Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые «Детейлинг-центр №1», ИНН: 423402997257 , электронная почта: detail-shop42@yandex.ru (далее — «Оператор»).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://deteiling1.ru/ (далее — «Сайт»).

1.4. Политика действует в отношении персональных данных, получаемых Оператором через формы на Сайте, посредством электронной почты, телефонной связи и иных способов взаимодействия, связанных с использованием Сайта.

1.5. Использование отдельных функций Сайта, предполагающих предоставление персональных данных, осуществляется при наличии соответствующего правового основания, в том числе согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

1.6. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Пользователь — любое физическое лицо, посещающее или использующее Сайт.

2.12. Cookies (файлы cookie) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек и получения статистической информации.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных сведений;
продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренных законодательством Российской Федерации оснований;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, предусмотренные законодательством;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
обеспечивать неограниченный доступ к настоящей Политике;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права субъекта персональных данных

4.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема персональных данных заявленным целям обработки;
недопустимости обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
уничтожения или обезличивания персональных данных после достижения целей обработки, если отсутствуют законные основания для их дальнейшего хранения.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей и пользователей Сайта;
лиц, направивших обращение, заявку или запрос;
клиентов и потенциальных клиентов Оператора;
покупателей и заказчиков, если на Сайте предусмотрена возможность оформления заказа;
представителей клиентов, заказчиков и иных контрагентов.

6.2. В зависимости от используемых Пользователем функций Сайта Оператор может обрабатывать следующие персональные данные:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки или оказания услуги, если соответствующие сведения необходимы для исполнения заказа или договора;
сведения о заказе, заявке или обращении;
текст сообщения или комментария, самостоятельно предоставленного Пользователем;
иные сведения, самостоятельно предоставленные Пользователем через соответствующие формы Сайта.

6.3. Сайт также может автоматически получать техническую информацию, связанную с его использованием, включая:

IP-адрес;
сведения о браузере и устройстве;
операционную систему;
дату и время посещения;
адреса посещенных страниц;
источник перехода на Сайт;
файлы cookie;
иные технические данные, передаваемые браузером Пользователя.

6.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если такая обработка прямо не требуется характером деятельности Оператора и не осуществляется на предусмотренном законом основании.

6.5. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта, если иное прямо не предусмотрено функционалом Сайта и отдельным законным основанием для такой обработки.

7. Цели обработки персональных данных

7.1. Обработка обращений и заявок

Цель: обработка обращений, заявок и запросов Пользователей, установление обратной связи.

Категории данных: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, самостоятельно указанные Пользователем.

Категории субъектов: посетители Сайта, потенциальные клиенты, клиенты.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение.

Правовое основание: согласие субъекта персональных данных; в применимых случаях — необходимость обработки для заключения договора по инициативе субъекта персональных данных.

7.2. Заключение и исполнение договоров

Цель: подготовка, заключение и исполнение договоров, заказов и иных соглашений между субъектом персональных данных и Оператором.

Категории данных: ФИО, телефон, электронная почта, сведения о заказе или услуге, адрес доставки или оказания услуги и иные сведения, необходимые для исполнения договора.

Категории субъектов: клиенты, заказчики, покупатели и их представители.

Правовое основание: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта.

7.3. Предоставление консультаций и информации

Цель: предоставление информации о товарах, работах и услугах Оператора по запросу Пользователя, подготовка расчетов стоимости и коммерческих предложений.

Категории данных: имя, телефон, электронная почта, содержание обращения.

Категории субъектов: посетители Сайта, потенциальные клиенты.

Правовое основание: согласие субъекта персональных данных и (или) действия, направленные на заключение договора по инициативе субъекта.

7.4. Обеспечение работы и безопасности Сайта

Цель: обеспечение корректной и безопасной работы Сайта, выявление технических ошибок и противоправных действий.

Категории данных: IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические журналы и иные технические данные.

Категории субъектов: посетители Сайта.

Правовое основание: законные интересы Оператора при условии соблюдения прав и свобод субъекта персональных данных, а в необходимых случаях — согласие субъекта персональных данных.

7.5. Аналитика использования Сайта

Цель: получение статистической информации об использовании Сайта, улучшение его структуры, содержания и удобства использования.

Категории данных: файлы cookie, IP-адрес и иные технические и обезличенные сведения о взаимодействии с Сайтом.

Категории субъектов: посетители Сайта.

Для сбора статистики Оператор может использовать системы веб-аналитики, например Яндекс Метрику, если соответствующий сервис фактически подключен к Сайту.

Обработка необязательных файлов cookie и связанных с ними данных осуществляется с учетом применимых требований законодательства и настроек Пользователя.

7.6. Рекламные и информационные рассылки

Если Оператор осуществляет рекламные или маркетинговые рассылки, персональные данные для этих целей обрабатываются только при наличии необходимого предварительного согласия Пользователя.

Пользователь вправе в любое время отказаться от получения таких сообщений способом, указанным в сообщении, либо направив соответствующее требование Оператору.

8. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации, применимых к деятельности Оператора;
согласия субъекта персональных данных;
договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
необходимости заключения договора по инициативе субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей.

9.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

9.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

9.6. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с соблюдением требований законодательства Российской Федерации к использованию баз данных.

9.7. Персональные данные обрабатываются до достижения соответствующей цели обработки, истечения срока действия согласия либо наступления иного предусмотренного законодательством основания для прекращения обработки.

9.8. Если законодательством Российской Федерации или договором установлен обязательный срок хранения отдельных документов или сведений, соответствующие данные могут храниться в течение установленного срока.

9.9. После достижения целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные уничтожаются или обезличиваются, если отсутствует законное основание для продолжения их обработки.

10. Передача персональных данных третьим лицам и поручение обработки

10.1. Оператор не распространяет персональные данные Пользователей неограниченному кругу лиц без предусмотренного законодательством основания.

10.2. Для достижения целей обработки Оператор вправе предоставлять персональные данные третьим лицам или поручать им обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.3. К таким лицам в зависимости от функционала Сайта и характера деятельности Оператора могут относиться:

хостинг-провайдеры;
организации, обеспечивающие техническую поддержку Сайта;
поставщики CRM-систем;
операторы электронной почты и сервисов связи;
платежные организации и платежные сервисы;
службы доставки и транспортные организации;
организации, обеспечивающие бухгалтерское, информационное или техническое сопровождение;
иные лица, участие которых необходимо для исполнения заявки, заказа или договора.

10.4. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.

10.5. При поручении обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения конфиденциальности и безопасности персональных данных.

10.6. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Файлы cookie и сервисы веб-аналитики

11.1. Сайт может использовать файлы cookie для обеспечения своей работы, сохранения пользовательских настроек и анализа использования Сайта.

11.2. Часть файлов cookie является технически необходимой для корректной работы Сайта.

11.3. Дополнительные файлы cookie могут использоваться для аналитических и иных целей, если соответствующие технологии фактически применяются на Сайте.

11.4. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

11.5. Если на Сайте используется Яндекс Метрика или иной сервис веб-аналитики, информация об этом должна быть отражена в настоящей Политике с учетом фактически используемых сервисов.

12. Трансграничная передача персональных данных

12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

12.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления уполномоченному органу, если такое уведомление требуется.

12.3. Использование иностранных сервисов и информационных систем осуществляется Оператором с учетом требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

13.2. Персональные данные, полученные для обработки обращения или заявки, обрабатываются до завершения взаимодействия с Пользователем и в течение необходимого срока после его завершения, если дальнейшее хранение необходимо для защиты прав и законных интересов Оператора или исполнения требований законодательства.

13.3. Персональные данные, связанные с исполнением договора, могут храниться в течение сроков, установленных законодательством для соответствующих документов и правоотношений.

13.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока действия согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.

14. Актуализация, прекращение обработки и уничтожение персональных данных

14.1. При обнаружении неточностей в персональных данных Пользователь вправе направить Оператору требование об их уточнении по адресу:

detail-shop42@yandex.ru

с пометкой «Актуализация персональных данных».

14.2. Пользователь вправе отозвать согласие на обработку персональных данных или направить требование о прекращении их обработки по адресу:

detail-shop42@yandex.ru

с пометкой «Отзыв согласия на обработку персональных данных».

14.3. После получения соответствующего обращения Оператор рассматривает его и совершает необходимые действия в порядке и сроки, установленные законодательством Российской Федерации.

14.4. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством основания для такой обработки.

14.5. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

15.2. В зависимости от характера и способов обработки такие меры могут включать:

ограничение доступа к персональным данным;
использование средств защиты информации;
применение паролей и иных средств контроля доступа;
резервное копирование в необходимых случаях;
контроль действий лиц, имеющих доступ к персональным данным;
своевременное обновление программного обеспечения;
принятие мер по обнаружению и предотвращению несанкционированного доступа;
восстановление персональных данных в случаях, предусмотренных законодательством и техническими возможностями.

15.3. Оператор принимает меры для предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать их третьим лицам без соответствующего правового основания.

16.2. Распространение персональных данных неопределенному кругу лиц осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору:

Электронная почта:

17.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.

17.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функционала Сайта, способов обработки персональных данных или деятельности Оператора.

17.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

17.5. Актуальная версия Политики находится в свободном доступе по адресу:

https://deteiling1.ru/privacy-policy/

Реквизиты Оператора

Оператор: «Детейлинг-центр №1»
Режим НО: НПД
ИНН: 423402997257
Электронная почта: detail-shop42@yandex.ru
Сайт: https://deteiling1.ru

Оставить заявку