Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Казацкой Ксенией Сергеевной (далее — «Оператор») при использовании интернет-сайта https://klimatstandart.com/ (далее — «Сайт»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Сайта, сервисов, служб, программ и продуктов интернет-магазина «Климат Стандарт».

1. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — Индивидуальный предприниматель Казацкая Ксения Сергеевна (ОГРНИП 315619600106972, ИНН 614006803043), организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь (Субъект персональных данных) — любое дееспособное физическое лицо, посетитель Сайта, пользующийся сервисами и услугами Сайта, оформляющий заказ, заполняющий веб-формы или просматривающий страницы Сайта.
• Файлы cookie (куки) — фрагмент данных, отправленный веб-сервером и хранимый на компьютере или мобильном устройстве Пользователя, используемый для аутентификации, сохранения персональных предпочтений и сбора аналитических данных.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Договоры, соглашения и оферты, заключаемые между Оператором и Пользователем;
• Согласие Пользователя на обработку его персональных данных, предоставляемое при регистрации, оформлении заказа, заполнении форм обратной связи и продолжении использования Сайта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для следующих законных целей:

• Заключение, исполнение и прекращение договоров купли-продажи, поставки инженерной сантехники, систем отопления, водоснабжения, канализации, климатического и промышленного оборудования;
• Обработка входящих запросов, заявок на расчет смет, подбор оборудования, вызов специалиста и оформление заказов на Сайте;
• Организация доставки заказанных товаров собственной курьерской службой Оператора либо силами уполномоченных транспортных и логистических компаний;
• Осуществление гарантийного обслуживания, рассмотрение претензий, возврата или обмена оборудования;
• Предоставление консультационной поддержки Пользователям по телефону, электронной почте и через онлайн-формы;
• Создание и обслуживание учетной записи Пользователя (личного кабинета) на Сайте;
• Направление уведомлений о статусе заказа, поступлении оплаты, готовности к отгрузке;
• Направление информационных и рекламных сообщений (об акциях, скидках, новинках каталога) — строго при наличии предварительного согласия Пользователя;
• Анализ качества работы Сайта, сбор обезличенной статистики и улучшение пользовательского опыта (включая использование файлов cookie).

4. Категории субъектов и объем обрабатываемых персональных данных

4.1. В рамках указанных целей Оператор может обрабатывать следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки товаров (город, улица, дом, корпус/строение, квартира/офис);
• История заказов и обращений Пользователя;
• Сведения, предоставляемые Пользователем в комментариях к заказу и текстах обращений;
• Технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, данные файлов cookie, сведения о браузере, операционной системе, времени доступа, источнике перехода (реферере).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств (неавтоматизированная обработка).

5.3. Локализация баз данных: В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных Пользователей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.5. Передача данных третьим лицам: Передача персональных данных третьим лицам допускается исключительно в объеме, необходимом для исполнения договора с Пользователем, в том числе:

• Транспортным компаниям, курьерским и экспедиторским службам — для организации доставки товаров;
• Банковским организациям и платежным системам — для проведения безналичных расчетов по поручению Пользователя;
• Уполномоченным государственным органам — исключительно по основаниям и в порядке, установленным действующим законодательством РФ.

5.6. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, сроком действия договора с Пользователем, сроками исковой давности, а также сроками хранения документов, установленными законодательством РФ. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней (при отзыве согласия — 10 рабочих дней), если иное не предусмотрено законом.

6. Политика использования файлов Cookie

6.1. Сайт использует файлы cookie и сервисы сбора аналитических метаданных для обеспечения базовой функциональности (сохранение авторизации, состав корзины, история просмотров), а также для анализа эффективности работы Сайта и улучшения интерфейса.

6.2. На Сайте используются следующие типы файлов cookie:

• Технические (обязательные) cookie: необходимы для стабильной работы Сайта, навигации, функционирования корзины покупок и оформления заказов;
• Функциональные cookie: позволяют запоминать индивидуальные настройки Пользователя (регион, город, параметры отображения каталога);
• Аналитические cookie: помогают оценивать посещаемость страниц, источники переходов и сценарии взаимодействия с Сайтом для его постоянного улучшения.

6.3. При первом посещении Сайта Пользователю демонстрируется всплывающее информационное окно (плашка) с уведомлением об использовании файлов cookie. Нажатием кнопки «Принять» или продолжением просмотра страниц Пользователь выражает согласие на использование cookie на условиях настоящей Политики.

6.4. Пользователь вправе в любой момент заблокировать или удалить файлы cookie через настройки своего интернет-браузера. Обратите внимание, что отключение обязательных файлов cookie может привести к некорректной работе корзины и других сервисов Сайта.

7. Права субъектов персональных данных

7.1. Пользователь имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы и сроки обработки;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать данное ранее согласие на обработку персональных данных;
• Требовать прекращения направления рекламных и маркетинговых рассылок;
• Защищать свои права и законные интересы, в том числе в судебном порядке или путем обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8. Порядок направления запросов и реагирования Оператора

8.1. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных Пользователь вправе направить Оператору официальный письменный запрос по почтовому адресу либо электронное обращение на e-mail: info@klimatstandart.com или teplo-rostov@mail.ru с пометкой «Персональные данные».

8.2. В соответствии с Федеральным законом № 152-ФЗ Оператор рассматривает запрос субъекта персональных данных и направляет мотивированный ответ, либо выполняет требуемые действия (уточнение, блокирование, уничтожение данных) в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока.

9. Меры по защите персональных данных

9.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. Обеспечение безопасности достигается использованием защищенного протокола передачи данных HTTPS (SSL/TLS-шифрование), разграничением прав доступа сотрудников Оператора, применением антивирусных и межсетевых защитных средств, резервным копированием и регулярным контролем защищенности информационных систем.

10. Реквизиты Оператора