Политике в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта магазина инженерной сантехники «САНТЕХНО» (далее — Сайт).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Соколова С.С.
ИНН: 660698542010
ОГРНИП: 326965800070478

далее — Оператор.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, заполнении форм, оформлении заявок на резерв товара и обращении к Оператору.

1.5. Использование Сайта означает возможность ознакомления Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется отдельно.

2. Персональные данные, которые могут обрабатываться

2.1. При заполнении форм на Сайте Пользователь может предоставить следующие персональные данные:

имя;
номер телефона.

2.2. При посещении и использовании Сайта также могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
сведения о браузере;
тип и характеристики устройства;
операционная система и её версия;
дата и время посещения;
источник перехода на Сайт;
сведения о просмотренных страницах и действиях на Сайте;
файлы cookie и аналогичные технические идентификаторы;
иные технические сведения, передаваемые браузером и используемыми на Сайте сервисами.

2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

2.4. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности Пользователя.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

приём и обработка заявки на резерв товара;
проверка фактического наличия выбранных товаров;
подтверждение возможности резервирования товара;
связь с Пользователем по вопросам оформленной заявки;
уточнение состава и количества товаров при необходимости;
ведение учёта заявок и резервов в учётной системе Оператора;
обработка обращений Пользователей;
обеспечение корректной и безопасной работы Сайта;
защита Сайта и его форм от автоматических запросов, спама и злоупотреблений;
анализ посещаемости и использования Сайта;
получение статистической информации;
улучшение структуры, содержания и удобства Сайта;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Персональные данные, полученные через формы Сайта, не используются для рекламных и маркетинговых рассылок без отдельного соответствующего основания или согласия Пользователя.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации оснований.

4.2. В зависимости от цели обработки такими основаниями могут являться:

согласие Пользователя на обработку персональных данных;
необходимость обработки для совершения действий по инициативе Пользователя до заключения договора;
необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные Федеральным законом № 152-ФЗ.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

5.2. Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа в случаях, необходимых для достижения целей обработки;
блокирование;
удаление;
уничтожение.

5.3. Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих обязанностей и достижения заявленных целей обработки.

6. Используемые информационные системы и сервисы

6.1. InSales

Для обеспечения работы Сайта и обработки заявок Оператор использует платформу InSales.

С использованием платформы могут обрабатываться персональные данные и техническая информация в объёме, необходимом для:

функционирования Сайта;
работы форм;
формирования и передачи заявок;
отображения корзины;
выполнения иных технических функций Сайта.

Обработка осуществляется в соответствии с назначением платформы и условиями её использования.

6.2. Учетная система Оператора

Данные, необходимые для обработки заявки, могут передаваться с Сайта в используемую Оператором учётную систему.

В учётной системе могут осуществляться запись, систематизация, хранение и использование сведений в целях:

обработки заявки;
проверки наличия товара;
резервирования товара;
ведения учёта заявок и резервов;
оформления последующей продажи в магазине.

Передача данных в учетную систему Оператора является частью внутреннего процесса обработки заявки Оператором.

6.3. Яндекс.Метрика

Для анализа посещаемости и использования Сайта Оператор может использовать сервис Яндекс.Метрика.

При работе сервиса могут обрабатываться сведения о посещении Сайта, в частности:

файлы cookie и иные идентификаторы браузера;
сведения об устройстве и браузере;
операционная система и её версия;
сведения об активности Пользователя на Сайте;
посещённые страницы;
источник перехода;
дата и время посещения;
иные технические сведения, предусмотренные функциональностью сервиса.

Яндекс.Метрика используется для формирования статистики, анализа использования Сайта и его последующего улучшения.

Яндекс в отношении таких данных может выступать лицом, осуществляющим обработку персональных данных по поручению Оператора. Условия Яндекс.Метрики прямо относят к обрабатываемым данным сведения об активности на сайте, cookie, устройстве и операционной системе.

Оператор не должен намеренно передавать в Яндекс.Метрику имя, номер телефона и иные сведения, введённые Пользователем в формы Сайта, в открытом виде.

6.4. Yandex SmartCaptcha

Для защиты Сайта и его форм от автоматических запросов, спама и злоупотреблений может использоваться сервис Yandex SmartCaptcha.

При работе SmartCaptcha могут обрабатываться технические данные о Пользователе, его устройстве и активности, в том числе:

характеристики браузера;
технические характеристики устройства;
источник перехода (referer);
часовой пояс;
технические идентификаторы;
цифровые характеристики устройства и активности;
иные технические параметры, необходимые для определения того, направлен запрос человеком или автоматизированной системой.

Обработка указанных данных осуществляется в целях защиты Сайта и проверки запросов.

В соответствии с условиями Yandex SmartCaptcha Яндекс осуществляет обработку таких данных по поручению владельца сайта. Условия сервиса предусматривают для данных SmartCaptcha срок обработки Яндексом 60 календарных дней с момента их сбора.

Дополнительная информация об обработке данных Яндексом содержится в Политике конфиденциальности Яндекса.

7. Файлы cookie

7.1. Сайт может использовать файлы cookie и аналогичные технологии.

7.2. Cookie могут использоваться для:

обеспечения технической работы Сайта;
сохранения пользовательских настроек;
работы корзины и отдельных функций Сайта;
обеспечения безопасности;
защиты форм от автоматических запросов;
сбора статистической информации об использовании Сайта.

7.3. При использовании Яндекс.Метрики могут применяться аналитические cookie и идентификаторы браузера, необходимые для определения посещаемости и анализа поведения пользователей на Сайте. Яндекс указывает, что Метрика использует анонимные идентификаторы браузеров, которые могут сохраняться в cookie и localStorage.

7.4. Пользователь может самостоятельно ограничить или запретить использование файлов cookie в настройках браузера либо удалить сохранённые cookie.

Отключение отдельных файлов cookie может привести к некорректной работе некоторых функций Сайта.

8. Передача и поручение обработки персональных данных

8.1. Оператор не распространяет персональные данные Пользователей и не предоставляет их неопределённому кругу лиц.

8.2. Для обеспечения работы Сайта Оператор может поручать обработку отдельных данных организациям и сервисам, обеспечивающим функционирование Сайта, информационных систем, веб-аналитики и защиты от автоматизированных запросов, в объёме, необходимом для выполнения соответствующих функций.

8.3. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных в соответствии с применимым законодательством и условиями соответствующих соглашений.

8.4. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или иным применимым правовым основанием.

9.2. После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат прекращению обработки, удалению или уничтожению в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Сроки хранения отдельных сведений в информационных системах и сервисах могут определяться требованиями законодательства и условиями используемых Оператором сервисов.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

10.2. Объём применяемых мер определяется с учётом характера обрабатываемых данных, используемых информационных систем и требований законодательства Российской Федерации.

11. Права Пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать их блокирования или удаления при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в установленном порядке;
осуществлять иные права, предоставленные законодательством Российской Федерации.

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, размещённым на странице «Контакты» Сайта.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. В отдельных случаях Оператор вправе продолжить обработку после отзыва согласия при наличии иного предусмотренного законом основания. Это прямо предусмотрено ст. 9 Федерального закона № 152-ФЗ.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику при изменении порядка обработки персональных данных, используемых сервисов либо требований законодательства.

12.2. Актуальная редакция Политики размещается на Сайте и действует с момента её опубликования, если иное не указано в самой Политике.