ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 и частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им сайта, программ и продуктов интернет-магазина «ТД МАЯК», расположенного на доменном имени тдмаяк.рф (далее — Сайт).

Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Михалев Олег В., ИНН 632201174888, ОГРНИП 304632004900232, адрес: 445007, Россия, Самарская область, г. Тольятти, Обводное шоссе 64

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Оператор — ИП Михалев О.В., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

1.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер пересылает веб-серверу при каждой попытке открыть страницу соответствующего сайта.

1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

1.8. Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление Пользователя, которым он разрешает обработку своих персональных данных.

1.9. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика применяется только к Сайту интернет-магазина «ТД МАЯК». Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.

2.5. Настоящая Политика является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных, и постоянно размещается на Сайте.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; сведения о государственной регистрации Оператора в качестве индивидуального предпринимателя; согласия, получаемые Оператором от Пользователей; договоры (в том числе договоры розничной купли-продажи, заключаемые дистанционным способом), стороной которых является Пользователь; настоящая Политика.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сайте (регистрация, оформление заказа, обратная связь) и включают:

4.1.1. фамилию, имя, отчество Пользователя;

4.1.2. контактный телефон Пользователя;

4.1.3. адрес электронной почты (e-mail);

4.1.4. наименование компании (при наличии);

4.1.5. адресные данные для доставки Товара (страна, область/регион, город/населенный пункт, улица, номер дома, номер квартиры/офиса, почтовый индекс).

Оператор собирает только те персональные данные, которые необходимы для достижения указанных в разделе 6 настоящей Политики целей, и не запрашивает данные, избыточные по отношению к этим целям.

4.2. При посещении Сайта, в том числе при работе рекламных блоков и статистических скриптов, автоматически обрабатываются следующие данные: IP-адрес; данные файлов cookie; информация о браузере и устройстве Пользователя; время доступа; адрес страницы, на которой размещён рекламный блок; адрес страницы, с которой Пользователь перешёл на Сайт (referrer).

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Пользователей.

4.4. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Оформление заказа предполагает, что Пользователь обладает необходимой гражданской дееспособностью.

5. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

5.1. Сайт использует файлы cookie и подобные технологии для обеспечения работы Сайта, запоминания настроек и содержимого корзины, а также для анализа посещаемости (в том числе с помощью сервисов веб-аналитики российских разработчиков).

5.2. Технически необходимые cookie-файлы используются без отдельного согласия Пользователя, поскольку без них невозможна работа основных функций Сайта. Для аналитических и иных необязательных cookie-файлов при первом посещении Сайта Пользователю показывается уведомление с возможностью согласиться на их использование либо отказаться от них.

5.3. Пользователь может самостоятельно отключить сохранение cookie-файлов в настройках своего браузера. Отключение cookie может повлечь невозможность доступа к отдельным разделам Сайта, требующим авторизации, либо ограничение части функций Сайта.

5.4. Оператор осуществляет сбор обезличенной статистики об IP-адресах посетителей Сайта. Эта информация используется исключительно для выявления и устранения технических неполадок и обеспечения безопасности Сайта.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователя обрабатываются Оператором в следующих целях:

6.1. идентификации Пользователя для оформления заказа и (или) заключения и исполнения договора розничной купли-продажи дистанционным способом;

6.2. связи с Пользователем, в том числе направления уведомлений и запросов, касающихся использования Сайта, обработки и исполнения заказов, ответов на обращения и заявки;

6.3. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

6.4. создания учётной записи на Сайте, если Пользователь дал согласие на её создание;

6.5. информирования Пользователя о статусе заказа;

6.6. обеспечения исполнения договора купли-продажи, включая организацию доставки Товара;

6.7. предоставления Пользователю клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта или исполнением заказа;

6.8. направления Пользователю с его отдельного согласия рекламных и информационных материалов, специальных предложений и новостной рассылки;

6.9. обеспечения безопасности и предотвращения мошеннических действий, ведения статистики.

7. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных в целях, указанных в пунктах 6.1–6.7, 6.9 настоящей Политики, осуществляется на основании согласия, которое Пользователь выражает путём проставления отметки в соответствующем поле («чекбоксе») формы оформления заказа либо формы обратной связи на Сайте. Указанное поле не может быть отмечено по умолчанию. Примерный текст такого согласия приведён в Приложении № 1 к настоящей Политике.

7.2. Направление Пользователю рекламных и информационных материалов (пункт 6.8 настоящей Политики) осуществляется только при наличии отдельного согласия Пользователя, выражаемого отдельной отметкой в отдельном поле формы, не объединённой с согласием на обработку персональных данных для целей оформления заказа и не включённой в текст пользовательского соглашения, публичной оферты или иного договора. Примерный текст такого согласия приведён в Приложении № 2 к настоящей Политике.

7.3. Пользователь вправе отозвать данное им согласие (как на обработку персональных данных, так и на получение рассылок) в любой момент, направив соответствующее обращение на контактный адрес электронной почты Оператора, указанный в разделе 14 настоящей Политики.

7.4. Отзыв согласия не влияет на правомерность обработки персональных данных, осуществлённой до момента отзыва, и не препятствует обработке персональных данных в случаях, когда законодательством Российской Федерации предусмотрена обработка без согласия субъекта (например, для исполнения уже заключённого договора, а также в целях, связанных с ведением бухгалтерского и налогового учёта).

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. По состоянию на дату утверждения настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных: обработка и хранение персональных данных осуществляются с использованием информационных систем и сервисов, размещённых на территории Российской Федерации.

8.2. В случае если Оператор начнёт осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться с соблюдением требований статьи 12 Закона о персональных данных, в том числе, при необходимости, после направления соответствующего уведомления в Роскомнадзор, а условия такой передачи будут отражены в обновлённой редакции настоящей Политики.

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

9.2. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, указанных в разделе 6 настоящей Политики, а также в течение сроков, установленных законодательством Российской Федерации (в частности, законодательством о бухгалтерском учёте и налогах и сборах, — в отношении данных, содержащихся в первичных учётных и иных документах).

9.3. По достижении целей обработки либо в случае отзыва Пользователем согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 10 (десяти) рабочих дней, если иной срок не установлен договором, стороной которого является Пользователь, либо законодательством Российской Федерации.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, а именно транспортным и курьерским службам, организациям почтовой связи, исключительно в целях исполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара.

10.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

10.3. Иным третьим лицам персональные данные Пользователя не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия Пользователя.

10.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении его персональных данных, если это затрагивает права и законные интересы Пользователя.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь (субъект персональных данных) вправе:

11.1. получать от Оператора информацию, касающуюся обработки его персональных данных, в случаях и в порядке, предусмотренных Законом о персональных данных;

11.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.3. отозвать своё согласие на обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики;

11.4. требовать устранения неправомерных действий Оператора в отношении его персональных данных;

11.5. обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;

11.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

12.1.1. назначает лицо, ответственное за организацию обработки персональных данных;

12.1.2. ограничивает состав сотрудников, имеющих доступ к персональным данным;

12.1.3. использует технические средства защиты информации, включая защищённые каналы передачи данных;

12.1.4. осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

12.2. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

13. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ, СВЯЗАННЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

13.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в срок не позднее 24 часов с момента выявления такого инцидента, а по результатам внутреннего расследования — дополнительно в срок не позднее 72 часов, в порядке, предусмотренном статьёй 21 Закона о персональных данных.

13.2. Оператор принимает меры по устранению последствий выявленного инцидента и предотвращению повторных нарушений.

14. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА И ОТВЕТСТВЕННОГО ЛИЦА

14.1. Оператор персональных данных: Индивидуальный предприниматель Михалев Олег Васильевич. ИНН: 632201174888. ОГРНИП: 304632004900232. Адрес: 445007, Россия, Самарская область, г. Тольятти, Обводное шоссе 64.

14.2. Функции лица, ответственного за организацию обработки персональных данных, исполняет: ИП Михалев Олег Васильевич.

14.3. По всем вопросам, связанным с обработкой персональных данных, в том числе с реализацией прав, предусмотренных разделом 11 настоящей Политики, Пользователь может обратиться по электронной почте: opt@mayakavto.ru; по телефону: 8 800 222 0216.

15. ОТВЕТСТВЕННОСТЬ СТОРОН

15.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 10.1, 10.2 и 15.2 настоящей Политики.

15.2. Оператор не несёт ответственности за утрату или разглашение персональных данных, если такая информация: стала общедоступной до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя.

15.3. Пользователь несёт ответственность за достоверность предоставляемых им персональных данных и своевременное обновление такой информации при её изменении.

16. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И РАЗРЕШЕНИЕ СПОРОВ

16.1. Обращения по вопросам обработки персональных данных рассматриваются Оператором в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Пользователю мотивированного уведомления.

16.2. Направление обращения Оператору не ограничивает право Пользователя обратиться непосредственно в Роскомнадзор или в суд за защитой своих прав.

16.3. По спорам, возникающим из отношений между Пользователем и Оператором и не связанным напрямую с обработкой персональных данных (например, по вопросам качества Товара или исполнения договора купли-продажи), до обращения в суд рекомендуется предварительно направить Оператору письменную претензию; ответ на претензию направляется заявителю в течение 30 календарных дней со дня её получения.

16.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.2. Действующая редакция Политики постоянно доступна на странице по адресу: https://тдмаяк.рф/politika-obrabotki-personalnykh-dannykh.

17.3. Все предложения или вопросы по настоящей Политике следует направлять способами, указанными в разделе 14 настоящей Политики.

Дата редакции: 19.08.2026.