Политика конфиденциальности и обработки персональных данных

Сайт: ТехноПолка

Дата редакции: Укажите дату редакции

Настоящий документ описывает основные принципы обработки персональных данных пользователей сайта. Перед публикацией необходимо проверить его соответствие фактическим процессам обработки данных и применимому законодательству.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет основные принципы, цели и условия обработки персональных данных пользователей сайта ТехноПолка (далее — «Сайт»).

1.2. Политика применяется к персональным данным, которые оператор получает при использовании Сайта, заполнении форм, направлении обращений и взаимодействии с доступными на Сайте сервисами.

1.3. При обработке персональных данных оператор руководствуется применимым законодательством, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», если он применим к соответствующей обработке.

1.4. Политика не заменяет отдельные согласия и другие документы, которые могут потребоваться для конкретных операций обработки персональных данных.

1.5. Актуальная редакция Политики размещается на Сайте. При изменении целей, состава или порядка обработки данных оператор обновляет документ при необходимости.

2. Оператор персональных данных

2.1. Оператором персональных данных является продавец или владелец Сайта, который определяет цели обработки персональных данных покупателей и пользователей Сайта.

Загрузка сведений об операторе...

2.2. Оператор определяет цели и способы обработки персональных данных в пределах, установленных применимым законодательством.

2.3. Технические средства, используемые для работы Сайта, сами по себе не определяют статус оператора. Лица, фактически участвующие в обработке данных, выполняют свои функции в соответствии с применимым законодательством и заключёнными соглашениями, если такие соглашения требуются.

3. Основные понятия

3.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Пользователь — лицо, посещающее Сайт или взаимодействующее с его функциями.

3.3. Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, удаление и уничтожение.

3.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3.5. Cookie — небольшие данные, которые могут сохраняться в браузере или на устройстве пользователя при посещении Сайта.

4. Состав обрабатываемых данных

4.1. В зависимости от функций Сайта и действий пользователя оператор может обрабатывать следующие категории данных:

имя или иные сведения, указанные пользователем;
номер телефона;
адрес электронной почты;
контактные данные и ссылки на профили, добровольно указанные пользователем;
текст обращения, заявки или сообщения;
сведения о заказе или запрашиваемом продукте, если применимо;
IP-адрес;
сведения о браузере, операционной системе и типе устройства;
дата и время посещения Сайта;
сведения о просмотренных страницах и источнике перехода;
cookie и аналогичные технические данные, если они используются;
иные данные, необходимые для работы конкретных функций Сайта.

4.2. Оператор должен ограничивать состав данных тем, что необходимо для заявленных целей обработки. Фактически не собираемые категории данных не должны указываться как реально обрабатываемые без оснований.

4.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются в рамках обычной работы Сайта, если такая обработка отдельно не предусмотрена и не имеет надлежащего правового основания.

5. Цели обработки персональных данных

5.1. В зависимости от функций Сайта персональные данные могут обрабатываться для следующих целей:

приём и обработка заявок и обращений;
обратная связь с пользователями;
предоставление информации о продуктах и услугах;
подготовка предложений и согласование условий сотрудничества;
исполнение договоров и обработка связанных с ними запросов;
обеспечение работы функций и сервисов Сайта;
обеспечение информационной безопасности;
предотвращение злоупотреблений и технических сбоев;
анализ работы Сайта, если используются соответствующие инструменты;
выполнение предусмотренных законом обязанностей.

5.2. Персональные данные не должны обрабатываться в целях, несовместимых с целями их сбора. Для дополнительных целей при необходимости определяется отдельное правовое основание.

6. Правовые основания обработки

6.1. Правовые основания определяются с учётом конкретной цели и характера обработки. В зависимости от ситуации ими могут быть:

согласие субъекта персональных данных;
необходимость заключения или исполнения договора;
исполнение обязанностей, установленных законом;
иные основания, предусмотренные применимым законодательством.

6.2. Если для конкретной обработки требуется согласие, оно запрашивается отдельно в установленном порядке. Размещение настоящей Политики само по себе не заменяет такое согласие.

7. Порядок обработки и защита данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации или без них, в зависимости от применяемых процессов.

7.2. В рамках установленных целей могут выполняться сбор, запись, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.

7.3. Оператор принимает необходимые меры защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и иных неправомерных действий с учётом характера обработки и применимых требований законодательства.

7.4. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для выполнения соответствующих задач и чьи полномочия надлежащим образом определены.

8. Хранение и сроки обработки

8.1. Персональные данные хранятся в информационных системах и иных местах хранения, используемых оператором в рамках соответствующих процессов.

8.2. В зависимости от фактической инфраструктуры данные могут храниться:

в базе данных Сайта;
на серверном оборудовании или у хостинг-провайдера;
в резервных копиях, если они создаются;
в подключённых сервисах обработки обращений и уведомлений.

8.3. Срок хранения определяется целью обработки, требованиями законодательства и необходимостью исполнения обязательств оператора.

8.4. По достижении целей обработки или при наступлении иных предусмотренных законом оснований данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

9. Передача данных третьим лицам

9.1. Передача персональных данных третьим лицам допускается при наличии соответствующего правового основания и в объёме, необходимом для заявленной цели.

9.2. В зависимости от фактически используемых сервисов получателями или лицами, участвующими в обработке, могут быть:

хостинг-провайдеры и поставщики серверной инфраструктуры;
поставщики услуг резервного копирования;
сервисы уведомлений и обмена сообщениями;
сервисы веб-аналитики, если они подключены;
подрядчики, участвующие в обеспечении работы Сайта;
государственные органы в предусмотренных законом случаях.

9.3. Конкретный перечень получателей определяется фактически используемыми сервисами и процессами обработки. Указание категории сервиса в настоящей Политике не означает, что такой сервис обязательно подключён к Сайту.

10. Cookie и технические данные

10.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работы своих функций, сохранения настроек и выполнения иных заявленных целей.

10.2. Если на Сайте используются инструменты аналитики или сторонние технологии, оператор должен учитывать особенности их работы и связанные с ними требования к обработке данных.

10.3. Пользователь может ограничить сохранение cookie через настройки браузера. При этом некоторые функции Сайта могут работать некорректно.

11. Права пользователя

11.1. В соответствии с применимым законодательством пользователь может иметь право:

получать информацию об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или удаления данных при наличии оснований;
отозвать ранее предоставленное согласие;
возражать против обработки в предусмотренных законом случаях;
обращаться в уполномоченный орган или суд для защиты своих прав.

11.2. Реализация этих прав осуществляется с учётом установленных законом условий и ограничений.

12. Обращения по вопросам персональных данных

12.1. Для направления запроса об обработке персональных данных, их уточнении, удалении или отзыве согласия пользователь может воспользоваться контактами оператора, указанными ниже.

Загрузка контактной информации...

12.2. В обращении следует описать запрос и предоставить сведения, позволяющие оператору определить, к каким данным относится обращение. При необходимости оператор может запросить дополнительную информацию для проверки личности заявителя в допустимом законом объёме.

12.3. Обращения рассматриваются в сроки и порядке, предусмотренные применимым законодательством.

13. Трансграничная передача данных

13.1. Вопрос о трансграничной передаче персональных данных определяется с учётом фактически используемой инфраструктуры, местонахождения получателей и сервисов, а также применимого законодательства.

13.2. Если такая передача осуществляется, оператор обеспечивает выполнение требований, применимых к соответствующей передаче, включая необходимые процедуры и уведомления, когда они обязательны.

14. Изменение Политики

14.1. Оператор может обновлять настоящую Политику при изменении законодательства, функций Сайта или порядка обработки персональных данных.

14.2. Актуальная редакция публикуется на Сайте с указанием даты её обновления.

14.3. Если изменения требуют получения нового согласия или совершения иных действий, они выполняются в соответствии с применимым законодательством.

15. Контактная информация оператора

По вопросам, связанным с обработкой персональных данных, можно обратиться к оператору по указанным ниже реквизитам.

Загрузка сведений об операторе...