Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://mass-sport.ru (далее — Сайт) со стороны индивидуального предпринимателя Менс Антона Сергеевича, ОГРНИП 313470305600021, ИНН 470301264965 (далее — Оператор).

Действует бессрочно с момента опубликования. Актуальная версия доступна по адресу: https://mass-sport.ru/политика-конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает принципы, цели, способы и условия обработки персональных данных пользователей Сайта.
1.2. Под персональными данными (ПДн) понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
1.3. Оператор не осуществляет проверку достоверности предоставленных персональных данных и не отвечает за их актуальность — это является обязанностью пользователя.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оформление и исполнение договора купли-продажи товаров;
• идентификация пользователя при оформлении заказа;
• организация доставки товара;
• обработка обращений, запросов и претензий;
• информирование о статусе заказа и результатах рассмотрения заявок;
• улучшение качества сервиса на основе анализа поведения пользователей;
• проведение статистических и маркетинговых исследований с использованием обезличенных данных.

3. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес доставки;
• данные профилей в социальных сетях (при добровольном указании).

Все данные относятся к обычным категориям персональных данных (ст. 10 ФЗ-152), специальные категории (например, биометрические, политические взгляды и т.д.) не обрабатываются.

4. Правовые основания и способы обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта ПДн (оформляется при заказе);
• необходимости исполнения договора с пользователем;
• требований законодательства РФ.

4.2. Способы обработки:

• автоматизированная (через CRM-системы, платёжные шлюзы, почтовые сервисы);
• неавтоматизированная (хранение в бумажных документах, ручная обработка).

4.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для выполнения обязательств:

• курьерские службы и Почта России (для доставки);
• платёжные системы (для обработки оплаты);
• подрядчики, оказывающие техническую, логистическую или IT-поддержку (по договорам с соблюдением конфиденциальности).

4.4. Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

5. Срок хранения персональных данных

5.1. Персональные данные хранятся:

• до полного исполнения обязательств по договору купли-продажи;
• далее — в течение 3 лет с момента последнего обращения Пользователя, если иное не установлено законом.

5.2. По истечении срока хранения данные подлежат уничтожению или обезличиванию.

6. Права субъекта персональных данных

Вы, как субъект персональных данных, имеете право:

• получать информацию о наличии у Оператора Ваших персональных данных;
• требовать уточнения, блокирования или удаления Ваших данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в органах надзорной власти (в том числе в Роскомнадзоре).

Для реализации своих прав направьте письмо по электронной почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.с темой «Запрос по персональным данным». Запрос должен содержать:

• ФИО;
• контактные данные;
• суть обращения;
• скан паспорта (для подтверждения личности).

7. Меры по обеспечению безопасности

Оператор принимает комплексные организационные, технические и правовые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• использование защищённых серверов с регулярным резервным копированием;
• применение протокола HTTPS и шифрование передаваемых данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• обучение сотрудников основам конфиденциальности.

8. Заключительные положения

8.1. Настоящая Политика действует бессрочно и может быть изменена Оператором в одностороннем порядке. Актуальная версия всегда размещена на Сайте.
8.2. Продолжение использования Сайта после внесения изменений означает принятие новой редакции Политики.
8.3. В случае возникновения вопросов, претензий или предложений по обработке персональных данных, обращайтесь:

E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Почтовый адрес: 188663, Ленинградская область, Всеволожский район, п. Кузьмоловский, ул. Заозерная, д. 3, кв. 113