Политика в отношении обработки персональных данных

1. Оператор

Индивидуальный предприниматель Байкулов Алий Рамазанович (ИНН 010516890770, ОГРНИП 325010000005677) — далее «Оператор», владелец сайта мастерской MEZ (далее «Сайт»).

Почтовый адрес для письменных обращений: 385000, Республика Адыгея, г. Майкоп, ул. Госпитальная, д. 199, корп. 1. E-mail: mez.adygea@gmail.com, телефон: +7 900 001-38-66.

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ) — Байкулов Алий Рамазанович; обращения направляются на указанные выше адреса.

Настоящая политика является общедоступным документом, предусмотренным ст. 18.1 ч. 2 152-ФЗ.

2. Категории субъектов персональных данных

Оператор обрабатывает данные покупателей и лиц, оставивших заявку на Сайте, авторов отзывов, а также лиц, обратившихся по вопросам сотрудничества. Данные несовершеннолетних Оператор целенаправленно не собирает.

3. Какие данные собираются и зачем

Форма «Заявка»: имя, телефон, предпочтительный способ связи (и ссылка на профиль, если вы решите её указать), состав заказа и комментарий — чтобы связаться с вами и обсудить заказ.

Форма отзыва: имя, оценка, текст отзыва и фотографии — чтобы опубликовать отзыв на Сайте после проверки.

Все данные вы вводите сами; ничего сверх перечисленного Сайт не собирает. Сторонняя аналитика и рекламные cookie не используются. Техническая cookie применяется только для входа владельца в панель управления.

4. Cookie

Сайт использует только технические cookie, без которых он не может работать: файл сессии владельца при входе в панель управления и служебные файлы, обеспечивающие работу корзины на вашем устройстве.

Аналитические, рекламные и любые передающие данные третьим лицам cookie не используются. Если такие сервисы будут подключены, Сайт запросит ваше согласие отдельно и до их загрузки, а этот раздел будет дополнен перечнем файлов.

5. Правовое основание

Обработка ведётся с вашего согласия (ст. 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), которое вы даёте, отмечая соответствующую галочку при отправке формы, а также во исполнение договора купли-продажи (Гражданский кодекс РФ, Закон РФ «О защите прав потребителей»).

Для отзывов дополнительно берётся отдельное согласие на распространение персональных данных (ст. 10.1 152-ФЗ): имя, оценка, текст и фотографии публикуются на Сайте. Без такого согласия отзыв не публикуется.

6. Способы обработки, хранение и защита

Обработка смешанная: с использованием средств автоматизации и без них, с передачей данных по сети Интернет в пределах Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации; размещение подтверждено документом хостинг-провайдера.

Меры по ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки; опубликована настоящая политика; применяются разграничение прав доступа и парольная защита, шифрование соединения (HTTPS), ограничение числа неудачных попыток входа в панель управления, резервное копирование базы данных. Доступ к данным имеет только Оператор.

7. Сроки обработки и порядок уничтожения

Данные заявок обрабатываются до завершения работы с заказом и хранятся не более одного года для истории обращений. Отзывы хранятся, пока опубликованы на Сайте.

При достижении цели обработки, отзыве согласия или по требованию субъекта данные уничтожаются в срок не более 30 дней. Уничтожение подтверждается актом с указанием перечня уничтоженных данных и даты; при уничтожении в базе данных дополнительно сохраняется выгрузка из журнала операций — в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8. Передача третьим лицам

Данные не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законом (по запросу уполномоченных государственных органов).

9. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на mez.adygea@gmail.com или на почтовый адрес, указанный в разделе 1. Ответ направляется в течение 10 рабочих дней. После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если нет иных оснований, предусмотренных законом.

10. Изменения политики

Актуальная редакция политики всегда опубликована на этой странице; дата редакции указана в начале документа. Предыдущие редакции Оператор хранит и предоставляет по письменному запросу.