1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок, условия обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ОКТА-электроникс" (далее — Оператор), являющимся владельцем и администратором сайта https://okta-va.ru/ (далее — Сайт).
1.2. Политика разработана в строгом соответствии с:
·       Конституцией Российской Федерации;
·       Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
·       Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·       Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
·       иными применимыми нормативно-правовыми актами РФ в области защиты данных.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о посетителях и клиентах Сайта.
1.4. Обеспечение неограниченного доступа к Политике реализуется путем ее постоянного размещения в сети Интернет в подвале (футере) Сайта по адресу: https://okta-va.ru/privacy-policy (или на соответствующей странице Сайта).

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных исключительно в минимально необходимом объеме для достижения конкретных, заранее определенных и законных целей.
2.1. Цель № 1: Обработка входящих обращений, консультация, прием и оформление заказов на музыкальные инструменты и оборудование
·       Категории субъектов: Посетители Сайта, потенциальные и действующие покупатели.
·       Состав персональных данных:
o   Фамилия, имя, отчество;
o   Контактный номер телефона;
o   Адрес электронной почты (email);
o   Адрес доставки (в случае оформления доставки товара);
o   Текст комментария / состав заказа.
·       Правовое основание: Ст. 6 ч. 1 п. 1 и п. 5 Федерального закона № 152-ФЗ (согласие субъекта и исполнение договора купли-продажи / поставки по инициативе субъекта).
·       Срок обработки и хранения: До достижения целей обработки, либо до момента отзыва согласия субъектом, либо в течение сроков бухгалтерского и архивного учета, установленных законодательством РФ (от 3 до 5 лет).
·       Способ уничтожения: Удаление записей из базы данных Tilda CRM, удаление сообщений из электронной почты, уничтожение бумажных накладных/реестров при их наличии.
2.2. Цель № 2: Обеспечение корректной технической работы Сайта и анализ веб-трафика
·       Категории субъектов: Все посетители Сайта.
·       Состав данных:
o   Технические файлы cookies платформы Tilda;
o   Сетевой IP-адрес;
o   Сведения об используемом браузере, типе устройства и операционной системе;
o   Дата, время и источник захода на Сайт.
·       Правовое основание: Ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ (согласие субъекта через настройки браузера и cookie-уведомление).
·       Срок обработки: В течение сессии либо в течение срока действия конкретного технического cookie-файла (не более 12 месяцев).
·       Способ уничтожения: Автоматическое удаление по истечении срока жизни cookie-файлов или очистка пользователем в браузере.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется с использованием средств автоматизации (включая платформу Tilda Publishing и встроенную Tilda CRM), а также без использования средств автоматизации.
3.2. Оператор осуществляет следующий перечень действий с персональными данными:
·       сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ курьерским и транспортным службам для доставки заказов), блокирование, удаление, уничтожение.
3.3. Локализация баз данных:
В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ, сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (дата-центры платформы Tilda в РФ).
3.4. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных. На Сайте не используются сторонние зарубежные метрические системы, зарубежные облачные CRM и нелокализованные зарубежные CDN/шрифты.
3.5. Передача третьим лицам:
Передача персональных данных третьим лицам допускается исключительно:
·       службам доставки и транспортным компаниям — строго в объеме, необходимом для доставки заказа Покупателю;
·       государственным органам — по основаниям и в порядке, предусмотренным действующим законодательством РФ.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь имеет право:
4.1. Получать полную информацию о составе, целях, сроках и способах обработки своих персональных данных Оператором.
4.2. Требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
4.3. В любой момент отозвать ранее данное согласие на обработку персональных данных, направив соответствующее заявление Оператору.
4.4. Защищать свои права и законные интересы в судебном порядке или путем обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
·       использование протокола защищенного соединения HTTPS (SSL/TLS-сертификат);
·       размещение информационных систем на серверах в защищенных ЦОД на территории РФ;
·       разграничение прав доступа к административной панели Сайта и Tilda CRM по индивидуальным сложным паролям с двухфакторной аутентификацией;
·       учет лиц, допущенных к обработке персональных данных;
·       своевременное уничтожение персональных данных по достижении целей обработки или при получении отзыва согласия.

6. АКТУАЛИЗАЦИЯ И ОТЗЫВ СОГЛАСИЯ
6.1. Субъект персональных данных может направить запрос на уточнение, блокирование, уничтожение своих данных или отзыв согласия путем отправки электронного письма на адрес: okta-el@mail.ru с темой письма «Персональные данные: отзыв согласия / уточнение».
6.2. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения заявления, за исключением случаев, когда продолжение обработки обязательно в силу закона.

7. РЕКВИЗИТЫ ОПЕРАТОРА
·       Наименование: Магазин музыкальных инструментов «ОКТА-ВА»
·       Юридический статус: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОКТА-электроникс"
·       ИНН 6321100745, КПП 632101001
·       ОГРН 1036301020117
·       Фактический адрес: 445047, г.Тольятти, Самарская обл., ул.Льва Яшина, 6, офис 16
·       Контактные телефоны: 8 (8482) 68-14-14, +7 (927) 891-34-88
·       Электронная почта: okta-el@mail.ru
·       Официальный сайт: https://okta-va.ru/
·       Директор Шевченко Диана Евгеньевна