Политика в отношении обработки персональных данных
Редакция от · версия 2
Политика в отношении обработки персональных данных
Редакция от «_» __________ 20 г.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Профметал Маркет», расположенного по адресу https://profmetal-market.ru/.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.
Настоящий документ является общедоступным и размещается в сети Интернет для свободного ознакомления.
- Общие положения
1.1.
Оператором персональных данных является «Профметал Маркет» (далее — Оператор).
Адрес:
г. Москва, Симферопольский бульвар, д. 11
Телефон:
+7 (495) 142-03-27
E-mail:
support@profmetal-market.ru
Сайт:
https://profmetal-market.ru/
1.2.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании сайта, оформлении заказов, направлении обращений, запросов коммерческих предложений, консультаций и иных взаимодействиях с сайтом.
1.3.
Использование сайта означает ознакомление пользователя с настоящей Политикой.
Отправляя любую форму на сайте, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в пределах целей, предусмотренных настоящей Политикой.
1.4.
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных целей обработки.
Избыточный сбор персональных данных не осуществляется.
1.5.
Оператор исходит из того, что пользователь предоставляет достоверные, актуальные и принадлежащие ему персональные данные.
Пользователь самостоятельно несет ответственность за достоверность предоставленных сведений.
Оператор не отвечает за последствия предоставления пользователем недостоверной, устаревшей либо ошибочной информации.
1.6.
Оператор не осуществляет обработку персональных данных несовершеннолетних лиц без согласия их законных представителей.
Если Оператору станет известно о предоставлении персональных данных несовершеннолетним лицом без соответствующего согласия, такие данные подлежат удалению при отсутствии иных законных оснований для их обработки.
1.7.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:
расовой принадлежности;
национальности;
политических взглядов;
религиозных убеждений;
философских убеждений;
состояния здоровья;
интимной жизни.
За исключением случаев, прямо предусмотренных законодательством Российской Федерации.
1.8.
Оператор не осуществляет обработку биометрических персональных данных.
1.9.
Сайт не предназначен для хранения либо обработки сведений о банковских картах пользователей.
При использовании сайта не запрашиваются:
номера банковских карт;
CVV/CVC-коды;
PIN-коды;
пароли интернет-банка;
иные платежные реквизиты.
Оплата товаров на сайте в режиме онлайн не осуществляется.
1.10.
Сайт не использует:
рекламные e-mail-рассылки;
SMS-рассылки рекламного характера;
подписку на новости;
автоматические маркетинговые рассылки;
CRM-системы для хранения клиентских данных;
Google Analytics.
Персональные данные пользователей не используются для формирования рекламных профилей и не передаются рекламным сетям.
1.11.
Информация, содержащаяся в настоящей Политике, применяется исключительно к сайту https://profmetal-market.ru/.
Оператор не несет ответственности за обработку персональных данных на сайтах третьих лиц, ссылки на которые могут размещаться на сайте.
1.12.
Настоящая Политика применяется совместно с:
Пользовательским соглашением;
Согласием на обработку персональных данных;
документом «Информация, размещенная на сайте, не является публичной офертой».
В случае противоречий между указанными документами применяются нормы законодательства Российской Федерации.
- Основные понятия
Для целей настоящей Политики используются следующие термины.
2.1. Персональные данные
Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь
Любое физическое или юридическое лицо, использующее сайт, независимо от факта оформления заказа.
2.3. Оператор
«Профметал Маркет», самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели, состав персональных данных и действия, совершаемые с ними.
2.4. Обработка персональных данных
Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования.
2.5. Автоматизированная обработка
Обработка персональных данных с использованием средств вычислительной техники.
2.6. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
2.7. Блокирование персональных данных
Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
2.8. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановление содержания персональных данных.
2.9. Обезличивание персональных данных
Действия, вследствие которых становится невозможным определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
2.10. Cookies
Небольшие текстовые файлы, сохраняемые браузером пользователя для обеспечения корректной работы сайта.
- Принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами.
3.1.
Обработка осуществляется на законной и справедливой основе.
3.2.
Персональные данные обрабатываются исключительно для заранее определенных и законных целей.
3.3.
Не допускается обработка персональных данных, несовместимая с целями их получения.
3.4.
Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
3.5.
Обрабатываются только персональные данные, соответствующие заявленным целям обработки.
3.6.
Объем и содержание обрабатываемых персональных данных ограничиваются минимально необходимым объемом.
3.7.
При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
3.8.
При необходимости Оператор принимает разумные меры по уточнению либо актуализации персональных данных.
3.9.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
3.10.
После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.
- Какие персональные данные обрабатываются
Оператор может обрабатывать следующие сведения, предоставленные пользователем добровольно.
4.1.
При оформлении заказа:
имя;
фамилия;
отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки;
комментарий к заказу.
4.2.
При направлении запроса через формы сайта:
имя;
телефон;
адрес электронной почты;
текст сообщения;
сведения о запрашиваемом товаре.
4.3.
При обращении за консультацией:
имя;
телефон;
адрес электронной почты;
информация, добровольно сообщенная пользователем.
4.4.
При использовании личного кабинета (если соответствующий функционал используется):
имя пользователя;
контактные данные;
история заказов;
настройки учетной записи.
4.5.
Автоматически могут обрабатываться технические сведения:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
дата и время посещения сайта;
адреса посещенных страниц;
сведения о переходах между страницами;
cookies;
технические журналы работы сайта.
4.6.
Оператор не требует предоставления персональных данных, не относящихся к целям обработки.
Пользователь вправе не предоставлять сведения, не являющиеся обязательными для исполнения конкретного запроса либо оформления заказа.
- Цели обработки персональных данных
Персональные данные пользователей обрабатываются исключительно для следующих целей.
5.1.
Оформление и исполнение заказов.
5.2.
Подготовка коммерческих предложений.
5.3.
Предоставление консультаций.
5.4.
Расчет стоимости товаров.
5.5.
Согласование условий поставки.
5.6.
Организация доставки товара.
5.7.
Обработка обращений пользователей.
5.8.
Ответы на вопросы пользователей.
5.9.
Исполнение требований законодательства Российской Федерации.
5.10.
Обеспечение безопасной и стабильной работы сайта.
5.11.
Ведение внутренней статистики работы сайта на основе обезличенных данных.
5.12.
Предотвращение мошеннических действий, злоупотреблений и нарушений безопасности сайта.
5.13.
Оператор не использует персональные данные пользователей для:
рекламных рассылок;
подписки на новости;
передачи рекламным сетям;
продажи персональных данных;
формирования маркетинговых профилей;
автоматического принятия решений, имеющих юридические последствия для пользователя.
- Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях.
6.1.
Согласие пользователя на обработку персональных данных.
6.2.
Необходимость обработки для заключения договора по инициативе пользователя.
6.3.
Необходимость исполнения договора после его заключения.
6.4.
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.5.
Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод пользователя.
6.6.
Обработка обезличенных статистических данных, необходимых для анализа работы сайта, повышения его удобства и обеспечения стабильного функционирования.
- Порядок обработки персональных данных
7.1.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, если это необходимо для достижения целей обработки.
7.2.
Оператор осуществляет обработку персональных данных исключительно в пределах целей, указанных в настоящей Политике.
7.3.
При обработке персональных данных могут выполняться следующие действия:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление в случаях, предусмотренных законодательством Российской Федерации;
обезличивание;
блокирование;
удаление;
уничтожение.
7.4.
Обработка персональных данных осуществляется только работниками либо лицами, которым такой доступ необходим для исполнения служебных обязанностей.
7.5.
Каждый сотрудник, имеющий доступ к персональным данным, обязан соблюдать требования законодательства Российской Федерации и внутренние требования по обеспечению конфиденциальности информации.
7.6.
Персональные данные не используются для принятия полностью автоматизированных решений, которые могут повлечь юридические последствия для пользователя.
Все решения по оформлению заказов, согласованию условий поставки, стоимости, наличия товаров и сроков исполнения принимаются уполномоченными сотрудниками Оператора.
7.7.
Оператор вправе отказаться от обработки обращения пользователя в случаях, если:
невозможно установить личность заявителя в случаях, когда такая идентификация необходима;
обращение не содержит сведений, достаточных для его рассмотрения;
предоставлены заведомо ложные сведения;
обработка обращения невозможна без получения дополнительных данных.
7.8.
При изменении персональных данных пользователь обязан своевременно сообщить Оператору актуальную информацию, если такие изменения могут повлиять на исполнение заказа или договора.
- Использование файлов Cookie
8.1.
Сайт использует файлы Cookie исключительно для обеспечения корректной работы сайта и повышения удобства его использования.
8.2.
Cookie могут использоваться для:
сохранения содержимого корзины;
сохранения выбранных настроек;
поддержания пользовательской сессии;
корректной работы отдельных функций сайта;
повышения безопасности;
анализа технической информации о работе сайта.
8.3.
Файлы Cookie не используются для хранения:
паспортных данных;
банковских карт;
платежных реквизитов;
паролей;
иной конфиденциальной информации пользователя.
8.4.
Пользователь вправе самостоятельно изменить настройки браузера и ограничить либо полностью запретить использование Cookie.
8.5.
Отключение Cookie может привести к некорректной работе отдельных функций сайта, включая:
корзину;
авторизацию;
сохранение выбранных настроек;
отдельные элементы интерфейса.
- Использование сервиса веб-аналитики
9.1.
Для анализа работы сайта Оператор может использовать сервис Яндекс Метрика.
9.2.
Яндекс Метрика используется исключительно для получения обезличенной статистической информации о работе сайта.
9.3.
С помощью сервиса могут обрабатываться:
технические сведения об устройстве;
сведения о браузере;
разрешение экрана;
язык интерфейса;
источник перехода;
продолжительность посещения;
просмотренные страницы;
действия пользователя на сайте.
9.4.
Полученные сведения используются исключительно для:
анализа посещаемости;
повышения удобства использования сайта;
выявления технических ошибок;
улучшения структуры сайта.
9.5.
Оператор не использует Google Analytics и иные зарубежные системы веб-аналитики, если это прямо не указано в настоящей Политике.
- Передача персональных данных третьим лицам
10.1.
Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам в коммерческих целях.
10.2.
Передача персональных данных допускается исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязательств перед пользователем.
10.3.
Персональные данные могут быть предоставлены:
транспортным компаниям;
службам доставки;
почтовым операторам;
организациям, оказывающим услуги хостинга сайта;
организациям, обеспечивающим техническую поддержку сайта;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.
10.4.
Передается исключительно минимальный объем персональных данных, необходимый для выполнения соответствующей задачи.
10.5.
Оператор не передает персональные данные:
рекламным агентствам;
сервисам e-mail-рассылок;
сервисам SMS-рассылок;
платформам автоматического маркетинга;
CRM-системам;
организациям, не связанным с исполнением заказа пользователя.
10.6.
При необходимости привлечения подрядчиков Оператор принимает разумные меры по обеспечению конфиденциальности персональных данных.
- Сроки хранения персональных данных
11.1.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки.
11.2.
Если законодательством Российской Федерации установлен иной срок хранения отдельных документов или сведений, персональные данные могут храниться в течение соответствующего срока.
11.3.
После достижения целей обработки либо прекращения необходимости в обработке персональные данные подлежат удалению либо уничтожению, если законодательством Российской Федерации не предусмотрено иное.
11.4.
Обезличенные статистические данные могут храниться без ограничения срока, поскольку они не позволяют определить конкретного пользователя.
11.5.
Удаление персональных данных осуществляется способом, исключающим возможность их последующего восстановления, если иное не предусмотрено законодательством Российской Федерации.
- Права пользователя
Пользователь имеет право:
12.1.
Получать сведения о факте обработки своих персональных данных.
12.2.
Получать информацию о составе обрабатываемых персональных данных.
12.3.
Получать сведения о целях обработки персональных данных.
12.4.
Требовать уточнения своих персональных данных, если они являются неполными, неточными либо устаревшими.
12.5.
Требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.6.
Отозвать ранее предоставленное согласие на обработку персональных данных.
12.7.
Требовать удаления персональных данных, если отсутствуют законные основания для их дальнейшей обработки.
12.8.
Получать информацию о сроках обработки и хранения персональных данных.
12.9.
Обжаловать действия либо бездействие Оператора в порядке, установленном законодательством Российской Федерации.
12.10.
Обратиться за защитой своих прав в уполномоченный государственный орган либо в суд.
12.11.
Для реализации своих прав пользователь может направить обращение по адресу электронной почты:
support@profmetal-market.ru
или по почтовому адресу Оператора.
12.12.
Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, если это необходимо для предотвращения неправомерного предоставления персональных данных третьим лицам.
- Обязанности пользователя
13.1.
Пользователь обязуется предоставлять только достоверные, актуальные и принадлежащие ему персональные данные.
13.2.
В случае изменения сведений, влияющих на оформление заказа, исполнение договора или возможность связи с пользователем, пользователь обязуется своевременно уведомить об этом Оператора.
13.3.
Пользователь не вправе предоставлять персональные данные третьих лиц без наличия законных оснований или их согласия, если такое согласие требуется законодательством Российской Федерации.
13.4.
Пользователь самостоятельно несёт ответственность за последствия предоставления:
недостоверной информации;
неполной информации;
ошибочных контактных данных;
устаревших сведений.
13.5.
Если вследствие предоставления пользователем недостоверной информации исполнение заказа оказалось невозможным либо привело к дополнительным расходам, Оператор не несёт ответственности за такие последствия.
13.6.
Пользователь обязан использовать сайт добросовестно и не предпринимать действий, направленных на:
нарушение работы сайта;
получение несанкционированного доступа;
обход средств защиты информации;
распространение вредоносного программного обеспечения;
вмешательство в работу серверов и программного обеспечения сайта.
- Обязанности Оператора
14.1.
Оператор обязан соблюдать требования законодательства Российской Федерации при обработке персональных данных.
14.2.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей.
14.3.
Оператор обеспечивает обработку персональных данных только в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
14.4.
Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.
14.5.
Оператор принимает разумные меры по актуализации персональных данных при поступлении соответствующих обращений пользователей.
14.6.
При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению в сроки, установленные законодательством Российской Федерации.
14.7.
Оператор не несёт ответственности за:
достоверность сведений, предоставленных пользователем;
действия пользователя при использовании сайта;
последствия передачи пользователем своих персональных данных третьим лицам;
работу сетей связи общего пользования;
действия операторов связи;
работу браузеров и программного обеспечения пользователя;
перебои в работе сети Интернет;
обстоятельства непреодолимой силы.
14.8.
Оператор не отвечает за обработку персональных данных на интернет-ресурсах третьих лиц, даже если переход на такие ресурсы осуществляется по ссылкам, размещённым на сайте.
- Меры по защите персональных данных
15.1.
Для обеспечения безопасности персональных данных Оператор принимает необходимые организационные и технические меры, соответствующие характеру обрабатываемых данных и возможным угрозам их безопасности.
15.2.
В целях защиты персональных данных могут применяться:
использование защищённого протокола HTTPS;
разграничение прав доступа к информационным системам;
применение средств идентификации и аутентификации пользователей административной части сайта;
использование антивирусного программного обеспечения;
резервное копирование данных;
регулярное обновление программного обеспечения;
контроль доступа к персональным данным;
журналирование действий пользователей административной части сайта;
ограничение круга лиц, имеющих доступ к персональным данным.
15.3.
Несмотря на принимаемые меры безопасности, передача информации через сеть Интернет не может считаться абсолютно защищённой.
Пользователь также обязан самостоятельно принимать необходимые меры по обеспечению безопасности своих устройств, паролей и иных средств доступа.
15.4.
В случае выявления инцидентов информационной безопасности Оператор принимает меры по их локализации, устранению последствий и выполнению обязанностей, предусмотренных законодательством Российской Федерации.
- Отзыв согласия на обработку персональных данных
16.1.
Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных.
16.2.
Отзыв согласия направляется Оператору:
по электронной почте:
support@profmetal-market.ru
или в письменной форме по адресу Оператора.
16.3.
В обращении рекомендуется указать:
фамилию, имя, отчество (при наличии);
контактный телефон;
адрес электронной почты;
описание требования;
сведения, позволяющие идентифицировать пользователя.
16.4.
После получения обращения Оператор рассматривает его в порядке и сроки, предусмотренные законодательством Российской Федерации.
16.5.
Отзыв согласия не прекращает обработку персональных данных в случаях, когда такая обработка необходима для исполнения обязанностей, установленных законодательством Российской Федерации, либо исполнения ранее заключённого договора.
- Заключительные положения
17.1.
Настоящая Политика действует бессрочно до момента утверждения новой редакции.
17.2.
Оператор вправе вносить изменения в настоящую Политику без предварительного согласования с пользователями.
17.3.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией документа.
17.4.
Актуальная редакция Политики постоянно доступна по адресу:
https://profmetal-market.ru/page/privacy/
(укажите фактический URL страницы после публикации).
17.5.
Во всём, что не урегулировано настоящей Политикой, Оператор и пользователи руководствуются законодательством Российской Федерации.
17.6.
Если отдельные положения настоящей Политики будут признаны недействительными или не подлежащими применению, это не влияет на действительность остальных положений документа.
- Контактные данные Оператора
Оператор персональных данных:
Профметал Маркет
Адрес:
г. Москва, Симферопольский бульвар, д. 11
Телефон:
+7 (495) 142-03-27
E-mail:
support@profmetal-market.ru
Сайт:
