Политика обработки персональных данных

Дата редакции:

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://zbi-500.ru (далее — Сайт), а также устанавливает меры, принимаемые Строймаркет-2 (далее — Оператор) для обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона №152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством Сайта, электронной почты, телефонной связи, мессенджеров, форм обратной связи и иных способов взаимодействия.

1.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, независимо от способа их получения.

1.6. Актуальная редакция Политики размещается в свободном доступе по адресу:

https://zbi-500.ru/confidential

Использование Сайта либо предоставление персональных данных означает ознакомление Пользователя с настоящей Политикой.

2. Термины и определения

В настоящей Политике используются понятия, установленные Федеральным законом №152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

К персональным данным могут относиться в том числе:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
IP-адрес;
идентификаторы файлов cookie;
сведения об устройстве;
иные сведения, позволяющие прямо или косвенно идентифицировать пользователя.

Обработка персональных данных — любое действие либо совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — юридическое лицо, самостоятельно организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, разрешающее обработку его персональных данных.

Иные термины используются в значениях, предусмотренных законодательством Российской Федерации.

3. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий лиц:

посетителей Сайта;
пользователей, направивших обращение через формы обратной связи;
клиентов, оформляющих заказ;
представителей юридических лиц;
иных лиц, добровольно предоставивших свои персональные данные Оператору.

4. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие сведения.

4.1. Данные посетителей Сайта

При посещении Сайта автоматически могут обрабатываться:

IP-адрес;
сведения о браузере;
тип устройства;
операционная система;
язык браузера;
разрешение экрана;
дата и время посещения;
адрес страницы входа и выхода;
источник перехода;
информация о действиях пользователя на Сайте;
файлы cookie;
сетевые идентификаторы;
сведения, получаемые средствами веб-аналитики.

4.2. Данные пользователей, направляющих заявку

Обязательные сведения:

имя;
номер телефона.

Дополнительно по желанию пользователя:

адрес электронной почты;
адрес доставки;
комментарий к заказу;
иные сведения, добровольно указанные пользователем.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки персональных данных

Персональные данные используются исключительно для достижения законных целей, включая:

обработку заявок пользователей;
оформление, сопровождение и исполнение заказов;
организацию доставки товаров;
консультирование пользователей;
предоставление обратной связи;
исполнение договорных обязательств;
улучшение качества работы Сайта;
проведение статистического анализа использования Сайта;
обеспечение работоспособности сервисов;
соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании одного или нескольких следующих оснований:

согласия субъекта персональных данных;
исполнения договора, стороной которого является субъект персональных данных;
исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора;
иных оснований, предусмотренных Федеральным законом №152-ФЗ.

Для каждой цели обработки применяется соответствующее правовое основание.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется законно, добросовестно и исключительно в объеме, необходимом для достижения заявленных целей.

7.2. Оператор не допускает обработки персональных данных, несовместимой с первоначальными целями их получения.

7.3. При обработке принимаются меры по обеспечению актуальности, точности и достаточности персональных данных.

7.4. Хранение персональных данных осуществляется только в течение срока, необходимого для достижения целей обработки либо в течение сроков, предусмотренных законодательством Российской Федерации.

7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки.

Такая передача возможна:

службам доставки;
платежным системам;
операторам связи;
сервисам веб-аналитики;
подрядчикам, обеспечивающим техническое сопровождение сайта.

Передача осуществляется только в объеме, необходимом для выполнения соответствующих функций.

Лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации в части обеспечения конфиденциальности и безопасности персональных данных.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет предусмотрено законодательством Российской Федерации.

10. Автоматизированное принятие решений

Оператор не принимает решений, имеющих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без получения соответствующего согласия субъекта.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки.

После достижения целей обработки либо при отзыве согласия субъекта персональные данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

Документы, сроки хранения которых определены законодательством Российской Федерации, хранятся в течение соответствующих сроков.

12. Обеспечение безопасности персональных данных

Для защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры, включая:

назначение ответственного за организацию обработки персональных данных;
разработку внутренних локальных документов;
разграничение доступа к персональным данным;
использование средств защиты информации;
контроль соблюдения требований законодательства;
предотвращение несанкционированного доступа;
регулярный анализ применяемых мер безопасности.

При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченные государственные органы.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, исправления либо удаления персональных данных;
требовать ограничения обработки персональных данных;
отозвать ранее предоставленное согласие;
обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных;
защищать свои права и законные интересы в судебном порядке.

Для реализации своих прав субъект может направить обращение по адресу электронной почты stroym@zbi-500.ru либо по почтовому адресу Оператора.

14. Использование файлов cookie и сервисов веб-аналитики

На Сайте используются технические и аналитические файлы cookie.

Технические файлы cookie необходимы для корректной работы Сайта и не требуют получения отдельного согласия Пользователя.

Аналитические файлы cookie применяются только после получения согласия Пользователя.

Для анализа посещаемости Сайта может использоваться сервис Яндекс.Метрика (ООО «ЯНДЕКС»).

Информация об условиях использования сервиса доступна по адресу:

https://yandex.ru/legal/metrica_termsofuse/

Пользователь вправе отказаться от использования Яндекс.Метрики посредством установки официального расширения браузера:

https://yandex.ru/support/metrika/general/opt-out.html

Пользователь также может самостоятельно управлять файлами cookie через настройки используемого браузера.

15. Обработка персональных данных несовершеннолетних

Сайт не предназначен для лиц младше 14 лет.

Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей.

16. Внесение изменений в Политику

Оператор вправе в любое время актуализировать настоящую Политику с учетом изменений законодательства Российской Федерации либо особенностей деятельности Оператора.

Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

Дата последнего обновления всегда указывается в начале документа.

17. Контактная информация

По вопросам, связанным с обработкой персональных данных, можно обратиться:

Оператор:

Строймаркет-2

Юридический адрес:

Зеленоград, Акуловская улица, 2А

E-mail:

stroym@zbi-500.ru

Телефон:

+7 (495) 118-92-43

Уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Настоящая Политика применяется и толкуется в соответствии с законодательством Российской Федерации.

Политика Конфидециальности