Политика ООО «Игольный завод» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Игольный завод» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к данным посетителей сайта, пользователей формы обратной связи, покупателей, получателей товаров, индивидуальных предпринимателей и представителей организаций.

1.4. Использование сайта само по себе не означает согласия на обработку данных в случаях, когда требуется отдельное согласие.

2. Основные понятия

Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Цели и состав обработки

3.1. Обработка обращений

Цели: получение и рассмотрение вопросов и предложений, подготовка ответа и связь с пользователем.

Данные:

• имя;
• номер телефона;
• адрес электронной почты;
• текст обращения и добровольно указанные в нём сведения.

Основание: согласие субъекта либо принятие мер по его инициативе до заключения договора.

Срок: до завершения рассмотрения обращения и в течение одного года после завершения переписки либо до отзыва согласия, если отсутствует иное законное основание.

3.2. Оформление и исполнение заказов

Цели: оформление заказа, связь, выставление счёта, оплата, комплектация, доставка, бухгалтерский и налоговый учёт, рассмотрение претензий и возвратов.

Данные:

• фамилия, имя и отчество;
• телефон и электронная почта;
• адрес и способ доставки;
• сведения о заказе и расчётах;
• для ИП и представителей организаций — должность, ИНН и реквизиты организации;
• сведения для бухгалтерских и транспортных документов.

Оператор не собирает паспортные данные покупателей через сайт.

Основание: заключение и исполнение договора, а также выполнение установленных законом обязанностей.

3.3. Анализ посещаемости сайта

Цели: анализ посещаемости, выявление ошибок, улучшение структуры, содержания и удобства сайта.

Данные: IP-адрес, cookie, дата и время посещения, посещённые страницы, источник перехода, сведения о браузере, операционной системе, устройстве, экране, приблизительном регионе и действиях на страницах.

Для аналитики используются Яндекс.Метрика и Вебвизор. В настройках Вебвизора запрещена запись содержимого полей форм, предназначенных для ввода персональных данных.

Основание: предварительное согласие пользователя через панель управления cookie. До получения согласия Яндекс.Метрика и Вебвизор не загружаются.

4. Правовые основания

• согласие субъекта;
• заключение и исполнение договора по инициативе субъекта;
• исполнение обязанностей Оператора по закону;
• осуществление законных интересов без нарушения прав и свобод субъекта.

Согласие оформляется отдельно от пользовательского соглашения, условий продажи и других подтверждаемых пользователем документов. Данные заказа или обращения не используются для рекламы без отдельного согласия.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них.

5.2. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять, обезличивать, блокировать, удалять и уничтожать данные.

5.3. Доступ получают только работники и подрядчики, которым он необходим. Обращения поступают на электронную почту Оператора; отдельная CRM для них не используется.

5.4. Сайт и электронная почта размещаются и обслуживаются ООО «СПРИНТХОСТ.РУ».

6. Передача третьим лицам

В необходимом объёме данные могут предоставляться:

• ООО «СПРИНТХОСТ.РУ» — для хостинга и электронной почты;
• Яндекс.Доставке — для доставки товара;
• владельцу Яндекс.Метрики и Вебвизора — после согласия на аналитику;
• банкам и участникам проведения платежей;
• государственным органам — в предусмотренных законом случаях.

Яндекс.Доставке могут передаваться Ф.И.О., телефон, адрес и сведения, необходимые для идентификации заказа и отправления.

7. Локализация и трансграничная передача

7.1. Сбор и первичная обработка данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

7.2. Сайт, электронная почта, обращения и сведения о заказах размещаются и хранятся на серверах в Российской Федерации.

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

8. Файлы cookie

8.1. Необходимые cookie обеспечивают работу сайта, корзины, безопасность и сохранение выбора пользователя. Их нельзя отключить через панель управления.

8.2. Аналитические cookie Яндекс.Метрики и Вебвизора используются только после согласия.

8.3. Пользователь может принять аналитику, отказаться от неё или позднее изменить решение по ссылке «Настройки cookie».

8.4. После отзыва сайт прекращает загрузку аналитики и удаляет доступные ему аналитические cookie. Дополнительно пользователь может удалить или заблокировать cookie в браузере.

9. Сроки обработки и уничтожение

9.1. Данные обрабатываются не дольше, чем этого требуют цели, договор или законодательство.

9.2. Данные удаляются или уничтожаются после достижения цели, утраты необходимости, отзыва согласия при отсутствии иного основания, выявления неправомерной обработки либо получения законного требования субъекта.

9.3. Данные по исполненным заказам хранятся в течение обязательных сроков хранения бухгалтерских, налоговых и иных документов и применимых сроков исковой давности.

10. Права субъекта

Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

После отзыва согласия обработка может продолжиться при наличии иного законного основания, например для исполнения договора или соблюдения обязательного срока хранения.

11. Порядок направления обращений

Обращение можно направить:

• по электронной почте: info@shveynie-igli.ru;
• по адресу: 143144, Московская область, г. Руза, п. Колюбакино, ул. Майора Алексеева, д. 77, помещ. 1.

В обращении следует указать Ф.И.О., контакт для ответа, сведения, подтверждающие отношения с Оператором или факт обработки, и содержание требования. Оператор вправе запросить сведения, необходимые для идентификации заявителя и защиты данных других лиц.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение ответственного за организацию обработки;
• принятие локальных документов и ограничение доступа;
• применение средств защиты, резервного копирования и восстановления;
• контроль действий с данными и выявление несанкционированного доступа;
• обучение работников и реагирование на инциденты.

13. Заключительные положения

13.1. Политика может изменяться при обновлении законодательства, состава данных, сервисов или порядка работы сайта.

13.2. Новая редакция действует с момента публикации, если в ней не указан иной срок.

13.3. Актуальная редакция постоянно доступна по адресу https://shveynie-igli.ru/politika.html.