1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://rehabgoods.ru (далее — Сайт) и иных лиц, чьи персональные данные обрабатываются оператором.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Конституции Российской Федерации, а также иных нормативных правовых актов, регулирующих отношения в сфере защиты и обработки персональных данных.

1.3. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу https://rehabgoods.ru.

1.4. Оператором персональных данных является: «ИП Гафуров Р. А.» (далее — Оператор).

2. Основные понятия

В настоящей Политике используются следующие термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор — организация, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных;
• пользователь — физическое лицо, посещающее Сайт или пользующееся его сервисами;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется для достижения следующих целей:

• оформление, обработка и доставка заказов;
• обеспечение обратной связи с пользователем;
• направление уведомлений, связанных с обработкой заказов и использованием Сайта;
• исполнение договорных обязательств перед пользователями;
• выполнение требований законодательства Российской Федерации, включая ведение бухгалтерского и налогового учёта;
• анализ и улучшение работы Сайта и предоставляемых услуг;
• обеспечение функционирования сервисов Сайта, включая использование файлов cookie и аналитических систем.

3.2. Персональные данные могут предоставляться пользователем самостоятельно, в том числе через формы обратной связи, при регистрации, оформлении заказа, подписке на рассылку, а также при взаимодействии по телефону, в мессенджерах и социальных сетях.

3.3. В случаях, когда персональные данные предоставляются в отношении ребёнка (подопечного), считается, что они предоставлены его законным представителем.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество пользователя;
• фамилия, имя, отчество ребёнка (подопечного);
• контактный телефон;
• адрес электронной почты (email);
• адрес;
• адрес доставки;
• платёжные реквизиты;
• IP-адрес, cookie-файлы, данные о сессии и статистика посещений;
• иные данные, предоставляемые пользователем добровольно.

4.2. Специальные категории персональных данных (касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья) Оператором не обрабатываются.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договоров с пользователями;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и минимизации.
6.2. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
6.3. Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим для выполнения служебных обязанностей.
6.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них.

7. Передача персональных данных третьим лицам

7.1. Передача персональных данных третьим лицам допускается исключительно для достижения целей обработки и при условии соблюдения конфиденциальности.
7.2. К таким лицам относятся:

• транспортные компании (для доставки заказов);
• платёжные системы (для проведения оплат);
• хостинг-провайдеры;
• сервисы аналитики (Google Analytics, Яндекс.Метрика);
• системы бухгалтерского учёта.

7.3. Третьи лица обязаны обеспечивать конфиденциальность и безопасность полученных данных.

8. Трансграничная передача персональных данных

8.1. Передача персональных данных на территорию иностранных государств допускается только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.
8.2. В иных случаях трансграничная передача допускается только при наличии письменного согласия субъекта персональных данных на такую передачу.

9. Хранение и уничтожение персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
9.2. Персональные данные хранятся до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских и налоговых документов (до 5 лет).
9.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

10. Использование файлов cookie и аналитики

10.1. Сайт использует cookie-файлы для обеспечения корректной работы, улучшения пользовательского опыта и проведения аналитики.
10.2. Пользователь может самостоятельно ограничить или отключить использование cookie-файлов в настройках браузера.
10.3. Оператор использует аналитические системы (Google Analytics, Яндекс.Метрика), которые могут собирать обезличенные данные о действиях пользователя.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

11.2. Для реализации прав субъект направляет письменный или электронный запрос по контактным данным, указанным в разделе 13 настоящей Политики.

12. Ответственность Оператора

12.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.
12.2. В случае утраты или неправомерного раскрытия персональных данных Оператор уведомляет субъектов персональных данных о факте нарушения конфиденциальности.

13. Контактная информация

Оператор персональных данных: ИП Гафуров Рамиль Анварович, ОГРНИП 319631300000610, ИНН 632310366893
Электронная почта: info@rehabgoods.ru

14. Заключительные положения

14.1. Настоящая Политика является внутренним документом Оператора и определяет порядок обращения с персональными данными.
14.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.