1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъектy персональных данных;
• оператор персональных данных (оператор) – Общество с ограниченной ответственностью "Сибвело";
• сайт - https://txedbikes.ru

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. К целям обработки персональных данных оператора относятся:

• заключение, исполнение и прекращение гражданско-правовых договоров;
• организация бухгалтерского учета организации;
• предоставление доступа субъекта к сервисам, информации и/или материалам, содержащимся на сайте;
• проведение обезличенных статистических исследований;
• обработка запросов и обратной связи от пользователей;
• информирование о новых продуктах и услугах компании;
• исполнение обязательств по договорам купли-продажи.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

• согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• осуществление прав и законных интересов операторa;
• выполнение обязанностей, возложенных законодательством.

3.2. Согласие на обработку персональных данных выражается субъектом посредством акцепта оферты, расположенной на Сайте, или путем проставления соответствующей отметки в формах сбора персональных данных.

4. Категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Категория обрабатываемых персональных данных: общая.

4.3. Перечень обрабатываемых персональных данных:

• ФИО;
• Адрес электронной почты;
• Номер телефона;
• Адрес доставки;
• Реквизиты для оплаты;
• История заказов и покупок.

4.4. К категориям субъектов персональных данных относятся:

• Посетители Сайта;
• Покупатели по договору купли-продажи;
• Зарегистрированные пользователи;
• Подписчики на рассылку;
• Участники акций и мероприятий.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется автоматизированным способом с передачей по внутренней сети Оператора, с передачей по сети интернет.

5.3. Оператор не осуществляет трансграничную передачу данных.

5.4. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.5. Источник получения персональных данных является Сайт https://txedbikes.ru.

5.6. Местом хранения персональных данных являются защищенные серверы Оператора и локальные компьютеры с ограниченным доступом.

5.7. Условием прекращения обработки персональных данных является ликвидация Оператора либо отзыв согласия субъектом персональных данных.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

5.9. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику оператора в отношении обработки персональных данных;
• ознакомление работников оператора с положениями законодательства Российской Федерации о персональных данных;
• установление правил доступа к персональным данным;
• обеспечение регистрации и учета всех действий с персональными данными;
• применение лицензионных программных средств защиты (антивирусов);
• регулярное резервное копирование данных;
• использование средств шифрования при передаче данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса.

6.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

6.3. В случае подтверждения факта неточности персональных данных оператор обязан уточнить персональные данные в течение семи рабочих дней.

6.4. Оператор обязан прекратить обработку персональных данных:

• в случае выявления неправомерной обработки персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных;
• по требованию уполномоченного органа.

6.5. В случае установления факта неправомерной передачи персональных данных оператор обязан уведомить уполномоченный орган в установленные сроки.

6.6. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных оператор обязан прекратить их обработку в срок, не превышающий десяти рабочих дней.

6.7. После истечения срока нормативного хранения документов, содержащих персональные данных субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.

6.8. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

6.9. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению:

• в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация;
• на бумажных носителях - уничтожаются с составлением соответствующего акта.

7. Реквизиты и контакты

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться по указанным контактам или через форму обратной связи на сайте.