Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Администрация сайта innertubes.ru получает от посетителей сайта «Автокамеры Titan». Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными актами Российской Федерации в области защиты информации. Мы относимся к данным клиентов так же, как к товару на складе: учитываем, храним в надлежащих условиях и не выдаём посторонним.
1. Общие положения
1.1. Оператором персональных данных является Администрация сайта innertubes.ru — владелец сайта «Автокамеры Titan» (далее — Оператор). Адрес Оператора: 628400, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Индустриальная, 38. Адрес электронной почты для обращений по вопросам персональных данных: [email protected].
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта innertubes.ru, включая все его страницы и разделы, во время использования сайта, заполнения форм заявки и обратной связи.
1.3. Использование сайта и отправка любой формы означают, что пользователь ознакомился с настоящей Политикой и принимает её условия. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки форм и прекратить использование сайта либо ограничить сбор данных средствами своего браузера.
1.4. Оператор исходит из того, что пользователь предоставляет достоверную и актуальную информацию и самостоятельно поддерживает её в актуальном состоянии. Оператор не проверяет достоверность сведений, указанных пользователем, за исключением случаев, когда это необходимо для исполнения заявки.
1.5. Политика является общедоступным документом и размещена на сайте в открытом доступе, чтобы любой посетитель мог с ней ознакомиться до передачи своих данных.
2. Основные термины
В Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — Администрация сайта innertubes.ru, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Пользователь — любое лицо, посетившее сайт innertubes.ru.
- Сайт — совокупность страниц, программ и материалов, доступных в сети Интернет по адресу innertubes.ru.
- Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который браузер передаёт обратно при последующих обращениях к сайту.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
3. Какие данные мы обрабатываем
3.1. Оператор обрабатывает только те данные, которые пользователь сам указывает в формах на сайте, и технические сведения, которые автоматически передаются при посещении страниц. Мы не запрашиваем паспортные данные, сведения о здоровье, политических взглядах и иные специальные категории персональных данных и не обрабатываем биометрические данные.
3.2. Данные, которые пользователь указывает в формах заявки и обратной связи:
- имя (как к пользователю обращаться);
- адрес электронной почты;
- номер телефона — по желанию пользователя, поле не является обязательным;
- текст сообщения: перечень нужных камер, размеры, тип вентиля, количество, город доставки и иные сведения, которые пользователь решил сообщить.
3.3. Технические данные, передаваемые автоматически: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, адреса посещённых страниц, источник перехода на сайт, время посещения, данные файлов cookie. Эти сведения обрабатываются преимущественно в обобщённом виде для статистики посещаемости.
3.4. Мы просим не указывать в поле «Сообщение» сведения, которые не нужны для обработки заявки, — например, реквизиты документов, удостоверяющих личность, или данные третьих лиц без их согласия. Если такие сведения всё же поступили, Оператор удаляет их при первой возможности.
4. Цели обработки
Персональные данные обрабатываются исключительно для следующих целей:
- приём и обработка заявок на поставку автокамер, ободных лент, вентилей, грузовых шин и автотоваров;
- подготовка коммерческого предложения, согласование размеров, комплектации, количества и условий отгрузки;
- связь с пользователем по его запросу: ответы на вопросы, консультации по подбору камеры, уточнение деталей заказа;
- исполнение договорённостей с клиентом, в том числе организация самовывоза или передачи груза перевозчику;
- улучшение работы сайта, анализ посещаемости и удобства страниц, исправление ошибок;
- обеспечение безопасности сайта и предотвращение злоупотреблений, например массовой рассылки спама через формы.
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки. Рекламные рассылки без отдельного явного согласия пользователя не ведутся.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку персональных данных, которое он даёт, отправляя форму на сайте и отмечая соответствующее поле;
- необходимость исполнения договора, стороной которого является пользователь, а также заключения договора по его инициативе;
- Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации.
5.2. Оператор обрабатывает данные только в случае, когда пользователь сам заполнил и отправил форму на сайте. Заполняя форму, пользователь выражает согласие с настоящей Политикой и с условиями документа «Согласие на обработку персональных данных».
5.3. Обработка обезличенных технических данных, собираемых через cookie и сервисы веб-аналитики, осуществляется, если пользователь не отключил их в настройках браузера.
6. Порядок обработки и хранения
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Данные из форм поступают на электронную почту Оператора и в административную часть сайта, откуда их получают сотрудники, ответственные за приём заявок.
6.2. Доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей: менеджеры по продажам, кладовщики при подготовке отгрузки, администратор сайта. Каждый из них обязан соблюдать конфиденциальность.
6.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Сроки хранения:
- данные заявки, по которой не состоялась сделка, — не дольше, чем это нужно для ответа и последующей связи по запросу, но не более трёх лет с момента последнего обращения пользователя;
- данные клиентов, с которыми заключён договор поставки, — в течение срока действия договора и далее в сроки, установленные законодательством для хранения первичных учётных документов;
- технические данные веб-аналитики — в сроки, определённые настройками соответствующих сервисов, в обобщённом виде.
6.5. По достижении целей обработки, при истечении срока хранения или при отзыве согласия пользователем персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом. Уничтожение производится путём удаления записей из почтовых ящиков, административной части сайта и рабочих таблиц.
6.6. Оператор прекращает обработку персональных данных в случае выявления её неправомерности, ликвидации или прекращения деятельности Оператора, а также по требованию пользователя в случаях, предусмотренных законом.
7. Передача данных третьим лицам
7.1. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, прямо указанных в Политике.
7.2. Данные могут быть переданы:
- транспортной компании или курьерской службе — в объёме, необходимом для доставки заказа (имя получателя, телефон, город и адрес доставки), и только если пользователь выбрал такой способ получения товара;
- организациям, обеспечивающим работу сайта, хостинга и электронной почты, — в рамках технической поддержки и при условии соблюдения ими конфиденциальности;
- сервисам веб-аналитики — в обезличенном виде;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется. Если используемый сервис веб-аналитики обрабатывает обезличенные данные за пределами Российской Федерации, это происходит в рамках условий такого сервиса, о чём пользователь может узнать в Политике использования cookie.
8. Права пользователя
8.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, цели, способы, сроки, перечень обрабатываемых данных и источник их получения;
- требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав пользователь направляет запрос на адрес электронной почты [email protected] или письмом по адресу Оператора. В запросе нужно указать имя, адрес электронной почты, который использовался при отправке заявки, и суть требования. Это нужно, чтобы мы нашли именно ваши записи и не выдали данные постороннему.
8.3. Оператор рассматривает запрос и направляет ответ в срок, установленный Федеральным законом № 152-ФЗ, — не позднее десяти рабочих дней с момента получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к почте и административной части сайта защищён паролями, учётные записи персональные, пароли регулярно меняются;
- передача данных между браузером пользователя и сайтом выполняется по защищённому протоколу HTTPS;
- используется антивирусная защита рабочих мест и регулярное обновление программного обеспечения сайта;
- выполняется резервное копирование, а копии хранятся в защищённом виде;
- сотрудники, допущенные к обработке, ознакомлены с настоящей Политикой и требованиями законодательства;
- формы заявки защищены от автоматической отправки, чтобы исключить подбор и массовые атаки.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные законом, и принимает меры к устранению последствий.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie и сервисы веб-аналитики. Cookie нужны для корректной работы форм и сайта, запоминания настроек и сбора обезличенной статистики посещаемости: какие разделы чаще читают, с каких устройств заходят, где посетители испытывают затруднения.
10.2. Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера. При этом часть функций сайта, например отправка формы, может работать некорректно.
10.3. Подробно о видах используемых cookie, сроках их хранения и способах отключения рассказано в отдельном документе — Политика использования cookie.
11. Согласие пользователя
11.1. Отправляя форму на сайте, пользователь подтверждает, что действует свободно, своей волей и в своём интересе, а также что предоставленные им данные принадлежат ему или он вправе их передавать.
11.2. Согласие оформляется проставлением отметки в соответствующем поле формы перед её отправкой. Без такой отметки форма не отправляется.
11.3. Пользователь вправе отозвать согласие, направив письменное уведомление на адрес [email protected] с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом или договором с пользователем.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте [email protected].
12.2. Оператор вправе вносить изменения в Политику без согласия пользователя. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на этой странице.
12.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.
12.4. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
12.5. Сайт может содержать формы и сведения, относящиеся к оптовой торговле автокамерами и сопутствующими товарами. Политика не регулирует обработку данных юридических лиц как таковых — реквизиты организаций не являются персональными данными, однако контактные сведения их представителей (имя, почта, телефон) обрабатываются по правилам настоящей Политики.