ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Рыскиной Ольги Борисовны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Рыскиной Ольгой Борисовной, а также устанавливает цели обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, порядок хранения, использования, предоставления и уничтожения персональных данных, а также меры по обеспечению их безопасности.
1.3. Политика применяется к персональным данным, получаемым Оператором при использовании сайта https://guardian-smr.ru/ (далее — Сайт), в том числе при:
посещении Сайта;
заполнении форм обратной связи;
направлении заявок;
обращении за консультацией;
заказе обратного звонка;
регистрации учетной записи;
авторизации на Сайте;
восстановлении доступа к учетной записи;
взаимодействии с Оператором по вопросам приобретения товаров и оказания услуг;
обращении по вопросам доставки, замера, установки, гарантии и сервисного обслуживания.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте в открытом доступе.
1.5. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, исключительно для конкретных, заранее определенных и законных целей.
1.6. Обработка персональных данных, несовместимая с целями их сбора, не осуществляется.
1.7. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, являющихся избыточными по отношению к заявленным целям.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Рыскина Ольга Борисовна
ИНН: 631505177159
ОГРНИП: 318631300086041
2.2. Регистрация в качестве индивидуального предпринимателя произведена 29 мая 2018 года.
2.3. Регион регистрации: Самарская область.
2.4. Для взаимодействия по вопросам обработки персональных данных используются следующие контактные данные:
Адрес для направления корреспонденции и обращений:Россия, Самарская область, г. Самара, ул. Венцека, д. 72.
E-mail: gardian999@mail.ru
Телефон: +7 (846) 270-60-50
Дополнительный телефон: +7 (996) 740-00-27.
2.5. Официальный интернет-ресурс, посредством которого осуществляется взаимодействие с Пользователями:
https://guardian-smr.ru/
2.6. В настоящей Политике ИП Рыскина Ольга Борисовна именуется «Оператор».
3. Основные понятия
3.1. В настоящей Политике используются термины и определения, установленные Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Оператор — ИП Рыскина Ольга Борисовна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных и определяющая цели обработки персональных данных, состав персональных данных и действия с ними.
3.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.6. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
3.7. Сайт — интернет-ресурс, расположенный по адресу https://guardian-smr.ru/.
3.8. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его функционирования, сохранения настроек и анализа использования Сайта.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основании следующих принципов:
4.1.1. законности и справедливости;
4.1.2. ограничения обработки достижением конкретных, заранее определенных и законных целей;
4.1.3. недопущения обработки персональных данных, несовместимой с целями их сбора;
4.1.4. соответствия объема и содержания обрабатываемых персональных данных заявленным целям;
4.1.5. недопущения избыточности персональных данных;
4.1.6. обеспечения точности, достаточности и актуальности персональных данных;
4.1.7. хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных для следующих целей:
5.1.1. Обработка обращений и заявок
Прием, регистрация и обработка обращений Пользователей, направленных посредством Сайта.
5.1.2. Осуществление обратного звонка
Связь с Пользователем по указанному им номеру телефона в связи с направленной заявкой или обращением.
5.1.3. Предоставление консультаций
Предоставление информации и консультаций по представленным на Сайте входным и межкомнатным дверям, их характеристикам, стоимости, комплектации, наличию и условиям приобретения.
5.1.4. Обработка заказов
Обработка заявок, связанных с приобретением товаров, а также подготовка и исполнение договорных отношений.
5.1.5. Организация доставки
Обработка информации, необходимой для организации доставки приобретенных товаров.
5.1.6. Организация замера и установки
Обработка персональных данных, необходимых для организации замера, установки и иных связанных с приобретением товаров услуг.
5.1.7. Гарантийное и сервисное обслуживание
Обработка обращений, связанных с гарантийным, сервисным и техническим обслуживанием приобретенных товаров.
5.1.8. Регистрация Пользователя
Создание и обслуживание учетной записи Пользователя на Сайте.
5.1.9. Авторизация Пользователя
Идентификация Пользователя и предоставление ему доступа к функциональным возможностям Сайта, доступным после авторизации.
5.1.10. Восстановление доступа
Обработка адреса электронной почты и иных необходимых данных для восстановления доступа Пользователя к учетной записи.
5.1.11. Обеспечение функционирования Сайта
Обеспечение работоспособности, безопасности и корректного функционирования Сайта.
5.1.12. Анализ использования Сайта
Получение статистической информации об использовании Сайта, совершенствование его структуры, содержания и функциональности в пределах, допускаемых законодательством Российской Федерации.
5.1.13. Соблюдение законодательства
Исполнение обязанностей, установленных законодательством Российской Федерации, а также защита прав и законных интересов Оператора.
5.2. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, указанными в настоящей Политике.
6. Категории субъектов персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
6.1.1. посетителей Сайта;
6.1.2. Пользователей Сайта;
6.1.3. лиц, направляющих заявки и обращения;
6.1.4. лиц, обращающихся за консультацией;
6.1.5. потенциальных покупателей;
6.1.6. покупателей товаров;
6.1.7. заказчиков услуг;
6.1.8. зарегистрированных Пользователей Сайта;
6.1.9. лиц, обращающихся по вопросам доставки, замера и установки;
6.1.10. лиц, обращающихся по вопросам гарантийного и сервисного обслуживания;
6.1.11. иных физических лиц, предоставивших персональные данные Оператору в связи с использованием Сайта или взаимодействием с Оператором.
7. Категории и состав персональных данных
7.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные.
7.1.1. При направлении заявки или обращения:
имя;
номер телефона;
адрес электронной почты — если предоставляется Пользователем;
содержание обращения;
иные сведения, добровольно указанные Пользователем в обращении и необходимые для его обработки.
7.1.2. При регистрации учетной записи:
адрес электронной почты;
имя;
номер телефона;
пароль в форме, необходимой для функционирования учетной записи;
сведения, связанные с использованием учетной записи.
7.1.3. При оформлении заказа и исполнении договорных отношений:
имя;
номер телефона;
адрес электронной почты — при необходимости;
адрес доставки;
адрес проведения замера или установки;
сведения о заказе;
сведения, необходимые для исполнения договора.
7.1.4. При гарантийном и сервисном обслуживании:
имя;
номер телефона;
адрес электронной почты — при необходимости;
сведения о приобретенном товаре;
содержание обращения;
адрес, необходимый для оказания соответствующей услуги.
7.2. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения о типе устройства;
дата и время посещения;
сведения о просмотренных страницах;
сведения о действиях Пользователя на Сайте;
сведения, содержащиеся в файлах cookie;
иные технические сведения, передаваемые браузером Пользователя.
7.3. Состав автоматически передаваемых технических сведений зависит от используемого программного обеспечения, настроек браузера Пользователя и технических средств Сайта.
7.4. Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено законодательством Российской Федерации.
7.5. Оператор не ставит целью обработку биометрических персональных данных Пользователей Сайта.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
8.1.1. Конституция Российской Федерации;
8.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
8.1.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
8.1.4. иные федеральные законы и нормативные правовые акты Российской Федерации;
8.1.5. документы, определяющие деятельность Оператора;
8.1.6. договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, направленные на заключение таких договоров;
8.1.7. согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда получение такого согласия необходимо;
8.1.8. иные основания, предусмотренные законодательством Российской Федерации.
8.2. Если обработка персональных данных необходима для заключения или исполнения договора, такая обработка осуществляется на соответствующем основании, предусмотренном Федеральным законом № 152-ФЗ.
8.3. Если обработка осуществляется на основании согласия субъекта персональных данных, согласие получается в форме и порядке, предусмотренных законодательством Российской Федерации.
9. Порядок и условия обработки персональных данных
9.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
9.2. При обработке персональных данных Оператор может осуществлять следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
9.3. Персональные данные предоставляются Пользователем добровольно.
9.4. Непредоставление данных, необходимых для достижения определенной цели, может сделать невозможным обработку заявки, осуществление обратного звонка, регистрацию учетной записи, исполнение заказа либо предоставление соответствующей услуги.
9.5. Оператор принимает меры для обеспечения достоверности и актуальности персональных данных.
9.6. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего согласия субъекта персональных данных либо иного предусмотренного законом основания.
10. Обработка персональных данных посредством Сайта
10.1. Сайт предоставляет Пользователям возможность ознакомиться с каталогом входных и межкомнатных дверей, информацией о товарах и услугах, а также направить заявку или обращение Оператору.
10.2. На Сайте предусмотрены формы, посредством которых Пользователь может обратиться к Оператору, в том числе для получения консультации и обратного звонка.
10.3. На Сайте предусмотрена регистрация Пользователей с использованием следующих данных:
e-mail;
пароль;
имя;
телефон.
10.4. Для авторизации используется адрес электронной почты и пароль.
10.5. Для восстановления доступа к учетной записи используется адрес электронной почты.
10.6. Персональные данные, предоставленные Пользователем посредством соответствующей формы Сайта, обрабатываются для достижения конкретной цели, в связи с которой они были предоставлены.
11. Файлы cookie
11.1. Сайт использует файлы cookie и аналогичные технические средства.
11.2. Использование cookie может быть необходимо для:
обеспечения корректной работы Сайта;
сохранения технических параметров;
обеспечения работы отдельных функций;
анализа использования Сайта;
улучшения функциональности и удобства использования Сайта;
обеспечения безопасности.
11.3. При посещении Сайта могут обрабатываться сведения, содержащиеся в cookie, а также связанные с ними технические сведения.
11.4. На Сайте Пользователю предоставляется возможность принять использование файлов cookie.
11.5. Пользователь также может изменить настройки использования cookie посредством настроек своего браузера.
11.6. Отключение отдельных cookie может привести к некорректной работе отдельных функций Сайта.
11.7. Если использование отдельных видов cookie требует получения согласия Пользователя в соответствии с законодательством Российской Федерации, такое согласие получается посредством предусмотренного на Сайте механизма.
12. Передача персональных данных
12.1. Оператор не передает персональные данные третьим лицам без законного основания.
12.2. Передача персональных данных может осуществляться:
государственным органам и органам местного самоуправления в случаях, предусмотренных законодательством Российской Федерации;
лицам, участвующим в исполнении договора с Пользователем;
лицам, осуществляющим обработку персональных данных по поручению Оператора;
организациям и лицам, привлекаемым для доставки, замера, установки, гарантийного и сервисного обслуживания, если передача необходима для исполнения соответствующих обязательств;
иным лицам при наличии предусмотренного законодательством основания.
12.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации.
12.4. Лица, получившие доступ к персональным данным, обязуются соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12.5. Персональные данные не предоставляются третьим лицам для целей, несовместимых с целями, указанными в настоящей Политике.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных законодательством Российской Федерации.
13.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
14. Сроки обработки и хранения персональных данных
14.1. Срок обработки персональных данных определяется исходя из конкретной цели их обработки.
14.2. Персональные данные обрабатываются и хранятся:
в течение срока, необходимого для достижения цели обработки;
в течение срока действия договорных отношений;
в течение сроков, установленных законодательством Российской Федерации;
до отзыва согласия, если обработка осуществляется исключительно на основании согласия и отсутствуют иные законные основания для продолжения обработки.
14.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14.4. При необходимости продолжения хранения персональных данных в соответствии с законодательством Российской Федерации Оператор обеспечивает их хранение в течение установленного законом срока.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Федеральным законом № 152-ФЗ.
15.2. Субъект персональных данных вправе:
получать сведения о факте обработки его персональных данных;
получать информацию о целях и правовых основаниях обработки;
получать информацию о способах обработки;
получать сведения о составе обрабатываемых персональных данных;
получать сведения о сроках обработки и хранения;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать уничтожения персональных данных в предусмотренных законом случаях;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок реализации прав субъектов персональных данных
16.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
E-mail: gardian999@mail.ru
Адрес для направления корреспонденции:Россия, Самарская область, г. Самара, ул. Самарская, д. 30.
16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также содержание требования.
16.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
16.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
17. Обеспечение безопасности персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. В целях обеспечения безопасности персональных данных Оператор осуществляет необходимые меры, включая:
определение угроз безопасности персональных данных;
установление порядка доступа к персональным данным;
ограничение доступа к информационным системам;
применение необходимых средств защиты информации;
идентификацию и аутентификацию пользователей информационных систем;
контроль доступа;
выявление фактов несанкционированного доступа;
принятие мер по предотвращению и устранению последствий инцидентов;
резервное копирование и восстановление данных при необходимости;
контроль эффективности принимаемых мер;
иные меры, предусмотренные законодательством Российской Федерации.
17.3. Доступ работников и привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих обязанностей.
17.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных.
18. Трансграничная передача персональных данных
18.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующего законного основания и с соблюдением требований законодательства Российской Федерации.
18.2. При необходимости осуществления трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации для защиты прав субъектов персональных данных.
18.3. Фактический перечень государств и получателей персональных данных при трансграничной передаче определяется используемыми Оператором информационными системами и сервисами.
19. Обработка персональных данных для рекламных и информационных рассылок
19.1. Направление рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего правового основания и в случаях, когда это допускается законодательством Российской Федерации.
19.2. Согласие на получение рекламы и маркетинговых сообщений, если оно требуется законодательством Российской Федерации, оформляется отдельно от согласия на обработку персональных данных для иных целей.
19.3. Отзыв согласия на получение рекламных сообщений не влияет на законность обработки персональных данных, осуществляемой для иных законных целей.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику в случае:
изменения законодательства Российской Федерации;
изменения порядка обработки персональных данных;
изменения функциональности Сайта;
изменения используемых информационных систем и сервисов;
изменения целей или состава обработки персональных данных.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
20.3. Актуальная редакция Политики постоянно размещается на Сайте в открытом доступе.
20.4. Оператор обеспечивает соответствие настоящей Политики фактическим процессам обработки персональных данных.
21. Заключительные положения
21.1. Настоящая Политика является общедоступным документом, определяющим основные принципы и порядок обработки персональных данных ИП Рыскиной Ольгой Борисовной.
21.2. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием Сайта и взаимодействием с Пользователями.
21.3. Если отдельное положение настоящей Политики вступает в противоречие с требованиями законодательства Российской Федерации, применяются требования законодательства Российской Федерации.
21.4. Контроль соблюдения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Рыскина Ольга Борисовна
ИНН: 631505177159
ОГРНИП: 318631300086041
Регион регистрации: Самарская область
Адрес для обращений: Россия, Самарская область, г. Самара, ул. Венцека, д. 72.
E-mail: gardian999@mail.ru
Телефон: +7 (846) 270-60-50
Дополнительный телефон: +7 (996) 740-00-27
Сайт: https://guardian-smr.ru/
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Рыскиной Ольги Борисовны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Рыскиной Ольгой Борисовной, а также устанавливает цели обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, порядок хранения, использования, предоставления и уничтожения персональных данных, а также меры по обеспечению их безопасности.
1.3. Политика применяется к персональным данным, получаемым Оператором при использовании сайта https://guardian-smr.ru/ (далее — Сайт), в том числе при:
посещении Сайта;
заполнении форм обратной связи;
направлении заявок;
обращении за консультацией;
заказе обратного звонка;
регистрации учетной записи;
авторизации на Сайте;
восстановлении доступа к учетной записи;
взаимодействии с Оператором по вопросам приобретения товаров и оказания услуг;
обращении по вопросам доставки, замера, установки, гарантии и сервисного обслуживания.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте в открытом доступе.
1.5. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, исключительно для конкретных, заранее определенных и законных целей.
1.6. Обработка персональных данных, несовместимая с целями их сбора, не осуществляется.
1.7. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, являющихся избыточными по отношению к заявленным целям.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Рыскина Ольга Борисовна
ИНН: 631505177159
ОГРНИП: 318631300086041
2.2. Регистрация в качестве индивидуального предпринимателя произведена 29 мая 2018 года.
2.3. Регион регистрации: Самарская область.
2.4. Для взаимодействия по вопросам обработки персональных данных используются следующие контактные данные:
Адрес для направления корреспонденции и обращений:Россия, Самарская область, г. Самара, ул. Венцека, д. 72.
E-mail: gardian999@mail.ru
Телефон: +7 (846) 270-60-50
Дополнительный телефон: +7 (996) 740-00-27.
2.5. Официальный интернет-ресурс, посредством которого осуществляется взаимодействие с Пользователями:
https://guardian-smr.ru/
2.6. В настоящей Политике ИП Рыскина Ольга Борисовна именуется «Оператор».
3. Основные понятия
3.1. В настоящей Политике используются термины и определения, установленные Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Оператор — ИП Рыскина Ольга Борисовна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных и определяющая цели обработки персональных данных, состав персональных данных и действия с ними.
3.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.6. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
3.7. Сайт — интернет-ресурс, расположенный по адресу https://guardian-smr.ru/.
3.8. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его функционирования, сохранения настроек и анализа использования Сайта.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основании следующих принципов:
4.1.1. законности и справедливости;
4.1.2. ограничения обработки достижением конкретных, заранее определенных и законных целей;
4.1.3. недопущения обработки персональных данных, несовместимой с целями их сбора;
4.1.4. соответствия объема и содержания обрабатываемых персональных данных заявленным целям;
4.1.5. недопущения избыточности персональных данных;
4.1.6. обеспечения точности, достаточности и актуальности персональных данных;
4.1.7. хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных для следующих целей:
5.1.1. Обработка обращений и заявок
Прием, регистрация и обработка обращений Пользователей, направленных посредством Сайта.
5.1.2. Осуществление обратного звонка
Связь с Пользователем по указанному им номеру телефона в связи с направленной заявкой или обращением.
5.1.3. Предоставление консультаций
Предоставление информации и консультаций по представленным на Сайте входным и межкомнатным дверям, их характеристикам, стоимости, комплектации, наличию и условиям приобретения.
5.1.4. Обработка заказов
Обработка заявок, связанных с приобретением товаров, а также подготовка и исполнение договорных отношений.
5.1.5. Организация доставки
Обработка информации, необходимой для организации доставки приобретенных товаров.
5.1.6. Организация замера и установки
Обработка персональных данных, необходимых для организации замера, установки и иных связанных с приобретением товаров услуг.
5.1.7. Гарантийное и сервисное обслуживание
Обработка обращений, связанных с гарантийным, сервисным и техническим обслуживанием приобретенных товаров.
5.1.8. Регистрация Пользователя
Создание и обслуживание учетной записи Пользователя на Сайте.
5.1.9. Авторизация Пользователя
Идентификация Пользователя и предоставление ему доступа к функциональным возможностям Сайта, доступным после авторизации.
5.1.10. Восстановление доступа
Обработка адреса электронной почты и иных необходимых данных для восстановления доступа Пользователя к учетной записи.
5.1.11. Обеспечение функционирования Сайта
Обеспечение работоспособности, безопасности и корректного функционирования Сайта.
5.1.12. Анализ использования Сайта
Получение статистической информации об использовании Сайта, совершенствование его структуры, содержания и функциональности в пределах, допускаемых законодательством Российской Федерации.
5.1.13. Соблюдение законодательства
Исполнение обязанностей, установленных законодательством Российской Федерации, а также защита прав и законных интересов Оператора.
5.2. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, указанными в настоящей Политике.
6. Категории субъектов персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
6.1.1. посетителей Сайта;
6.1.2. Пользователей Сайта;
6.1.3. лиц, направляющих заявки и обращения;
6.1.4. лиц, обращающихся за консультацией;
6.1.5. потенциальных покупателей;
6.1.6. покупателей товаров;
6.1.7. заказчиков услуг;
6.1.8. зарегистрированных Пользователей Сайта;
6.1.9. лиц, обращающихся по вопросам доставки, замера и установки;
6.1.10. лиц, обращающихся по вопросам гарантийного и сервисного обслуживания;
6.1.11. иных физических лиц, предоставивших персональные данные Оператору в связи с использованием Сайта или взаимодействием с Оператором.
7. Категории и состав персональных данных
7.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные.
7.1.1. При направлении заявки или обращения:
имя;
номер телефона;
адрес электронной почты — если предоставляется Пользователем;
содержание обращения;
иные сведения, добровольно указанные Пользователем в обращении и необходимые для его обработки.
7.1.2. При регистрации учетной записи:
адрес электронной почты;
имя;
номер телефона;
пароль в форме, необходимой для функционирования учетной записи;
сведения, связанные с использованием учетной записи.
7.1.3. При оформлении заказа и исполнении договорных отношений:
имя;
номер телефона;
адрес электронной почты — при необходимости;
адрес доставки;
адрес проведения замера или установки;
сведения о заказе;
сведения, необходимые для исполнения договора.
7.1.4. При гарантийном и сервисном обслуживании:
имя;
номер телефона;
адрес электронной почты — при необходимости;
сведения о приобретенном товаре;
содержание обращения;
адрес, необходимый для оказания соответствующей услуги.
7.2. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения о типе устройства;
дата и время посещения;
сведения о просмотренных страницах;
сведения о действиях Пользователя на Сайте;
сведения, содержащиеся в файлах cookie;
иные технические сведения, передаваемые браузером Пользователя.
7.3. Состав автоматически передаваемых технических сведений зависит от используемого программного обеспечения, настроек браузера Пользователя и технических средств Сайта.
7.4. Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено законодательством Российской Федерации.
7.5. Оператор не ставит целью обработку биометрических персональных данных Пользователей Сайта.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
8.1.1. Конституция Российской Федерации;
8.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
8.1.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
8.1.4. иные федеральные законы и нормативные правовые акты Российской Федерации;
8.1.5. документы, определяющие деятельность Оператора;
8.1.6. договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, направленные на заключение таких договоров;
8.1.7. согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда получение такого согласия необходимо;
8.1.8. иные основания, предусмотренные законодательством Российской Федерации.
8.2. Если обработка персональных данных необходима для заключения или исполнения договора, такая обработка осуществляется на соответствующем основании, предусмотренном Федеральным законом № 152-ФЗ.
8.3. Если обработка осуществляется на основании согласия субъекта персональных данных, согласие получается в форме и порядке, предусмотренных законодательством Российской Федерации.
9. Порядок и условия обработки персональных данных
9.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без использования таких средств.
9.2. При обработке персональных данных Оператор может осуществлять следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
9.3. Персональные данные предоставляются Пользователем добровольно.
9.4. Непредоставление данных, необходимых для достижения определенной цели, может сделать невозможным обработку заявки, осуществление обратного звонка, регистрацию учетной записи, исполнение заказа либо предоставление соответствующей услуги.
9.5. Оператор принимает меры для обеспечения достоверности и актуальности персональных данных.
9.6. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего согласия субъекта персональных данных либо иного предусмотренного законом основания.
10. Обработка персональных данных посредством Сайта
10.1. Сайт предоставляет Пользователям возможность ознакомиться с каталогом входных и межкомнатных дверей, информацией о товарах и услугах, а также направить заявку или обращение Оператору.
10.2. На Сайте предусмотрены формы, посредством которых Пользователь может обратиться к Оператору, в том числе для получения консультации и обратного звонка.
10.3. На Сайте предусмотрена регистрация Пользователей с использованием следующих данных:
e-mail;
пароль;
имя;
телефон.
10.4. Для авторизации используется адрес электронной почты и пароль.
10.5. Для восстановления доступа к учетной записи используется адрес электронной почты.
10.6. Персональные данные, предоставленные Пользователем посредством соответствующей формы Сайта, обрабатываются для достижения конкретной цели, в связи с которой они были предоставлены.
11. Файлы cookie
11.1. Сайт использует файлы cookie и аналогичные технические средства.
11.2. Использование cookie может быть необходимо для:
обеспечения корректной работы Сайта;
сохранения технических параметров;
обеспечения работы отдельных функций;
анализа использования Сайта;
улучшения функциональности и удобства использования Сайта;
обеспечения безопасности.
11.3. При посещении Сайта могут обрабатываться сведения, содержащиеся в cookie, а также связанные с ними технические сведения.
11.4. На Сайте Пользователю предоставляется возможность принять использование файлов cookie.
11.5. Пользователь также может изменить настройки использования cookie посредством настроек своего браузера.
11.6. Отключение отдельных cookie может привести к некорректной работе отдельных функций Сайта.
11.7. Если использование отдельных видов cookie требует получения согласия Пользователя в соответствии с законодательством Российской Федерации, такое согласие получается посредством предусмотренного на Сайте механизма.
12. Передача персональных данных
12.1. Оператор не передает персональные данные третьим лицам без законного основания.
12.2. Передача персональных данных может осуществляться:
государственным органам и органам местного самоуправления в случаях, предусмотренных законодательством Российской Федерации;
лицам, участвующим в исполнении договора с Пользователем;
лицам, осуществляющим обработку персональных данных по поручению Оператора;
организациям и лицам, привлекаемым для доставки, замера, установки, гарантийного и сервисного обслуживания, если передача необходима для исполнения соответствующих обязательств;
иным лицам при наличии предусмотренного законодательством основания.
12.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации.
12.4. Лица, получившие доступ к персональным данным, обязуются соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12.5. Персональные данные не предоставляются третьим лицам для целей, несовместимых с целями, указанными в настоящей Политике.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных законодательством Российской Федерации.
13.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
14. Сроки обработки и хранения персональных данных
14.1. Срок обработки персональных данных определяется исходя из конкретной цели их обработки.
14.2. Персональные данные обрабатываются и хранятся:
в течение срока, необходимого для достижения цели обработки;
в течение срока действия договорных отношений;
в течение сроков, установленных законодательством Российской Федерации;
до отзыва согласия, если обработка осуществляется исключительно на основании согласия и отсутствуют иные законные основания для продолжения обработки.
14.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14.4. При необходимости продолжения хранения персональных данных в соответствии с законодательством Российской Федерации Оператор обеспечивает их хранение в течение установленного законом срока.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Федеральным законом № 152-ФЗ.
15.2. Субъект персональных данных вправе:
получать сведения о факте обработки его персональных данных;
получать информацию о целях и правовых основаниях обработки;
получать информацию о способах обработки;
получать сведения о составе обрабатываемых персональных данных;
получать сведения о сроках обработки и хранения;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать уничтожения персональных данных в предусмотренных законом случаях;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок реализации прав субъектов персональных данных
16.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
E-mail: gardian999@mail.ru
Адрес для направления корреспонденции:Россия, Самарская область, г. Самара, ул. Самарская, д. 30.
16.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также содержание требования.
16.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
16.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
17. Обеспечение безопасности персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. В целях обеспечения безопасности персональных данных Оператор осуществляет необходимые меры, включая:
определение угроз безопасности персональных данных;
установление порядка доступа к персональным данным;
ограничение доступа к информационным системам;
применение необходимых средств защиты информации;
идентификацию и аутентификацию пользователей информационных систем;
контроль доступа;
выявление фактов несанкционированного доступа;
принятие мер по предотвращению и устранению последствий инцидентов;
резервное копирование и восстановление данных при необходимости;
контроль эффективности принимаемых мер;
иные меры, предусмотренные законодательством Российской Федерации.
17.3. Доступ работников и привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих обязанностей.
17.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных.
18. Трансграничная передача персональных данных
18.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующего законного основания и с соблюдением требований законодательства Российской Федерации.
18.2. При необходимости осуществления трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации для защиты прав субъектов персональных данных.
18.3. Фактический перечень государств и получателей персональных данных при трансграничной передаче определяется используемыми Оператором информационными системами и сервисами.
19. Обработка персональных данных для рекламных и информационных рассылок
19.1. Направление рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего правового основания и в случаях, когда это допускается законодательством Российской Федерации.
19.2. Согласие на получение рекламы и маркетинговых сообщений, если оно требуется законодательством Российской Федерации, оформляется отдельно от согласия на обработку персональных данных для иных целей.
19.3. Отзыв согласия на получение рекламных сообщений не влияет на законность обработки персональных данных, осуществляемой для иных законных целей.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику в случае:
изменения законодательства Российской Федерации;
изменения порядка обработки персональных данных;
изменения функциональности Сайта;
изменения используемых информационных систем и сервисов;
изменения целей или состава обработки персональных данных.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
20.3. Актуальная редакция Политики постоянно размещается на Сайте в открытом доступе.
20.4. Оператор обеспечивает соответствие настоящей Политики фактическим процессам обработки персональных данных.
21. Заключительные положения
21.1. Настоящая Политика является общедоступным документом, определяющим основные принципы и порядок обработки персональных данных ИП Рыскиной Ольгой Борисовной.
21.2. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием Сайта и взаимодействием с Пользователями.
21.3. Если отдельное положение настоящей Политики вступает в противоречие с требованиями законодательства Российской Федерации, применяются требования законодательства Российской Федерации.
21.4. Контроль соблюдения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Рыскина Ольга Борисовна
ИНН: 631505177159
ОГРНИП: 318631300086041
Регион регистрации: Самарская область
Адрес для обращений: Россия, Самарская область, г. Самара, ул. Венцека, д. 72.
E-mail: gardian999@mail.ru
Телефон: +7 (846) 270-60-50
Дополнительный телефон: +7 (996) 740-00-27
Сайт: https://guardian-smr.ru/