Политика в отношении обработки персональных данных (конфиденциальности)

1.1. Настоящая Политика в отношении обработки персональных данных (конфиденциальности) (далее — Политика) определяет принципы, порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://tdprofnastil.ru/ (далее — Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора, указанном в п. 1.1 настоящей Политики.

1.4. Настоящая Политика применяется только к https://tdprofnastil.ru/. Оператор не контролирует и не несет ответственности за сторонние сайты и действия третьих лиц в отношении персональных данных Покупателя.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация, позволяющая по совокупности определить (идентифицировать) субъекта персональных данных.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь (Покупатель, Клиент) — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.5. Оператор (Общество) — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

3.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующим способом: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

3.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

3.5. Обработка персональных данных для каждой цели обработки указана в п. 5 настоящей Политики.

3.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

3.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

3.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

4.1. Данные, которые автоматически передаются Оператору в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, в том числе содержат персональные данные пользователя и используются Обществом в целях идентификации пользователя.

4.2. Файлы cookie, передаваемые Оператором оборудованию пользователя и оборудованием пользователя Оператору, могут использоваться Оператором в статистических и исследовательских целях, а также для улучшения внешнего вида и функциональности Сайта.

4.3. Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

4.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления пользователя.

4.5. На Сайте используются программные средства сбора метрических данных — Яндекс Метрика — для сбора сведений о пользователе и о предмете его использования Сайта. Метрическая программа размещает постоянный cookie-файл в клиентском веб-браузере для идентификации Пользователя в качестве уникального пользователя при следующем посещении данного сайта. Этот cookie-файл не может использоваться никем, кроме Метрической системы.

Возможности разработчиков Метрической системы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей данного сайта, ограничиваются Политикой конфиденциальности соответствующей Метрической системы Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/.

4.6. Счетчики, размещенные Оператором на Сайте, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления пользователя.

5.2. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.3. Оператор не обрабатывает паспортные данные и иные биометрические персональные данные, за исключением случаев, когда Покупатель добровольно предоставляет их для подтверждения возраста курьеру при передаче товара. В этом случае такие данные обрабатываются исключительно в целях исполнения требований законодательства о возрастных ограничениях и не сохраняются в информационных системах Оператора.

6.1. Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Категории субъектов персональных данных:

8.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, при этом полная ответственность за исполнение закона о персональных данных возлагается на Оператора.

8.2. Оператор вправе передавать персональные данные Пользователя третьим лицам с согласия субъекта персональных данных для достижения целей, предусмотренных данной Политикой (п. 5 Политики).

8.3. Перечень категорий третьих лиц, которым Оператор поручает обработку персональных данных, и цели передачи:

8.4. Третьи лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.

Третьи лица не обязаны получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Оператор.

8.5. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.

Третьи лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цели и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Оператор не вправе вмешиваться в их деятельность).

9.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

9.2. После достижения целей обработки или в случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.

9.3. Персональные данные хранятся у оператора ООО «Гефест» в электронном виде в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, установленных законодательством Российской Федерации. По достижении целей обработки персональных данных, истечении установленных сроков хранения либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

9.6. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

11.1. Настоящая Политика действует бессрочно до ее замены в новой редакции.

11.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.