Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «АвангардПЛАСТ-НН» в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://shini.ru/ (далее — Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «АвангардПЛАСТ-НН» (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, заполнении форм обратной связи, направлении заявок, обращении по телефону или электронной почте.

2. Категории обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем

При заполнении формы обратной связи пользователь может предоставить:

• имя;
• номер телефона;
• город;
• адрес электронной почты;
• текст сообщения;
• иные сведения, добровольно указанные пользователем в тексте обращения.

Оператор обрабатывает только те данные, которые пользователь фактически указал в форме или сообщил при обращении.

2.2. Технические данные

При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционной системы;
• дата и время посещения Сайта;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• файлы cookie и иные технические идентификаторы.

2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

3. Цели обработки персональных данных

3.1. Цели обработки данных, предоставленных через форму

• получение и рассмотрение обращения или заявки;
• связь с пользователем по указанным контактным данным;
• предоставление консультации;
• уточнение потребности пользователя и подбор оборудования, запасных частей, работ или услуг;
• подготовка и направление коммерческого предложения;
• подготовка к заключению договора по инициативе пользователя;
• заключение и исполнение договора;
• организация поставки, установки, ремонта и сервисного обслуживания оборудования;
• рассмотрение обращений по вопросам качества товаров и услуг.

3.2. Цели обработки технических данных

• обеспечение корректной работы Сайта;
• обеспечение информационной безопасности;
• выявление и предотвращение технических сбоев и злоупотреблений;
• анализ посещаемости и использования Сайта;
• улучшение структуры, содержания и функциональности Сайта;
• оценка эффективности страниц и рекламных материалов.

4. Правовые основания обработки

4.1. Персональные данные, предоставленные пользователем через форму обратной связи, обрабатываются на основании отдельного согласия пользователя на обработку персональных данных.

4.2. При подготовке к заключению договора, а также после его заключения обработка необходимых персональных данных может осуществляться для заключения и исполнения договора.

4.3. Обработка персональных данных может также осуществляться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.4. Обработка необязательных аналитических файлов cookie и технических идентификаторов осуществляется при наличии согласия пользователя, когда получение такого согласия требуется законодательством.

4.5. Предоставление персональных данных является добровольным. Если пользователь не предоставит сведения, отмеченные в форме как обязательные, Оператор может не иметь возможности рассмотреть обращение или связаться с пользователем.

5. Порядок и способы обработки персональных данных

5.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа уполномоченным лицам;
• передачу лицам, обрабатывающим данные по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.2. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способами.

5.3. Оператор не распространяет персональные данные и не предоставляет доступ к ним неограниченному кругу лиц без отдельного согласия пользователя либо иного предусмотренного законом основания.

6. Файлы cookie и сервисы аналитики

6.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.

6.2. Файлы cookie могут использоваться для:

• обеспечения работы функций Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости и действий пользователей;
• оценки эффективности страниц и материалов;
• улучшения удобства использования Сайта.

6.3. На Сайте могут использоваться сервисы веб-аналитики и обработки обращений, в том числе Яндекс.Метрика, Google tag и Битрикс24.

6.4. Указанные сервисы могут получать технические сведения об устройстве пользователя, браузере, IP-адресе, источнике перехода и действиях на Сайте в соответствии с условиями их использования.

6.5. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.

7. Передача данных и обработка по поручению Оператора

7.1. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для достижения целей обработки.

7.2. К таким лицам могут относиться:

• организации, обеспечивающие размещение и техническую поддержку Сайта;
• поставщики CRM-систем и сервисов обработки обращений;
• поставщики электронной почты, телефонии и иных средств связи;
• транспортные, курьерские и сервисные организации;
• подрядчики, участвующие в исполнении обязательств перед пользователем;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

7.3. Лицам, получающим доступ к персональным данным, предоставляется только тот объём сведений, который необходим для выполнения соответствующей задачи.

7.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры для защиты персональных данных.

7.5. Ответственность перед пользователем за действия лиц, обрабатывающих данные по поручению, несёт Оператор.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва пользователем согласия, если отсутствуют иные законные основания для продолжения обработки.

8.2. Данные, необходимые для заключения и исполнения договора, бухгалтерского, налогового или иного установленного законом учёта, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

8.3. После достижения целей обработки или прекращения законных оснований персональные данные удаляются, уничтожаются либо обезличиваются.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только работникам и исполнителям, которым он необходим для выполнения трудовых или договорных обязанностей.

9.3. Работники и исполнители Оператора, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

10. Права пользователя

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых без законных оснований;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• требовать прекращения обработки, если для неё отсутствуют законные основания;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав пользователь может направить обращение по адресу электронной почты info@shini.ru.

10.3. В обращении необходимо указать сведения, позволяющие определить пользователя и его обращение: имя, номер телефона или адрес электронной почты, ранее предоставленные Оператору, а также суть требования.

11. Отзыв согласия

11.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив обращение по адресу: info@shini.ru.

11.2. В теме сообщения рекомендуется указать: «Отзыв согласия на обработку персональных данных».

11.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные предусмотренные законом или договором основания для продолжения обработки.

11.4. Отзыв согласия не влияет на законность обработки, произведённой до момента его получения Оператором.

12. Обращения пользователей

Вопросы, связанные с обработкой и защитой персональных данных, можно направлять:

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы Сайта или используемых информационных систем.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

13.3. Актуальная версия Политики размещается по адресу:

https://shini.ru/terms-of-confidentiality/

13.4. Текст отдельного согласия на обработку персональных данных размещён по адресу:

https://shini.ru/agreement/

13.5. Настоящая Политика действует бессрочно до момента её замены новой редакцией.