ПОЛИТИКА ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых ФЗ-23, ФЗ-156, ФЗ-420), Гражданским кодексом РФ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами РФ.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от Пользователей через Сайт https://kolenwal.ru/, а также от клиентов по иным каналам связи.

1.3. Оператор персональных данных — Магазин запчастей для спецтехники "Коленвал".

1.4. Цель Политики — обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество (для физических лиц);

• наименование организации, ФИО контактного лица (для юридических лиц и ИП);

• контактный телефон;

• адрес электронной почты;

• адрес доставки;

• реквизиты юридического лица (ИНН, КПП, ОГРН, банковские реквизиты);

• IP-адрес;

• данные о браузере и устройстве;

• файлы cookie;

• история заказов и обращений.

2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• оформление и исполнение заказов на Товар, включая доставку;

• коммуникация с Пользователем по вопросам заказов, технических консультаций, сроков поставки;

• выставление счетов, оформление закрывающих документов;

• информирование о статусе заказа;

• информационные рассылки (новости, акции, спецпредложения) — только с отдельного согласия Пользователя;

• аналитика посещаемости Сайта и улучшение качества обслуживания;

• обеспечение технической безопасности Сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для маркетинговых рассылок, регистрации на Сайте;

• исполнение договора (п. 5 ч. 1 ст. 6) — для оформления и исполнения заказов;

• законный интерес оператора (п. 7 ч. 1 ст. 6) — для аналитики, технического обеспечения работы Сайта;

• требования законодательства РФ — для бухгалтерского и налогового учёта.

5. Срок хранения персональных данных

5.1. Персональные данные хранятся:

• данные, необходимые для исполнения заказа — до момента полного исполнения обязательств по заказу + 3 (три) года;

• реквизиты юридических лиц, закрывающие документы — 5 (пять) лет в соответствии с требованиями налогового и бухгалтерского законодательства;

• данные зарегистрированных пользователей (личный кабинет) — до удаления учётной записи Пользователем или до отзыва согласия на обработку;

5.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются. Обезличенные данные могут использоваться для статистических и аналитических целей без возможности идентификации конкретного субъекта.

6. Права субъекта персональных данных

6.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отозвать согласие на обработку персональных данных;

• требовать ограничение обработки;

• обращаться в Роскомнадзор или в суд в случае нарушения его прав.

6.2. Для реализации указанных прав Пользователь направляет запрос Оператору . Оператор рассматривает запрос в течение 30 (тридцати) дней с момента его получения.

7. Порядок отзыва согласия

7.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору.

7.2. В отзыве согласия должны быть указаны:

• ФИО (наименование) субъекта;

• контактные данные;

• перечень персональных данных, обработку которых требуется прекратить.

7.3. Оператор прекращает обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения уведомления. Уничтожение персональных данных осуществляется в срок до 30 (тридцати) дней, если иное не предусмотрено законодательством РФ (например, данные, подлежащие хранению для налогового учёта, не могут быть уничтожены до истечения установленного законом срока).

7.4. Отзыв согласия не распространяется на обработку данных, которая осуществляется на основании закона (бухгалтерский учёт, налоговая отчётность и т. д.).

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• передача транспортным компаниям (для организации доставки Товара) — передаются ФИО, телефон, адрес доставки;

• передача платёжным сервисам (для проведения транзакций) — передаются данные, необходимые для осуществления платежа;

• передача сервисам аналитики (Яндекс Метрика) — передаются обезличенные данные о посещаемости, cookie, IP-адреса;

• передача по требованию государственных органов в случаях, предусмотренных законодательством РФ.

8.2. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования ФЗ-152. С третьими лицами, осуществляющими обработку по поручению Оператора, заключаются соглашения о поручении обработки персональных данных.

8.3. Трансграничная передача персональных данных не осуществляется

9. Использование файлов cookie

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.

9.2. Категории используемых cookie:

Категория Назначение Срок хранения
Функциональные. Обеспечение работы Сайта (корзина, авторизация). До закрытия браузера.
Аналитические. Сбор статистики посещаемости (Яндекс Метрика)
Маркетинговые. Таргетированная реклама (если применимо)

9.3. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie. Пользователь может принять все cookie, настроить категории или отказаться от них (за исключением функциональных, необходимых для работы Сайта).

9.4. Пользователь может удалить сохранённые cookie в настройках своего браузера. Это может повлиять на работу некоторых функций Сайта.

10. Меры безопасности персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения, изменения и уничтожения, в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

10.2. Меры безопасности включают:

• ограничение доступа к базам данных персональных данных;

• использование антивирусной защиты;

• шифрование каналов передачи данных (HTTPS);

• регулярное резервное копирование;

• контроль доступа сотрудников к персональным данным на основе разграничения прав.

10.3. В случае выявления инцидента безопасности (утечки персональных данных) Оператор уведомляет Роскомнадзор и субъектов персональных данных в порядке и сроки, установленные законодательством РФ.

11. Заключительные положения

11.1. Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.

11.2. Оператор вправе изменять Политику. Новая редакция размещается на Сайте. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.

11.3. Дата последнего обновления: текущая дата.