1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальный предприниматель ЕРМАКОВ АЛЕКСЕЙ ВЛАДИМИРОВИЧ «ИП ЕРМАКОВ АЛЕКСЕЙ ВЛАДИМИРОВИЧ»
 (ИНН 760605793560, ОГРНИП 325762700052132150510, Ярославская обл. Ярославский районе, д. Кузнечиха, проезд Березовый, д. 10а (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.aleks-grupp.ru (далее – Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Использование сервисов Сайта (включая оформление заказа, бронирование товара, добавление в корзину) означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования сервисов Сайта.

2.1. Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники.
2.2. Сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.aleks-grupp.ru.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Оператор – ООО «АГ ГРУПП», самостоятельно организующее и осуществляющее обработку персональных данных.
2.5. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.6. Пользователь – любой посетитель Сайта https://www.aleks-grupp.ru.
2.7. Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
2.8. Трансграничная передача персональных данных – передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3.1. Оператор имеет право: – получать от субъекта ПДн достоверные информацию и/или документы; – в случае отзыва субъектом согласия на обработку ПДн продолжить обработку без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона о персональных данных; – самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:

1. предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
2. организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
3. отвечать на обращения и запросы субъектов ПДн в соответствии с требованиями Закона;
4. сообщать в уполномоченный орган (Роскомнадзор) по запросу необходимую информацию в течение 10 рабочих дней;
5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
6. принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
7. уведомить уполномоченный орган о факте неправомерной или случайной передачи ПДн в течение 24 часов с момента выявления инцидента, а в течение 72 часов предоставить результаты внутреннего расследования (в соответствии с ч. 3.1 ст. 21 Закона);
8. прекратить передачу, обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом.

4.1. Субъекты ПДн имеют право:

1. получать информацию, касающуюся обработки их ПДн;
2. требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, неточные или незаконно полученные;
3. требовать прекращения обработки ПДн (за исключением случаев, предусмотренных законом);
4. отозвать свое согласие на обработку ПДн;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Субъекты ПДн обязаны: предоставлять Оператору достоверные данные о себе и сообщать об их уточнении.

5.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно при оформлении заказа, бронировании товара или обращении в службу поддержки:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (E-mail);
• Пол;
• Адрес доставки (адрес фактического проживания или регистрации).

5.2. Отсутствие платежных данных: В связи с тем, что на Сайте отсутствует функция онлайн-оплаты товаров (оплата производится при получении или по безналичному расчету по выставленному счету), Оператор не собирает и не обрабатывает номера банковских карт, CVV/CVC коды, реквизиты электронных кошельков и иную платежную информацию.
5.3. Автоматически собираемые технические данные и файлы cookie:

• IP-адрес;
• Данные файлов cookie;
• Информация о браузере и устройстве Пользователя (тип устройства, ОС, версия браузера);
• Время и дата доступа к Сайте;
• Данные о местоположении (при наличии разрешения в настройках устройства);
• Данные о действиях Пользователя на Сайте (просмотренные страницы, добавленные в корзину товары).

5.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика», «Google Analytics» и других).
5.5. Обработка специальных категорий ПДн (расовая, национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь) Оператором не осуществляется.

6.1. Обработка ПДн осуществляется на законной и справедливой основе. 6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора. 6.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях. 6.4. Обработке подлежат только ПДн, которые отвечают целям их обработки. Содержание и объем не должны быть избыточными. 6.5. При обработке обеспечивается точность, достаточность и актуальность ПДн. Оператор принимает меры по удалению или уточнению неполных или неточных данных. 6.6. Хранение ПДн осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего данные подлежат уничтожению или обезличиванию.

7.1. Обработка ПДн Пользователя осуществляется в следующих целях:

1. Идентификация Пользователя для оформления заказа, бронирования товаров (мебели, дверей, предметов интерьера) без предоплаты;
2. Связь с Пользователем для подтверждения заказа, уточнения деталей доставки, наличия товара на складе и консультирования по ассортименту;
3. Исполнение договорных обязательств перед Пользователем по продаже и доставке товаров (включая передачу данных курьерским и транспортным компаниям);
4. Улучшение качества работы Сайта, навигации и пользовательского опыта (с использованием cookie и технических данных);
5. Направление информационных и рекламных сообщений (исключительно при наличии явного, отдельного согласия Пользователя).

8.1. Правовыми основаниями обработки ПДн являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Иные федеральные законы и нормативно-правовые акты в сфере защиты ПДн;
• Договор, заключаемый между Оператором и Пользователем в отношении приобретения товаров (Публичная оферта);
• Согласие Пользователя на обработку ПДн (предоставляется путем проставления галочки в формах на Сайте).

8.2. Оператор обрабатывает ПДн Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы на Сайте. Заполняя формы и отправляя данные, Пользователь выражает свое согласие с данной Политикой.

9.1. Обработка ПДн осуществляется с согласия субъекта ПДн.
9.2. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (оформление и доставка заказа).
9.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (улучшение сервиса, статистика) при условии, что не нарушаются права субъекта ПДн. 9.4. Обработка специальных категорий ПДн и биометрических ПДн Оператором не осуществляется.

10.1. Безопасность ПДн обеспечивается путем реализации правовых, организационных и технических мер. 10.2. Локализация баз данных: Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.3. Персональные данные Пользователя передаются третьим лицам (курьерским службам, транспортным компаниям, почтовым службам) исключительно для исполнения заказа и доставки товара Пользователю. 10.4. Использование файлов Cookie: Сайт использует файлы cookie для обеспечения корректной работы (в том числе для сохранения товаров в корзине), персонализации интерфейса и сбора анонимной статистики посещений. Если Пользователь не желает использовать cookie, он может отключить их в настройках своего веб-браузера (это может ограничить доступ к некоторым функциям Сайта, например, к корзине).
10.5. Срок обработки ПДн определяется достижением целей, для которых они были собраны. По достижении цели или при отзыве согласия ПДн подлежат уничтожению в срок не более 30 дней (если иное не требуется по закону для бухгалтерской или налоговой отчетности).
10.6. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на адрес salon@alex-grupp.com с пометкой «Отзыв согласия на обработку персональных данных».

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
11.2. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.

12.1. Трансграничная передача ПДн осуществляется в соответствии с главой 12 Закона о персональных данных.
12.2. Уведомление Роскомнадзора: Оператор до начала осуществления трансграничной передачи ПДн обязан уведомить уполномоченный орган (Роскомнадзор) о своем намерении осуществлять такую передачу (в соответствии с ч. 3 ст. 12 Закона).
12.3. До начала осуществления трансграничной передачи Оператор обязан убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов ПДн.
12.4. Трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватную защиту, может осуществляться только в случаях, прямо предусмотренных законом, и при наличии письменного согласия субъекта (если требуется по закону).

13.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

14.1. Настоящая Политика подлежит опубликованию на Сайте в разделе «Политика конфиденциальности» или «Обработка персональных данных».
14.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
14.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: salon@alex-grupp.com или по телефону: +7 920-142-35-23
14.4. Настоящая Политика действует бессрочно до замены ее новой версией.