Политика обработки персональных данных

г. Челябинск

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Снабжение» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://muftachel.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://muftachel.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://muftachel.ru/.
2.9. Пользователь — любой посетитель веб-сайта https://muftachel.ru/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональные данные, предоставляемые Пользователем:

Фамилия, имя, отчество (при наличии);
Номер контактного телефона;
Адрес электронной почты (e-mail);
Адрес доставки товаров (при необходимости);

3.2. Данные, которые собираются автоматически:

IP-адрес;
Информация о браузере и операционной системе;
Данные о действиях Пользователя на сайте (просмотры страниц, переходы);
Файлы «cookie»;
Данные о местоположении (если это предусмотрено функционалом).

3.3. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервиса веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». Сервис «Яндекс Метрика» использует cookie-файлы для анализа пользовательской активности на Сайте.

Собранная информация не позволяет идентифицировать пользователя и используется исключительно в статистических целях.

Информация об использовании Сайта, собранная при помощи cookie, передается и хранится на серверах Яндекса в Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

Заключение и исполнение договора: Для обработки заказов, осуществления продаж, доставки товаров или оказания услуг.
Обратная связь: Для идентификации Пользователя при направлении запросов через формы обратной связи и обработки этих запросов.
Информирование: Для направления на электронную почту уведомлений, новостных рассылок, информации о заказах (при условии подписки Пользователя).
Улучшение качества услуг: Для анализа поведения пользователей на сайте, выявления ошибок и улучшения работы сервиса.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только при наличии одного из следующих условий:

Пользователь дал свое согласие на обработку персональных данных (например, отметив галочку «Я согласен на обработку персональных данных» при заполнении формы).
Обработка необходима для выполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь (например, договор купли-продажи).
Обработка необходима для соблюдения юридической обязанности (например, по требованию суда или налоговой инспекции в установленных законом случаях).
Обработка необходима для защиты законных интересов Оператора или третьих лиц (при условии, что при этом не нарушаются права и свободы Пользователя) .

6. Порядок, условия и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (на бумажных носителях).

6.2. Оператор не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

Пользователь явно выразил согласие на передачу своих данных.
Передача необходима для оказания услуги / выполнения договорных обязательств (например, передача адреса и ФИО курьерской службе или Почте России). Оператор обязуется требовать от таких третьих лиц соблюдения конфиденциальности.
Передача прямо предусмотрена законодательством РФ (по запросу правоохранительных органов, суда, ФНС) .

6.3. Срок хранения персональных данных:

Данные хранятся не дольше, чем того требуют цели их обработки, если иное не предусмотрено договором или законом.
Данные, собранные для заключения договора, хранятся в течение срока действия договора и 5 лет после его окончания (если иной срок не предусмотрен законом).
После достижения целей обработки или в случае отзыва согласия Пользователем, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

6.4. Уничтожение данных производится: по достижении целей обработки, по истечении срока хранения, по требованию Пользователя (отзыв согласия) или требованию уполномоченных органов.

7. Права Пользователя как субъекта персональных данных

7.1. Пользователь имеет право:

На доступ: Получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, сроки и т.д.).
На уточнение: Требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными.
На отзыв согласия: Отозвать свое согласие на обработку персональных данных в любое время (при этом Оператор вправе продолжить обработку, если для этого есть законные основания, не требующие согласия).
На блокировку/уничтожение: Требовать прекращения обработки, блокирования или уничтожения данных в случаях, если они являются незаконно полученными, избыточными или более не нужны для заявленной цели.
На обжалование: Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Как реализовать свои права:
Чтобы реализовать свои права, Пользователь может направить запрос в свободной форме на адрес электронной почты Оператора: info@muftachel.ru.
Запрос должен содержать информацию, указанную в ч. 3 ст. 14 Федерального закона № 152-ФЗ (номер паспорта или иного документа, удостоверяющего личность, дата рождения и т.д., а также суть требования).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся:

Назначение ответственного за обработку персональных данных;
Издание локальных актов по вопросам обработки персональных данных;
Обеспечение неограниченного доступа к Политике;
Применение антивирусных средств и средств защиты сетей (межсетевые экраны);
Использование защищенного протокола передачи данных HTTPS.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@muftachel.ru или по почтовому адресу: 454000, Челябинская обл., г. Челябинск, ул. Горького, д. 66

10.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно (если предусмотрено функционалом сайта), либо направив уведомление Оператору.

10.3. Настоящая Политика является локальным нормативным актом Оператора. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора, ответственным за обработку персональных данных.