Политика обработки персональных данных

Политика в отношении обработки персональных данных 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта rusinstrumenty.ru (далее — Сайт). 1.2. Оператором персональных данных является Общество с ограниченной ответственностью «РусИнструменты», ИНН 5029230912, ОГРН 1185029010352, адрес: Московская область, г. Мытищи, ул. Центральная, стр. 20Б, помещ. 39, e-mail для обращений по вопросам персональных данных: zakaz@rusinstrumenty.ru (далее — Оператор). 1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. 1.4. Используя Сайт, регистрируясь на Сайте, оформляя заказ, добавляя товары в корзину, направляя обращение или иным образом передавая свои персональные данные Оператору, пользователь подтверждает ознакомление с настоящей Политикой. 2. Основные понятия 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю. 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.3. Пользователь — любое лицо, посещающее Сайт, регистрирующееся на Сайте, оформляющее заказ или использующее функционал Сайта. 3. Какие персональные данные обрабатываются 3.1. Оператор может обрабатывать следующие персональные данные пользователей: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — логин пользователя; — пароль в зашифрованном виде; — адрес доставки, если он передается пользователем; — сведения, указанные при регистрации, оформлении заказа или заполнении форм на Сайте; — сведения о заказах, корзине, списках товаров и истории взаимодействия с Сайтом; — сведения о выбранном типе цены, скидках и условиях обслуживания, если они связаны с учетной записью пользователя; — технические данные, необходимые для корректной работы Сайта: идентификатор сессии, сведения об авторизации, сведения о браузере, устройстве, операционной системе, дата и время посещения Сайта; — данные, обрабатываемые с использованием файлов cookie и аналогичных технологий в соответствии с Политикой использования файлов cookie. 3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если пользователь сам не передал такие данные Оператору без запроса со стороны Оператора. 4. Цели обработки персональных данных 4.1. Персональные данные обрабатываются в следующих целях: — регистрация и авторизация пользователей на Сайте; — создание и ведение учетной записи пользователя; — создание учетной записи клиента при оформлении заказа менеджером или администратором; — предоставление доступа к ценам, остаткам, корзине, личному кабинету и истории заказов; — обработка заказов и заявок пользователей; — связь с пользователем по вопросам заказа, наличия товара, оплаты, доставки и обслуживания; — ведение клиентской базы; — предоставление индивидуальных условий обслуживания, скидок и типов цен; — обеспечение корректной работы Сайта; — защита учетных записей и предотвращение несанкционированного доступа; — исполнение договора с пользователем; — исполнение требований законодательства Российской Федерации. 5. Правовые основания обработки 5.1. Правовыми основаниями обработки персональных данных являются: — согласие пользователя на обработку персональных данных; — заключение и исполнение договора с пользователем; — необходимость обработки для выполнения обязанностей, предусмотренных законодательством Российской Федерации; — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта, при условии соблюдения прав и свобод пользователя. 6. Порядок и условия обработки персональных данных 6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. 6.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей. 6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей. 7. Передача персональных данных третьим лицам 7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации. 7.2. Персональные данные могут передаваться третьим лицам в объеме, необходимом для: — обработки заказов; — доставки товаров; — приема и обработки платежей; — технической поддержки и сопровождения Сайта; — хостинга и обеспечения работоспособности Сайта; — ведения бухгалтерского и налогового учета; — исполнения требований государственных органов в случаях, предусмотренных законом. 7.3. При поручении обработки персональных данных третьим лицам Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных. 8. Сроки обработки и хранения персональных данных 8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, до отзыва согласия пользователем либо в течение сроков, установленных законодательством Российской Федерации. 8.2. Данные учетной записи пользователя хранятся до удаления учетной записи или до прекращения необходимости их обработки. 8.3. Данные, связанные с заказами, оплатой и бухгалтерскими документами, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации. 9. Права пользователя 9.1. Пользователь вправе: — получать информацию об обработке своих персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — направлять Оператору обращения и запросы; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд. 10. Отзыв согласия 10.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на e-mail: zakaz@rusinstrumenty.ru. 10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. 10.3. Пользователь понимает, что отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сайта, включая личный кабинет, оформление заказов, сохранение истории заказов и индивидуальных условий обслуживания, если обработка соответствующих данных необходима для работы таких функций. 11. Файлы cookie 11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, поддержания авторизации, работы корзины, личного кабинета и обеспечения безопасности Сайта. 11.2. Подробнее порядок использования cookie описан в Политике использования файлов cookie, размещенной на Сайте по адресу: https://rusinstrumenty.ru/cookie_policy.php. 12. Заключительные положения 12.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции. 12.2. Актуальная редакция Политики размещается по адресу: https://rusinstrumenty.ru/personal_data_policy.php. 12.3. По вопросам обработки персональных данных пользователь может обратиться к Оператору по e-mail: zakaz@rusinstrumenty.ru.