1. Оператор и область действия
Оператор персональных данных: Чурсина Анастасия Александровна, самозанятая (НПД), ИНН 614214790684. Email для обращений по персональным данным: modula_shop@mail.ru.
Политика применяется к данным, которые покупатель сообщает при оформлении заказа на сайте MODULA.
2. Какие данные обрабатываются
Имя, телефон, email, город получения, адрес ПВЗ Ozon, комментарий к заказу, состав заказа и его статус.
3. Цели и основания обработки
Данные обрабатываются для оформления, оплаты и доставки заказа, связи по заказу, выдачи чека самозанятой и исполнения требований законодательства. Основанием обработки является согласие покупателя и необходимость исполнения договора купли-продажи.
4. Хранение и защита
Сайт, база данных и резервные копии размещены на территории Российской Федерации. Обращения по указанной почте обрабатываются для связи с покупателем. Доступ к персональным данным имеет Оператор, а также лица, осуществляющие обработку персональных данных по поручению Оператора, в объёме, необходимом для хранения данных, обеспечения работы сайта, оплаты и исполнения заказа. Продавец принимает организационные и технические меры для защиты данных.
На сайте используются только необходимые технические cookies и localStorage: для работы корзины и входа администратора. Рекламные рассылки, рекламная аналитика и личный кабинет покупателей не используются.
5. Права субъекта персональных данных
Покупатель может запросить сведения об обработке, уточнение или удаление данных в случаях, предусмотренных законодательством, а также отозвать согласие, направив обращение на modula_shop@mail.ru. Отзыв согласия не влияет на законность обработки до отзыва и может ограничить возможность исполнения уже оформленного заказа, если данные необходимы для этого.
Порядок действий при инцидентах с персональными данными
При выявлении неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения персональных данных оператор незамедлительно принимает меры по ограничению последствий и проводит внутреннюю проверку. В случаях, предусмотренных законодательством Российской Федерации, оператор направляет в уполномоченный орган первичное уведомление в течение 24 часов с момента выявления инцидента и сведения о результатах внутреннего расследования — в течение 72 часов.