Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и применяется к сайту, расположенному по адресу: https://bazashifer.ru/ (далее — Сайт).
Предоставление персональных данных через формы Сайта, регистрация, оформление заказа, а также выражение согласия на использование cookie и сервисов веб-аналитики означают ознакомление Пользователя с настоящей Политикой и согласие с её условиями в соответствующей части. В случае несогласия с условиями Политики Пользователь должен воздержаться от предоставления персональных данных и от использования соответствующих сервисов.
Обработка данных средствами «Яндекс.Метрика» и направление рекламных (информационных) рассылок осуществляются только при наличии отдельного согласия Пользователя и не считаются выраженными лишь фактом посещения Сайта.
В настоящей Политике используются следующие понятия:
— Сайт — сайт в сети Интернет по адресу https://bazashifer.ru/;
— Оператор (Администрация сайта) — индивидуальный предприниматель Пономарев Владимир Евгеньевич (ИНН 366600070416, ОГРНИП 304366226600150), адрес: 394065, г. Воронеж, проспект Патриотов, д. 19А; email: shifer-baza@mail.ru; телефон: +7 (473) 221-40-40;
— Пользователь — физическое лицо, использующее Сайт (в том числе без регистрации) и (или) предоставляющее персональные данные через формы Сайта, при регистрации, оформлении заказа или обращении;
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Сведения, которые Пользователь предоставляет о себе самостоятельно при использовании Сайта, в том числе: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки и (или) сведения для самовывоза; иные сведения, указанные в формах Сайта и при оформлении заказа. Обязательные для предоставления сервиса поля могут быть помечены специальным образом.
1.1.2. Данные, которые автоматически передаются при использовании Сайта, в том числе: IP-адрес; данные файлов cookie; сведения о браузере и устройстве; дата и время доступа; адреса запрашиваемых страниц; данные о действиях на Сайте, собираемые средствами веб-аналитики (включая Яндекс.Метрику) — при наличии согласия Пользователя.
1.1.3. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.2. Согласие на обработку персональных данных размещено на странице: https://bazashifer.ru/include/licenses_detail.php
2. ПРАВОВЫЕ ОСНОВАНИЯ, ЦЕЛИ, СРОКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные только при наличии правовых оснований, предусмотренных частью 1 статьи 6 Закона, в том числе:
— пункта 1 части 1 статьи 6 Закона — согласие субъекта персональных данных;
— пункта 2 части 1 статьи 6 Закона — исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— пункта 5 части 1 статьи 6 Закона — исполнение договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных.
2.2. Для каждой цели обработки Оператором определены правовое основание, состав обрабатываемых данных, срок обработки (хранения) и порядок уничтожения персональных данных.
2.2.1. Цель: оформление и исполнение заказов в интернет-магазине строительных и сопутствующих товаров (доставка, самовывоз, оплата, возврат, гарантия, претензии).
Правовое основание: пункт 5 части 1 статьи 6 Закона.
Состав данных: фамилия, имя, отчество; телефон; email; адрес доставки; сведения о заказе и оплате (в объёме, необходимом для исполнения заказа; полные данные банковской карты Оператором, как правило, не хранятся, если оплату принимает платёжный сервис).
Срок: период исполнения обязательств по заказу (договору), а также сроки хранения, установленные законодательством Российской Федерации (в том числе для бухгалтерского и налогового учёта).
Уничтожение: не позднее 30 дней с даты истечения срока хранения либо отпадения иных законных оснований для обработки — в соответствии с частью 4 статьи 21 Закона.
2.2.2. Цель: регистрация Пользователя на Сайте и обслуживание учётной записи (личного кабинета).
Правовое основание: пункт 1 и (или) пункт 5 части 1 статьи 6 Закона.
Состав данных: фамилия, имя, отчество; телефон; email; данные учётной записи.
Срок: период существования учётной записи; сведения, связанные с заказами, — в сроки, указанные в пункте 2.2.1.
Уничтожение: при удалении учётной записи и (или) отзыве согласия — в срок, не превышающий 30 дней, если сохранение данных не требуется по закону или договору.
2.2.3. Цель: обработка обращений Пользователя, включая формы «Заказать звонок», «Задать вопрос» и иные заявки на Сайте.
Правовое основание: пункт 1 и (или) пункт 5 части 1 статьи 6 Закона.
Состав данных: фамилия, имя, отчество (или имя); телефон; email; текст обращения; иные сведения, добровольно указанные Пользователем.
Срок: до завершения рассмотрения обращения, но не более 1 (одного) года с даты обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше. Если на основании обращения заключён договор (оформлен заказ), применяются сроки пункта 2.2.1.
Уничтожение: в срок не более 30 дней после истечения срока обработки либо отзыва согласия — при отсутствии иных оснований по Закону.
2.2.4. Цель: исполнение обязанностей Оператора, установленных законодательством Российской Федерации (в том числе ведение бухгалтерского и налогового учёта, ответы на законные запросы уполномоченных органов).
Правовое основание: пункт 2 части 1 статьи 6 Закона.
Состав данных: данные заказов, платежей и обращений в объёме, необходимом для исполнения обязанностей Оператора.
Срок: сроки, установленные Налоговым кодексом Российской Федерации, законодательством о бухгалтерском учёте и иными нормативными правовыми актами.
Уничтожение: в срок не более 30 дней после истечения установленных сроков хранения — при отсутствии иных законных оснований.
2.2.5. Цель: анализ посещаемости Сайта и поведения Пользователей с использованием метрической программы «Яндекс.Метрика» (счётчик № 55582225), включая определение уникального посетителя Сайта, формирование сведений о предпочтениях и поведении на Сайте, карту кликов (clickmap), учёт переходов по ссылкам, электронную коммерцию и функцию «Вебвизор».
Правовое основание: пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных.
Состав данных: IP-адрес; данные файлов cookie (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc и иные cookie сервиса); сведения о браузере и устройстве; данные о просмотренных страницах и действиях на Сайте; данные записи сессии (Вебвизор) — в объёме, собираемом сервисом.
Получатель (обработка с использованием сервиса третьего лица): ООО «ЯНДЕКС». Условия обработки персональных данных на стороне Яндекса: https://yandex.ru/legal/confidential/, https://yandex.ru/legal/metrica_termsofuse/.
Срок: до отзыва согласия Пользователя на обработку данных средствами Яндекс.Метрики и (или) до отказа от использования соответствующих cookie, либо до отключения Оператором соответствующего сбора, но не дольше, чем это необходимо для достижения указанной цели.
Уничтожение (прекращение обработки): Оператор прекращает передачу данных в Яндекс.Метрику в отношении Пользователя при отзыве согласия; уничтожает либо обезличивает относящиеся к Пользователю данные, хранящиеся у Оператора, в срок, не превышающий 30 дней с даты достижения цели либо отзыва согласия, если иное не предусмотрено Законом.
Обработка данных на стороне ООО «ЯНДЕКС» осуществляется в соответствии с документами Яндекса.
Загрузка и использование счётчика Яндекс.Метрики (включая Вебвизор) осуществляются только после получения согласия Пользователя.
2.2.6. Цель: направление Пользователю рекламных и информационных сообщений о товарах, услугах и акциях Оператора.
Правовое основание: пункт 1 части 1 статьи 6 Закона — отдельное согласие на получение рассылки.
Состав данных: номер телефона и (или) адрес электронной почты.
Срок: до отказа Пользователя от рассылки либо до отзыва согласия.
Уничтожение: в срок не более 30 дней после отказа от рассылки или отзыва согласия.
Отказ от рассылки: письмо на shifer-baza@mail.ru с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
2.3. Оператор не осуществляет бессрочную (неограниченную по времени) обработку персональных данных. Срок обработки определяется целью обработки и (или) требованиями законодательства Российской Федерации.
2.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение (если обработка осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами (часть 4 статьи 21 Закона).
2.5. Отзыв согласия на обработку персональных данных направляется на адрес электронной почты shifer-baza@mail.ru и (или) письменно по адресу: 394065, г. Воронеж, проспект Патриотов, д. 19А, с пометкой «Отзыв согласия на обработку персональных данных».
Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента получения, если иной срок не установлен Законом.
Отзыв согласия не влияет на законность обработки, осуществляемой на основании пунктов 2 и (или) 5 части 1 статьи 6 Закона.
3. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
3.1. Оператор хранит персональные данные в объёме и сроки, необходимые для целей, указанных в разделе 2 Политики, а также в сроки, установленные законодательством Российской Федерации.
3.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев добровольного предоставления Пользователем информации для общего доступа неограниченному кругу лиц.
3.3. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия;
3.3.2. передача необходима для исполнения заказа, договора или обращения Пользователя (в том числе службы доставки и транспортные компании; платёжные системы и банки; подрядчики по хостингу, поддержке Сайта и обработке обращений — в необходимом объёме);
3.3.3. передача предусмотрена законодательством Российской Федерации;
3.3.4. передача в рамках использования сервиса «Яндекс.Метрика» — ООО «ЯНДЕКС» — при наличии согласия Пользователя в соответствии с пунктом 2.2.5 Политики.
3.4. Лица, обрабатывающие персональные данные по поручению Оператора (часть 3 статьи 6 Закона), действуют на основании договора (поручения), определяющего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите персональных данных.
3.5. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.6. Трансграничная передача персональных данных. При использовании сервиса «Яндекс.Метрика» персональные данные могут обрабатываться ООО «ЯНДЕКС» в соответствии с условиями указанного сервиса, включая возможную трансграничную передачу (при наличии) на условиях документов Яндекса. Иная трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, предусмотренных Законом и (или) при наличии законных оснований и необходимых мер защиты.
3.7. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор действует в порядке, установленном статьёй 21.1 Закона, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленные Законом сроки, а при необходимости — информирование Пользователя.
3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— ограничение доступа к персональным данным по кругу лиц;
— использование средств защиты информации при передаче данных по сети Интернет (в том числе защищённое соединение HTTPS);
— учёт и контроль действий с персональными данными;
— резервное копирование и восстановление данных;
— иные меры, предусмотренные статьями 18.1 и 19 Закона.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователь (субъект персональных данных) имеет право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, установленном статьёй 14 Закона;
4.1.2. требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.3. отозвать согласие на обработку персональных данных;
4.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и (или) в судебном порядке;
4.1.5. осуществлять иные права, предусмотренные Законом.
4.2. Для реализации прав, указанных в пункте 4.1, Пользователь направляет запрос на адрес электронной почты shifer-baza@mail.ru и (или) письменно по адресу: 394065, г. Воронеж, проспект Патриотов, д. 19А.
В запросе указываются сведения, позволяющие идентифицировать субъекта персональных данных, и существо требования.
Оператор рассматривает обращение в сроки, установленные Законом (как правило, не более 10 рабочих дней с момента получения запроса, если иной срок не предусмотрен Законом).
5. ОБЯЗАТЕЛЬСТВА СТОРОН
5.1. Пользователь обязан:
5.1.1. предоставлять достоверные сведения, необходимые для использования выбранного сервиса Сайта;
5.1.2. обновлять предоставленные сведения при их изменении.
5.2. Оператор обязан:
5.2.1. использовать полученные персональные данные исключительно в целях, указанных в настоящей Политике;
5.2.2. не осуществлять продажу персональных данных Пользователя; не разглашать их незаконно, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации;
5.2.3. принимать меры по защите персональных данных при их обработке;
5.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная конфиденциальная информация:
6.2.1. стала публичным достоянием до её утраты или разглашения;
6.2.2. была получена от третьей стороны до момента её получения Оператором;
6.2.3. была разглашена с согласия Пользователя.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. По спорам, возникающим из отношений между Пользователем Сайта и Оператором, рекомендуется до обращения в суд направить претензию (письменное предложение о добровольном урегулировании спора) на email: shifer-baza@mail.ru и (или) по почтовому адресу Оператора.
7.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации. Настоящий раздел не ограничивает право Пользователя обратиться в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд в порядке, установленном законодательством Российской Федерации.
7.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Изменение целей, состава обрабатываемых данных или правовых оснований обработки, требующее согласия субъекта персональных данных, осуществляется с учётом требований Закона.
8.2. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: shifer-baza@mail.ru.
8.3. Действующая Политика размещена на странице: https://bazashifer.ru/include/confidentional.php
8.4. Согласие на обработку персональных данных размещено на странице: https://bazashifer.ru/include/licenses_detail.php
