Политика конфиденциальности и использования персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://montazhnik-sp.ru (далее — «Сайт») и меры по обеспечению их защиты. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных применимых нормативных актов РФ.

1. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пользователю).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Федорова Л.В., осуществляющая обработку персональных данных.
• Пользователь — физическое лицо, использующее Сайт, оформляющее заказ, заполняющее формы обратной связи и т. д.

2. Цели обработки персональных данных

• Исполнение договора купли‑продажи (оформление, исполнение и доставка заказа строительных материалов, в том числе с использованием собственного грузового автотранспорта, а также организация самовывоза из магазина).
• Информирование пользователя о статусе заказа, сроках доставки, изменениях по заказу, в том числе о готовности заказа к самовывозу.
• Предоставление пользователю информации о товарах, акциях, специальных предложениях (при наличии согласия пользователя).
• Обеспечение технической работоспособности Сайта, анализ пользовательского поведения для улучшения сервиса.
• Идентификация пользователя при входе в личный кабинет, восстановление доступа.
• Ведение учёта, формирование отчётности, взаимодействие с платёжными системами и службами.
• Рассмотрение претензий, ответы на обращения, урегулирование споров.
• Выполнение требований законодательства (в т. ч. налогового, бухгалтерского учёта, противодействия мошенничеству).

3. Категории обрабатываемых персональных данных

Категория данных	Примеры / назначение
ФИО	Идентификация пользователя, оформление заказа
Телефон, e‑mail	Связь с пользователем, уведомления по заказу
Адрес доставки	Расчёт маршрута при доставке собственным грузовым автотранспортом
Адрес магазина (самовывоз)	Организация самовывоза, уведомление о готовности
Данные авторизации	Логин, хешированный пароль для личного кабинета
Платёжные данные	Обрабатываются платёжным сервисом; Оператор не хранит полные реквизиты карт
Сведения о заказе	Состав, стоимость, дата, способ доставки/оплаты, отметка о готовности к самовывозу
Технические данные	IP‑адрес, устройство, браузер, ОС, cookie, данные о просмотрах и действиях на Сайте

4. Правовые основания обработки персональных данных

• Согласие пользователя (в т. ч. при заполнении форм на Сайте, подписке на рассылку).
• Необходимость исполнения договора, стороной или выгодоприобретателем по которому является пользователь.
• Необходимость выполнения требований законодательства РФ.
• Законный интерес Оператора (в рамках допустимого и сбалансированного с правами пользователя).

5. Порядок и сроки обработки персональных данных

Персональные данные обрабатываются с момента предоставления пользователем и до достижения целей обработки, а также в течение сроков, установленных законодательством (в т. ч. для целей бухгалтерского и налогового учёта). После истечения установленных сроков данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

• Для исполнения договора (в т. ч. сотрудникам, задействованным в работе собственного грузового автотранспорта для доставки заказов).
• При использовании платёжных сервисов (платёжные агрегаторы, банки) — в объёме, необходимом для проведения платежа.
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.
• Иным лицам — только при наличии согласия пользователя либо иного законного основания.

Оператор заключает с третьими лицами договоры, предусматривающие обязательства по обеспечению конфиденциальности и безопасности персональных данных.

7. Меры по обеспечению безопасности персональных данных

• Ограничение доступа к персональным данным только для уполномоченных сотрудников (в т. ч. водителей, кладовщиков, менеджеров, участвующих в доставке и выдаче заказов).
• Использование средств защиты информации, антивирусной защиты, межсетевых экранов.
• Хранение данных на защищённых серверах.
• Применение шифрования при передаче чувствительных данных.
• Регулярное обновление программного обеспечения и контроль за инцидентами информационной безопасности.

8. Права пользователя в отношении персональных данных

• Получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
• Отозвать согласие на обработку персональных данных (отзыв не препятствует обработке данных на иных законных основаниях, например, для исполнения договора).
• Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае нарушения своих прав.

Для реализации указанных прав пользователь может направить запрос на электронный адрес, указанный в разделе «Контакты» Политики. Запрос должен содержать сведения, позволяющие идентифицировать пользователя, и описание запрашиваемого действия.

9. Использование cookie‑файлов и автоматизированный сбор данных

Сайт использует cookie‑файлы и иные технологии для сбора технических данных о взаимодействии пользователя с Сайтом. Это необходимо для корректной работы Сайта, персонализации контента, аналитики посещаемости и улучшения пользовательского опыта.

Пользователь может управлять настройками cookie в своём браузере. Отключение cookie может привести к ограничению функциональности Сайта.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

11. Контакты для обращений по вопросам обработки персональных данных

• Электронная почта: sp.angar3@mail.ru
• Почтовый адрес: 141301, г. Сергиев Посад, ул. Пограничная, д. 8

---

Правила использования Сайта

Общие положения

Использование Сайта означает согласие пользователя с настоящей Политикой конфиденциальности и Правилами использования Сайта. В случае несогласия с условиями пользователь обязан прекратить использование Сайта.

Регистрация и личный кабинет

Регистрация на Сайте производится путём заполнения регистрационной формы. Пользователь обязуется предоставлять достоверные и актуальные данные. Пользователь несёт ответственность за сохранность учётных данных для входа в личный кабинет. Оператор не несёт ответственности за утрату доступа к личному кабинету в случае разглашения пользователем своих учётных данных.

Способы получения заказа

• Доставка собственным грузовым автотранспортом: для оформления доставки пользователь указывает адрес доставки и иные необходимые сведения. Статус доставки отслеживается в личном кабинете и/или посредством уведомлений.
• Самовывоз из магазина: пользователь выбирает пункт самовывоза и получает уведомление о готовности заказа. Для получения заказа могут потребоваться данные, идентифицирующие пользователя (ФИО, номер заказа).

Ограничение ответственности

Оператор не гарантирует бесперебойную работу Сайта, отсутствие ошибок и полное соответствие ожиданий пользователя. Оператор не несёт ответственности за убытки, возникшие в результате использования или невозможности использования Сайта, за исключением случаев, прямо предусмотренных законодательством.

Порядок разрешения споров

Споры и разногласия, возникающие в связи с использованием Сайта и обработкой персональных данных, подлежат урегулированию путём переговоров. При недостижении соглашения споры рассматриваются в судебном порядке по месту нахождения Оператора в соответствии с законодательством РФ.