1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта amitile.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Индивидуальный предприниматель Морозова Анна Владимировна (ИНН 771 554 658 706, ОГРНИП 324 774 600 158 171), адрес: 143 581, Московская область, Истринский район, д. Обушково, дачная застройка, к/п «Миллениум Парк», квартал № 2, дом № 2−025, e-mail: info@amitile.ru, телефон: +7 (906) 769-00-78 (далее — Оператор).
1.3. Политика является общедоступной и постоянно размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Политика применяется ко всей информации, которую Оператор получает о пользователях Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое лицо, посещающее Сайт, заполняющее формы на Сайте или оформляющее заказ.

3. Цели, категории данных, правовые основания и сроки обработки

3.1. Оператор обрабатывает персональные данные только для целей, указанных в таблице ниже, и только в объёме, необходимом для их достижения. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

4.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Связь с Пользователем осуществляется по телефону, электронной почте, а также через мессенджеры Telegram и WhatsApp — если Пользователь сам выбрал такой способ связи при оформлении заказа или обращении.

4.4. Для достижения целей обработки Оператор передаёт персональные данные или поручает их обработку следующим лицам — только в объёме, необходимом для конкретной цели:
•      службам доставки — ООО «СДЭК-Глобал» и сервису Яндекс Доставка — для доставки заказа;
•      ООО НКО «ЮMoney» (сервис ЮKassa) и банку Оператора А О «АЛЬФА-БАНК» — для приёма оплаты;
•      ООО «Яндекс» (сервис Яндекс Метрика) — для анализа работы Сайта;
•      сервису конструктора сайтов Tilda — для размещения Сайта и работы форм.
•      сервисам email- и SMS-рассылок, в том числе встроенным сервисам платформы Tilda, а также операторам связи — для направления новостей и предложений Пользователям, давшим согласие на рассылку;

4.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

4.6. По достижении целей обработки, по истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

4.7. При доставке заказа в страны СНГ персональные данные Покупателя (ФИО, телефон, адрес доставки) передаются службе доставки и её партнёрам на территории страны получателя исключительно в целях доставки заказа (трансграничная передача персональных данных). Оператор осуществляет трансграничную передачу после направления в Роскомнадзор уведомления о намерении её осуществлять в соответствии со ст. 12 Закона и только в объёме, необходимом для доставки.

5. Права Пользователя

5.1. Пользователь вправе:
•      получать информацию, касающуюся обработки его персональных данных;
•      требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
•      отозвать согласие на обработку персональных данных и согласие на получение рассылки;
•      обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5.2. Запросы и отзыв согласия направляются на e-mail info@amitile.ru или почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: назначает ответственного за организацию обработки персональных данных — Морозову Анну Владимировну; ограничивает круг лиц, имеющих доступ к данным; использует защищённое соединение (HTTPS) и парольную защиту; осуществляет контроль за принимаемыми мерами.

6.2. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

7. Заключительные положения

7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция постоянно доступна по адресу amitile.ru/privacy.