Редакция от
Дата публикации:
ПОЛИТИКА
в отношении обработки персональных данных
ИП Зиннатовой Айгуль Рашидовны (интернет-магазин «ИГРУЛЯ»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок, цели, правовые основания и условия обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных, принимаемых индивидуальным предпринимателем Зиннатовой Айгуль Рашидовной (далее - Оператор).
1.2. Сведения об Операторе: индивидуальный предприниматель Зиннатова Айгуль Рашидовна; ИНН 860315435132; ОГРНИП 318861700004023; адрес регистрации (место нахождения): 628611, Тюменская область, Ханты-Мансийский автономный округ - Югра, г. Нижневартовск, ул. Омская, д. 25, кв. 64; электронная почта: zinnatova81@bk.ru; телефон: 8-9044-8331-34.
1.3. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором при использовании интернет-магазина «ИГРУЛЯ», включая веб-сайт https://igrulyashop.ru (далее - Сайт), Telegram-бот https://t.me/igrulya_shop_bot, бот на платформе MAX https://max.ru/se14432502_bot, а также при оформлении, оплате, доставке, возврате заказов и обращении в службу поддержки Оператора.
1.4. Настоящая Политика является общедоступным документом и во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» размещается в неограниченном доступе на всех страницах Сайта, с использованием которых осуществляется сбор персональных данных, а также в интерфейсах чат-ботов до начала обработки персональных данных. Политика не подменяет собой отдельное согласие на обработку персональных данных или отдельное предварительное согласие на получение рекламных сообщений в случаях, когда получение таких согласий предусмотрено законом. 1.5. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных Пользователей.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - индивидуальный предприниматель Зиннатова Айгуль Рашидовна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь (субъект персональных данных) - любое физическое лицо (посетитель Сайта, пользователь чат-бота, Покупатель, получатель заказа), персональные данные которого обрабатываются Оператором.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы и правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
3.2. Правовыми основаниями обработки персональных данных Оператором в зависимости от конкретной цели являются:
необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора розничной купли-продажи, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных (Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»);
необходимость выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (в том числе Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», налоговым законодательством и законодательством о защите прав потребителей);
согласие субъекта персональных данных на обработку его персональных данных, предоставленное свободно, своей волей и в своем интересе;
осуществление прав и законных интересов Оператора по обеспечению информационной безопасности и работоспособности Сайта и чат-ботов при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.3. Направление рекламных и информационных сообщений в целях продвижения товаров на рынке осуществляется Оператором исключительно при наличии отдельного предварительного согласия Пользователя. Отказ Пользователя от получения рекламных сообщений не препятствует оформлению, оплате и доставке заказов.
3.4. В соответствии с Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» Оператор не отказывает Покупателю в заключении, исполнении, изменении или расторжении договора в связи с отказом Покупателя предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с Покупателем. При предъявлении Покупателем требования о предоставлении информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, Оператор предоставляет такую информацию в письменной (в том числе электронной) форме в течение 7 (семи) календарных дней со дня предъявления требования, а при предъявлении требования в устной форме - незамедлительно.
4. Цели обработки, категории субъектов, перечень персональных данных, правовые основания и сроки хранения
4.1. Цель 1: Оформление, подтверждение, оплата, доставка и выдача заказов (заключение и исполнение договоров розничной купли-продажи), направление кассовых чеков, осуществление возвратов товара и денежных средств.
Категории субъектов: Покупатели (физические лица, оформляющие заказ), получатели заказов.
Категории и перечень обрабатываемых данных: Иные персональные данные: фамилия, имя, отчество (при предоставлении); номер контактного телефона; адрес электронной почты (при предоставлении); идентификатор пользователя и имя пользователя в мессенджерах Telegram или MAX; адрес доставки или выбранный пункт выдачи заказов; сведения о номере, составе, стоимости, статусе заказа, доставке, оплате (идентификатор и статус платежа) и реквизиты банковского счета при оформлении возврата денежных средств по претензии. Реквизиты банковских карт Оператором не собираются и не хранятся, так как вводятся Покупателем непосредственно на защищенной платежной странице платежного провайдера ПАО Банк ВТБ.
Правовое основание: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»).
Способы и сроки обработки и хранения: смешанная обработка (с использованием средств автоматизации и без их использования); в течение всего срока исполнения договора розничной купли-продажи, а после его исполнения - в течение 5 (пяти) лет со дня окончания года, в котором были произведены расчеты по заказу (в соответствии с обязательными сроками хранения первичных учетных и налоговых документов по законодательству Российской Федерации).
4.2. Цель 2: Связь с Пользователем, консультирование, рассмотрение обращений, запросов и претензий в службе поддержки.
Категории субъектов: Пользователи Сайта и чат-ботов, Покупатели, направившие обращение или претензию.
Категории и перечень обрабатываемых данных: Иные персональные данные: фамилия, имя, отчество (при предоставлении); номер контактного телефона; адрес электронной почты; идентификатор пользователя и имя пользователя в мессенджере Telegram или MAX; номер заказа и содержание обращения (претензии).
Правовое основание: согласие субъекта персональных данных (при направлении общих запросов, не связанных с заказом), исполнение договора розничной купли-продажи и выполнение обязанностей по рассмотрению требований потребителей в соответствии с Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Способы и сроки обработки и хранения: смешанная обработка; в течение срока рассмотрения обращения и 3 (трех) лет с даты направления ответа (общий срок исковой давности по Гражданскому кодексу Российской Федерации) либо до момента отзыва согласия (если обращение обрабатывалось исключительно на основании согласия).
4.3. Цель 3: Регистрация и сопровождение участия Пользователей в бонусной и реферальной программах, проведение добровольных опросов.
Категории субъектов: Пользователи Сайта и чат-ботов, Покупатели, участвующие в бонусной/реферальной программе или опросах.
Категории и перечень обрабатываемых данных: Иные персональные данные: имя и фамилия (при предоставлении); номер телефона; адрес электронной почты; идентификатор пользователя и имя пользователя в мессенджере Telegram или MAX; реферальный код; сведения о начислении и списании бонусов; ответы на добровольные опросы.
Правовое основание: согласие субъекта персональных данных и исполнение условий бонусной/реферальной программы по инициативе Пользователя (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»).
Способы и сроки обработки и хранения: автоматизированная обработка; в течение периода участия Пользователя в программе, но не более 3 (трех) лет с момента последней активности Пользователя в Сервисе либо до момента отзыва согласия субъектом персональных данных (в зависимости от того, какое событие наступит раньше).
4.4. Цель 4: Обеспечение корректной технической работы, информационной безопасности и веб-аналитики Сайта и чат-ботов.
Категории субъектов: Посетители Сайта, Пользователи чат-ботов.
Категории и перечень обрабатываемых данных: Иные персональные данные (технические данные): IP-адрес, данные файлов cookie, сведения о браузере и типе устройства, технический идентификатор сессии и пользователя в чат-боте, дата и время обращения к Сервису, события взаимодействия с интерфейсом и диагностические записи об ошибках (технические логи).
Правовое основание: согласие субъекта персональных данных (выражаемое через баннер использования файлов cookie на Сайте или согласие в чат-боте) и осуществление прав и законных интересов Оператора по обеспечению информационной безопасности Сервиса (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»).
Способы и сроки обработки и хранения: автоматизированная обработка; в течение 1 (одного) года с момента сбора соответствующих данных либо до момента отзыва согласия субъектом персональных данных.
4.5. Цель 5: Направление рекламных и информационных сообщений о товарах, скидках, акциях и специальных предложениях магазина.
Категории субъектов: Пользователи и Покупатели, предоставившие отдельное предварительное согласие на получение рекламных сообщений.
Категории и перечень обрабатываемых данных: Иные персональные данные: имя (при предоставлении); номер телефона; адрес электронной почты; идентификатор пользователя в мессенджере Telegram или MAX; сведения о дате, времени и параметрах предоставленного согласия или отказа от рассылки.
Правовое основание: отдельное предварительное согласие субъекта персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
Способы и сроки обработки и хранения: автоматизированная обработка; в течение 3 (трех) лет с момента предоставления согласия либо до момента отказа субъекта от получения рекламных сообщений (отзыва согласия). При поступлении отказа от получения рекламы обработка персональных данных для данной цели прекращается Оператором немедленно.
5. Действия, способы обработки персональных данных и использование файлов cookie
5.1. В рамках достижения целей, указанных в разделе 4 настоящей Политики, Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, указанным в разделе 6 настоящей Политики, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники и информационно-телекоммуникационных сетей, а также без использования средств автоматизации (при работе с письменными претензиями, заявлениями на возврат и учетными документами).
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.
5.4. На Сайте используются технические и аналитические файлы cookie (небольшие фрагменты данных, сохраняемые в браузере устройства Пользователя), необходимые для сохранения товаров в корзине, авторизации сессии, защиты от автоматизированных атак и анализа посещаемости Сайта. При первом посещении Сайта Пользователю отображается информационный баннер с уведомлением об использовании файлов cookie. Пользователь вправе в любое время ограничить или отключить сохранение файлов cookie в настройках своего браузера (при этом отключение технических файлов cookie может повлиять на работу корзины заказов).
6. Передача персональных данных третьим лицам и поручение обработки
6.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.2. Для достижения целей, указанных в разделе 4 настоящей Политики (исполнение договора купли-продажи, доставка, прием оплаты, направление кассовых чеков и обеспечение работы Сервиса), Оператор на основании заключаемых договоров передает (предоставляет доступ) или поручает обработку персональных данных строго в необходимом объеме следующим лицам:
Платежный провайдер и оператор онлайн-кассы: ПАО Банк ВТБ (ИНН 7702070139, ОГРН 1027739609391, адрес: 191144, г. Санкт-Петербург, Дегтярный пер., д. 11, лит. А) - в целях осуществления безналичных расчетов, возврата денежных средств и формирования электронных кассовых чеков;
Логистические службы (службы доставки, привлекаемые в зависимости от выбора Покупателя):
ООО «СДЭК-Глобал» (служба доставки СДЭК, ИНН 7722327689, адрес: 630007, Новосибирская обл., г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, эт. 1, 2);
ООО «Интернет Решения» (служба доставки Ozon, ИНН 7704217370, адрес: 123112, г. Москва, Пресненская наб., д. 10, пом. I, эт. 41, комн. 6);
ООО «Файв Пост» (служба доставки 5Post, ИНН 7722454662, адрес: 109029, г. Москва, ул. Средняя Калитниковская, д. 28, стр. 4 ЭТ 1 ПОМ VIII КОМ 7) - в целях доставки, хранения и выдачи заказов Покупателям;
Провайдер хостинга и серверной инфраструктуры (РФ): ООО "АМВЕРА" (ИНН 9724135016, адрес: 115569, г. Москва, вн. тер. г. муниципальный округ Орехово-Борисово Северное, ул. Маршала Захарова, д. 21, к. 2, кв. 392), адреса ЦОД для региона Москва_1: Россия, Варшавское шоссе, 125, стр. 15- в целях размещения Сайта и хранения базы данных на территории Российской Федерации;
Платформа мессенджера MAX: ООО «ВК» (ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — при самостоятельном выборе и использовании Пользователем бота на платформе MAX;
Государственные органы (ФНС России, Роскомнадзор, Роспотребнадзор, суды, правоохранительные органы) - исключительно в случаях и в порядке, прямо установленных федеральными законами Российской Федерации.
6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несет Оператор.
6.4. При обращении Пользователя к Оператору через мессенджер Telegram Пользователь использует приложение Telegram по собственной инициативе в соответствии с правилами данной платформы. Запись, систематизацию, накопление и хранение персональных данных, полученных через интерфейс Telegram-бота, Оператор осуществляет исключительно в собственной базе данных, расположенной на территории Российской Федерации.
7. Локализация баз данных и трансграничная передача персональных данных
7.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (г. Москва / Российская Федерация.
7.2. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи обязан выполнить процедуры оценки и направления уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Сведения о реализуемых требованиях к защите персональных данных
8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
8.2. К мерам, реализуемым Оператором во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», относятся:
организация личного контроля Оператора (и назначение ответственного лица при наличии наемных работников) за соблюдением законодательства о персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных, устанавливающих процедуры предотвращения и выявления нарушений законодательства и устранения их последствий;
определение актуальных угроз безопасности персональных данных при их обработке в информационных системах и обеспечение необходимого уровня защищенности персональных данных;
ограничение и разграничение доступа к информационным системам и базам данных с использованием индивидуальных учетных записей, парольной защиты и двухфакторной аутентификации, использование защищенных протоколов передачи данных (HTTPS/TLS) и антивирусной защиты;
осуществление резервного копирования данных, учет машинных носителей персональных данных, регистрация и учет действий с персональными данными в информационной системе;
проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, и осуществление регулярного внутреннего контроля соответствия обработки требованиям законодательства;
обнаружение фактов несанкционированного доступа к персональным данным и реагирование на компьютерные инциденты: в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырех) часов с момента выявления инцидента о произошедшем инциденте, предполагаемых причинах, вреде и принятых мерах, а в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования выявленного инцидента.
9. Права субъекта персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право:
получать от Оператора информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, которым могут быть раскрыты данные, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав);
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любое время отозвать свое согласие на обработку персональных данных, а также обратиться к Оператору с требованием о прекращении обработки персональных данных;
отказаться от получения рекламных сообщений без объяснения причин;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных (или его представитель) может направить Оператору запрос по адресу электронной почты zinnatova81@bk.ru, письменное обращение по адресу регистрации Оператора: 628611, Тюменская область, ХМАО - Югра, г. Нижневартовск, ул. Омская, д. 25, кв. 64, либо обратиться по телефону 8-9044-8331-34.
9.3. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» запрос о получении сведений об обработке персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер и дату заказа, номер телефона или адрес электронной почты, указанные при заказе), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта персональных данных или его представителя (при направлении в форме электронного документа - электронную подпись в соответствии с законодательством Российской Федерации). Для отзыва согласия или требования о прекращении обработки достаточно указать сведения, позволяющие идентифицировать заявителя в информационной системе Оператора (ФИО, номер телефона, адрес электронной почты или идентификатор в мессенджере).
10. Сроки рассмотрения обращений, прекращения обработки и порядок уничтожения персональных данных
10.1. Оператор сообщает субъекту персональных данных (или его представителю) запрашиваемую информацию о наличии и обработке персональных данных (либо направляет мотивированный отказ в письменной форме) в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
10.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные и уведомляет субъекта о предпринятых мерах.
10.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, а если обеспечить правомерность обработки невозможно - уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
10.4. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, прекращает их обработку (с возможностью продления срока не более чем на 5 рабочих дней при направлении мотивированного уведомления), за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в том числе для исполнения договора и хранения документов бухгалтерского и налогового учета). При достижении целей обработки или при отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные законные основания для их хранения. При отсутствии технической возможности уничтожения данных в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем 6 (шесть) месяцев
11. Порядок уничтожения персональных данных:
Уничтожение персональных данных в электронных базах данных и информационных системах Оператора осуществляется путем безвозвратного стирания (удаления и перезаписи) записей штатными средствами информационной системы, в результате которого становится невозможным восстановить содержание персональных данных. Бумажные носители персональных данных (при их наличии) уничтожаются путем механического измельчения (шредирования) или сжигания. Подтверждение уничтожения персональных данных осуществляется Оператором в соответствии с требованиями, установленными Роскомнадзором, путем составления акта об уничтожении персональных данных и формирования выгрузки из журнала регистрации событий в информационной системе персональных данных.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации или процессов обработки персональных данных.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://igrulyashop.ru, если иное не предусмотрено новой редакцией Политики.
13. Реквизиты и контакты Оператора
Индивидуальный предприниматель: Зиннатова Айгуль Рашидовна
ИНН: 860315435132
ОГРНИП: 318861700004023
Адрес регистрации (место нахождения): 628611, Тюменская область, Ханты-Мансийский автономный округ - Югра, г. Нижневартовск, ул. Омская, д. 25, кв. 64
Электронная почта: zinnatova81@bk.ru
Телефон: 8-9044-8331-34
Сайт: https://igrulyashop.ru