Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ПРОМСВЯЗЬ-ЭЛЕКТРО» (ОГРН 1256900010377, ИНН 6900027052, далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ps-electro.ru (далее — Сайт).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку его персональных данных.
3. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные субъектов:
- фамилия, имя (при наличии — отчество);
- адрес электронной почты (e-mail);
- номер контактного телефона;
- адрес доставки товара;
- логин и пароль (в зашифрованном виде) при регистрации на Сайте;
- комментарии к заказу, оставленные субъектом добровольно;
- данные о заказах (состав, сумма, дата, статус);
- технические данные, собираемые автоматически: IP-адрес, cookies, сведения о браузере и устройстве.
Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.
4. Цели обработки персональных данных
- регистрация субъекта на Сайте и предоставление доступа к личному кабинету;
- оформление, обработка и доставка заказов;
- связь с субъектом, в том числе направление уведомлений, связанных с заказом;
- исполнение договора купли-продажи;
- улучшение работы Сайта, анализ статистики и повышение качества обслуживания;
- рассмотрение обращений, претензий и запросов субъекта.
Оператор не осуществляет рекламные рассылки субъекту. Направление сообщений ограничено уведомлениями, непосредственно связанными с исполнением заказа (статус заказа, подтверждение оплаты, информация о доставке).
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение требований законодательства РФ.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта, выраженного путём проставления отметки в соответствующем поле (чекбоксе) на Сайте при регистрации или оформлении заказа. Согласие даётся на обработку данных, перечень которых указан в разделе 3 настоящей Политики. Отдельное согласие на обработку персональных данных, необходимых для исполнения договора купли-продажи (имя, телефон, адрес доставки), не требуется — обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ.
Оператор обрабатывает персональные данные с использованием средств автоматизации, а также без их использования. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не принимает решений, порождающих юридические или иные правовые последствия для субъекта, на основе исключительно автоматизированной обработки его персональных данных.
Персональные данные субъектов передаются третьим лицам в следующих случаях:
- курьерским и транспортным службам — для организации доставки заказа;
- платёжным сервисам — для обработки платежей;
- хостинг-провайдерам — для обеспечения технической работы Сайта;
- в иных случаях, предусмотренных законодательством РФ.
Передача осуществляется на основании договоров, предусматривающих обработку персональных данных в интересах Оператора и обеспечение их конфиденциальности и безопасности третьими лицами.
7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все используемые информационные системы и базы данных находятся на территории Российской Федерации.
8. Права субъекта персональных данных
Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- получить свои персональные данные в структурированном виде, пригодном для машинной обработки, для передачи другому оператору (право на переносимость данных);
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав субъект может направить обращение на адрес электронной почты: 3042028@ps-electro.ru.
Оператор оставляет за собой право запросить у субъекта дополнительные сведения, необходимые для его идентификации, перед исполнением запроса. Срок ответа на обращение субъекта составляет не более 30 дней с момента его получения.
9. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- применение средств защиты информации и шифрования каналов связи;
- ознакомление работников с требованиями законодательства о персональных данных.
10. Сроки обработки и хранения персональных данных
Персональные данные, обрабатываемые для исполнения договора купли-продажи (имя, телефон, адрес доставки, данные о заказах), хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством РФ о бухгалтерском учёте и налогообложении (не менее 5 лет с момента завершения соответствующих операций).
Персональные данные, обрабатываемые на основании согласия субъекта (регистрация на Сайте, личный кабинет), хранятся до момента отзыва согласия субъектом либо до достижения целей обработки.
Технические данные (IP-адрес, cookies, сведения о браузере) хранятся не более 13 месяцев с момента их сбора, если иное не установлено применимым законодательством.
При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.
11. Использование файлов cookie
Сайт использует только технические файлы cookie, необходимые для обеспечения его корректной работы: поддержание сессии пользователя, функционирование корзины, защита от подделки запросов (CSRF-токены), сохранение настроек отображения. Эти cookie не используются для идентификации личности и обрабатываются без получения отдельного согласия.
Оператор не использует аналитические, рекламные и иные сторонние cookie. Технические cookie удаляются автоматически при закрытии браузера или истечении срока их действия (не более 13 месяцев). Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта (авторизация, корзина).
12. Контактные данные Оператора
Наименование: Общество с ограниченной ответственностью «ПРОМСВЯЗЬ-ЭЛЕКТРО»
Сокращённое наименование: ООО «ПРОМСВЯЗЬ-ЭЛЕКТРО»
ИНН: 6900027052
КПП: 690001001
ОГРН: 1256900010377
Юридический адрес: 172115, Тверская область, м.о. Кувшиновский, с. Тысяцкое, дом 223, оф. 1
E-mail: 3042028@ps-electro.ru
Телефон: +7 977 304-20-28
Техническая поддержка: +7 977 263-11-02
13. Изменение Политики
Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.