Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: www.minicarworld.ru (далее - Сайт).

Настоящая политика конфиденциальности интернет-магазина MINICARWORLD.RU создана в соответствии с нормами действующего законодательства Российской Федерации, регулирующего обработку и защиту персональных данных, и определяет порядок обработки персональных данных, обязанности и права оператора, а также меры, обеспечивающие их защиту.

В настоящей Политике используются следующие термины, имеющие определенное ниже значение. В случае, если в настоящей Политике используются термины и понятия, не определенные в настоящем разделе, они имеют значения, которые обычно придаются им в соответствующей сфере.

• Оператор персональных данных или Оператор — индивидуальный предприниматель Соловьев Максим Юрьевич, ИНН – 772147738556, ОГРНИП – 325774600050457, ОКВЭД - 47.91, адрес: 115088, г. Москва, 2-й Южнопортовый проезд, д. 20А, стр. 4.
• Субъект персональных данных (далее - Субъект ПДн) - физическое лицо в статусе пользователь и/или потребитель, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
• Пользователь - лицо, использующее функционал Сайта, независимо от факта прохождения процедуры регистрации Сайте, и безоговорочно принявшее условия настоящей Политики конфиденциальности;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Ответственный за организацию обработки персональных данных – физическое или юридическое лицо, назначаемое Оператором ответственным за организацию обработки персональных данных;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Распространение персональных данных — раскрытие данных неопределённому кругу лиц;
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, делающие невозможным определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
• Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Регистрация – процесс создания учетной записи на Сайте в целях получения полного доступа к функционалу Сайта в целях приобретения товаров, услуг, реализуемых на Сайта. Для Регистрации Пользователь предоставляет данные, перечисленные в п. 1.1.1. настоящей Политики конфиденциальности, далее - соглашается со всеми условиями настоящей Политики конфиденциальности и связанных с ними положений и соглашений, путем проставления «галочек» в соответствующих чек – боксах, после чего формируется учетная запись Пользователя на Сайте www.minicarworld.ru и создается Личный кабинет.
• Личный кабинет – это персонализированная страница Пользователя, которая становится доступной после регистрации и необходима для приобретения товаров и услуг, реализуемых на Сайте.
Оператор предварительно уведомил уполномоченный орган о намерении осуществлять обработку персональных данных, а также своевременно обновляет предоставленные сведения.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:
1.1.1. Персональная информация, которую субъект персональных данных предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайтом, включая персональные данные, а именно сведения об имени (в т.ч. фамилия, имя, отчество), сведений о рождении (в т.ч. дата рождения — число, месяц, год), сведений о способах связи (в т.ч. номер телефона и адрес электронной почты), адрес регистрации, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счет.
1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.1.3. Оператор осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
Потребители товаров/услуг и их представители, указанные в качестве получателей товаров.
Пользователи/посетители интернет-сайта — физические лица, посещающие и (или) использующие интернет-сайт.
1.1.4. Принципы обработки персональных данных Оператором:
• Обработка персональных данных осуществляется на законной и справедливой основе, и ограничивается достижением конкретных, заранее определенных и законных целей.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
• Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
2.1. Оператор собирает и хранит только те персональные данные, которые необходимы для реализации товаров, оказания услуг или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от субъекта персональных данных об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных субъекта персональных данных в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: www.minicarworld.ru, а также путем письменного обращения по адресу: 115088, г. Москва, 2-й Южнопортовый проезд, д. 20А, стр. 4.
2.2. Персональные данные субъекта персональных данных Оператор обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте.
2.2.2. Предоставления Пользователю доступа к персонализированной странице Сайта – Личному кабинету посредством которого осуществляется приобретение товаров, услуг Оператора и/или посредством Сайта.
2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся приобретения или возврата приобретенных товаров, оказания услуг, обработку запросов и заявок от Пользователя.
2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
2.2.5. Предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.6. Продвижения и предоставления товаров/оказания услуг, в том числе:
• заключение любых договоров, по которым субъекты ПДн являются стороной или выгодоприобретателями, и дальнейшее исполнение обязательств по заключенным договорам;
• исследование степени удовлетворенности субъекта ПДн качеством продукции/услуг Оператора;
• организация и проведение мероприятий по повышению узнаваемости и лояльности к бренду Оператора, в том числе акций, программ лояльности, маркетинговых исследований, информационной рассылки о продуктах/услугах Оператора, с участием субъектов ПДн.
2.2.7. Аналитики действий субъектов ПДн на Сайта.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
3.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
3.3. Согласие дается в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.
3.4. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Оператора почтовым отправлением.
3.5. Субъект персональных данных, давая согласие на обработку своих персональных данных, должен быть проинформирован о целях их обработки.
3.6. Цели обработки должны быть включены в форму согласия субъекта персональных данных.
3.7. Обработка персональных данных Оператором осуществляется следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
3.8. Обработка персональных данных субъекта ПДн осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных субъекта ПДн осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
3.9. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
3.10. В случаях необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Оператор для достижения целей обработки вправе передавать персональные данные уполномоченным третьим лицам.
3.11. Оператор обрабатывает персональные данные субъектов ПДн, разрешенные для распространения, на основании отдельно полученного согласия субъекта персональных данных на обработку таких персональных данных.
3.12. Оператор установил следующие условия прекращения обработки персональных данных:
• достижение целей обработки персональных данных и предельных сроков хранения персональных данных;
• утрата необходимости в достижении целей обработки персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• ликвидация Оператора.
3.13. В случае, если образующиеся в процессе деятельности Оператора документы, содержащие персональные данные, будут являться архивными документами, то срок их хранения может определяться в соответствии с Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
3.14. Оператор вправе передать персональные данные субъекта ПДн третьим лицам в следующих случаях:
Субъект ПДн выразил согласие на такие действия.
Передача необходима для исполнения договора купли-продажи с субъектом ПДн.
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4. ОБЯЗАТЕЛЬСТВА СТОРОН
4.1. Оператор имеет право:
• получать от субъекта ПДн достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта ПДн своевременного уточнения предоставленных персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора;
4.2. Оператор обязан:
• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
• при сборе персональных данных предоставить субъекту ПДн по его просьбе информацию об обработке персональных данных;
• разъяснить субъекту ПДн юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с законодательством Российской Федерации предоставление таких данных и (или) получение оператором согласия являются обязательными;
• предоставить субъекту ПДн информацию об обработке его персональных данных до начала их обработки, если персональные данные были получены оператором не от субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
• сообщить субъекту персональных данных (его законному представителю) информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, если такие персональные данные были получены оператором не от субъекта персональных данных;
• рассматривать обращения субъекта ПДн (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту ПДн (его законному представителю) возможность безвозмездного доступа к его персональным данным, за исключением случаев, предусмотренных законодательством Российской Федерации;
• принимать меры по уточнению, уничтожению персональных данных субъекта ПДн в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
4.3. Субъект ПДн имеет право на:
• получение сведений об обработке его персональных данных Оператором в объеме, определенном законодательством Российской Федерации;
• доступ к своим персональным данным и получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
• прекращение обработки его персональных данных, в том числе посредством отзыва согласия на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обращение к Оператору для реализации и защиты своих прав и законных интересов;
• обжалование действий или бездействия Оператора путем обращения в уполномоченный орган по защите прав субъектов ПДн и иные компетентные органы власти;
• защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном или ином установленном законом порядке, а также осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
4.4. Субъект ПДн обязан:
• предоставлять Оператору только достоверные данные о себе, а также предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
4.6. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при условии предварительного согласия субъекта персональных данных.

5. МЕРЫ ПО НАДЛЕЖАЩЕЙ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
назначением ответственного лица за организацию обработки персональных данных;
осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных работников;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных;
ограничением состава лиц, имеющих доступ к персональным данным;
определением мест хранения материальных носителей персональных данных, а также обеспечением учета и сохранности материальных носителей персональных данных;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
6.2. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.
6.3. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1. В части, не урегулированной настоящей Политикой конфиденциальности, отношения Оператора и субъектов персональных данных регулируются в соответствии с действующим законодательством Российской Федерации.
Настоящая Политика конфиденциальности может быть в любое время изменена и/или дополнена Оператором в одностороннем порядке. Указанные изменения вступают в силу и становятся обязательными с даты размещения (публикации) на официальном сайте www.minicarworld.ru.
7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать info@minicarworld.ru.
7.4. Действующая Политика конфиденциальности размещена на странице по адресу: www.minicarworld.ru.
7.5. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты, размещенных на странице по адресу: www.minicarworld.ru.