Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

3. Оператор персональных данных

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя для обработки заказов, заявок и запросов;
• Обработка входящих запросов и заявок от Пользователя для получения консультаций, подбора запасных частей и оборудования;
• Осуществление обратной связи с Пользователем, включая направление уведомлений о статусе заказа, отправку информационных сообщений;
• Выполнение обязательств перед Пользователем по поставке товаров;
• Оформление и доставка заказов;
• Предоставление Пользователю информации о товарах, услугах и специальных предложениях (при наличии согласия);
• Проведение статистических и иных исследований на основе обезличенных данных;
• Улучшение качества обслуживания и модернизация сайта;
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (статья 6, пункт 1, подпункт 1 ФЗ-152);
• Исполнение договора, стороной которого является субъект персональных данных (статья 6, пункт 1, подпункт 5 ФЗ-152);
• Необходимость для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
• Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (статья 6, пункт 1, подпункт 7 ФЗ-152).

6. Объём и категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

6.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты (email);
• Наименование организации;
• Должность;
• Содержание запросов и сообщений, направленных через формы обратной связи и онлайн-чат.

6.2. Данные, собираемые автоматически при посещении сайта:

• IP-адрес;
• Данные файлов cookie;
• Информация о браузере (тип, версия, язык);
• Информация об операционной системе;
• Дата и время доступа к сайту;
• Адреса запрашиваемых страниц;
• Реферер (адрес ранее посещённой страницы);
• Данные о действиях Пользователя на сайте.
Важно: Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением следующих принципов:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки;
• Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• При обработке обеспечиваются точность, достаточность и актуальность персональных данных;
• Хранение осуществляется не дольше, чем этого требуют цели обработки.

Обработка персональных данных Пользователя прекращается в следующих случаях:

• По достижении целей обработки персональных данных;
• По истечении срока действия согласия субъекта персональных данных;
• При отзыве субъектом персональных данных согласия на обработку;
• По требованию Роскомнадзора в случае выявления неправомерной обработки.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил своё согласие на такие действия;
• Передача необходима для исполнения договора с Пользователем (например, передача данных транспортным компаниям для доставки заказа);
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц.

Оператор может передавать персональные данные следующим категориям третьих лиц:

• Транспортные компании — для организации доставки заказов;
• Платёжные системы — для обработки платежей;
• Хостинг-провайдеры — для обеспечения работы сайта;
• Государственные органы — в случаях, предусмотренных законодательством РФ.

9. Трансграничная передача персональных данных

Перед началом осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных и в иных случаях, предусмотренных законодательством РФ.

10. Права субъекта персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь имеет право:

• Получать информацию об обработке своих персональных данных (статья 14 ФЗ-152);
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 14 ФЗ-152);
• Отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору (статья 9 ФЗ-152);
• Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (статья 15 ФЗ-152);
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 ФЗ-152);
• Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (статья 17 ФЗ-152).
Для реализации своих прав Пользователь может направить запрос на электронную почту: zakaz@stroi-tehnika.com или обратиться по телефону: +7 (499) 638-22-14.

11. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

Организационные меры:

• Определение угроз безопасности персональных данных при их обработке;
• Назначение лиц, ответственных за обеспечение безопасности персональных данных;
• Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ;
• Разграничение прав доступа к персональным данным.

Технические меры:

• Использование защищённого соединения SSL/TLS для передачи данных;
• Ограничение доступа к информационным системам, содержащим персональные данные;
• Регулярное резервное копирование данных;
• Использование антивирусных средств защиты;
• Межсетевое экранирование;
• Регулярное обновление программного обеспечения.

12. Файлы cookie и аналитика

Сайт Оператора использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения работоспособности сайта и улучшения качества обслуживания.

Подробная информация об используемых файлах cookie, их типах, целях и порядке управления ими содержится в Политике использования файлов cookie.

Продолжая использование сайта, Пользователь соглашается на использование файлов cookie. Пользователь может отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на функциональность сайта.

13. Актуализация и уничтожение персональных данных

Персональные данные Пользователя хранятся до момента достижения целей обработки или до отзыва согласия субъектом персональных данных.

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором или законодательством РФ.

14. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Пользователь обязан самостоятельно отслеживать изменения настоящей Политики. Продолжение использования сайта после внесения изменений означает согласие Пользователя с такими изменениями.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• По электронной почте: zakaz@stroi-tehnika.com
• По телефону: +7 (499) 638-22-14
Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru