 часов с момента обнаружения, а результаты внутреннего расследования — в течение 72 часов. Пользователи информируются, когда это требуется законом или необходимо для снижения риска причинения вреда.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на email оператора, указанный в разделе 2. Для проверки полномочий оператор может запросить сведения, позволяющие идентифицировать заявителя.

9. Изменение Политики

Новая редакция публикуется на этой странице с указанием даты. Если изменение требует нового согласия, сайт запросит его отдельно.