Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта, покупателей, представителей организаций и иных лиц, обращающихся к Оператору.

Использование сайта без направления формы само по себе не требует предоставления имени, телефона или email. Обработка данных, необходимых для ответа на обращение, подготовки коммерческого предложения, заключения и исполнения договора, осуществляется в объёме, необходимом для соответствующей цели.

2. Какие данные могут обрабатываться

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• город и адрес доставки;
• наименование организации, должность, ИНН и реквизиты, если они добровольно указаны представителем организации;
• сведения о выбранном товаре, комплектации, количестве, способе оплаты и доставки;
• содержание обращения, переписки, претензии или запроса;
• технические данные: IP-адрес, дата и время обращения, тип браузера, операционная система, cookie-файлы и сведения о действиях на сайте в объёме, необходимом для его работы и безопасности.

Оператор не запрашивает специальные категории персональных данных, биометрические данные и данные банковских карт через формы сайта. Платёжные реквизиты обрабатываются банком или платёжным сервисом в соответствии с их правилами.

3. Цели обработки

• ответ на запрос, консультация и обратная связь;
• подготовка коммерческого предложения, счёта, спецификации или договора;
• заключение, исполнение и прекращение договора;
• организация доставки, гарантийного обслуживания и рассмотрение претензий;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
• обеспечение безопасности сайта, предотвращение мошенничества и технических злоупотреблений;
• защита прав и законных интересов Оператора и покупателей.

4. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, необходимость заключения или исполнения договора, выполнение обязанностей, установленных законодательством, а также осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Согласие на обработку персональных данных предоставляется отдельно от иных документов и подтверждается активным действием пользователя, например установкой отдельной отметки под формой.

5. Действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленных случаях, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным и неавтоматизированным способом.

6. Cookie-файлы и аналитика

Сайт может использовать технические cookie-файлы, необходимые для работы WordPress, защиты форм, сохранения пользовательских настроек и обеспечения безопасности.

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Сервис помогает получать обезличенную статистику посещений, анализировать действия посетителей и улучшать работу сайта. При согласии пользователя Яндекс Метрика может обрабатывать технические сведения, включая IP-адрес, тип браузера и устройства, источник перехода, просмотренные страницы, события на сайте и cookie-файлы. Аналитический счётчик загружается только после нажатия кнопки «Принять» в уведомлении о cookie. Пользователь вправе отклонить аналитические cookie или удалить их в настройках браузера; отказ не ограничивает доступ к основным функциям сайта. Обработка сведений сервисом осуществляется в соответствии с документами Яндекса, регулирующими использование Яндекс Метрики и защиту данных.

7. Передача третьим лицам

Персональные данные могут быть переданы только в объёме, необходимом для достижения цели обработки:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта;
• почтовым и телекоммуникационным сервисам;
• банкам, операторам оплаты и контрольно-кассовой техники;
• транспортным компаниям и службам доставки по поручению покупателя;
• бухгалтерским, юридическим и иным исполнителям при наличии законного основания и обязательства о конфиденциальности;
• государственным органам в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для чужой рекламной рассылки.

8. Локализация и сроки хранения

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает соблюдение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации.

Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для продолжения обработки.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет пароли и средства защиты, контролирует действия лиц, имеющих доступ, выполняет резервное копирование и принимает меры по предотвращению неправомерного доступа, изменения, раскрытия или уничтожения данных.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возражать против неправомерной обработки и обратиться в Роскомнадзор или суд.

Для реализации прав направьте заявление на ip_gne@mail.ru. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.