Настоящая Политика конфиденциальности персональных данных (далее – "Политика") действует в отношении всей информации, которую интернет-сайт https://бассейныростов.рф/ в лице индивидуального предпринимателя Русских Евгения Сергеевича (далее – "Оператор", "Администрация сайта"), расположенный на доменном имени бассейныростов.рф (далее – "Сайт"), может получить о Пользователе во время использования Сайта, а также при заполнении форм заявки и иных форм обратной связи.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
1.1.1. "Администрация сайта" – Оператор и/или уполномоченные им лица, осуществляющие управление Сайтом, определяющие цели и состав обработки персональных данных, а также действия (операции), совершаемые с персональными данными.
1.1.2. "Оператор" – индивидуальный предприниматель Русских Евгений Сергеевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных и определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. "Персональные данные" – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
1.1.4. "Обработка персональных данных" – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. "Конфиденциальность персональных данных" – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или при отсутствии иного законного основания.
1.1.6. "Пользователь" – любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
1.1.7. "Cookies" – небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя. Веб-браузер или иное программное обеспечение при каждом обращении к сайту пересылает соответствующие данные в виде HTTP-запроса.
1.1.8. "IP-адрес" – уникальный сетевой адрес узла в компьютерной сети, построенной на основе протокола IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2.2. Настоящая Политика определяет порядок обработки персональных данных Пользователей, виды обрабатываемых персональных данных, цели и способы обработки, а также меры по обеспечению безопасности персональных данных.
2.3. Использование Пользователем Сайта означает ознакомление с настоящей Политикой. Во всех случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие запрашивается отдельно (например, путем установки флажка в форме отправки заявки или подписки). Само по себе использование Сайта не считается согласием на обработку персональных данных.
2.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и воздержаться от заполнения форм, предполагающих передачу персональных данных.
2.5. Настоящая Политика применяется только к Сайту бассейныростов.рф. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
2.6. Администрация сайта исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
3. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные Пользователя, которые Оператор может обрабатывать при работе Сайта и заполнении форм:
3.1.1. Данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте (в том числе форм отправки заявок в карточках товара, формы обратной связи и иных форм), включая:
– имя (ФИО);
– контактный номер телефона;
– адрес электронной почты (при наличии соответствующего поля);
– адрес объекта (место установки бассейна/купели/оборудования), если указывается в форме;
– иная информация, добровольно указываемая Пользователем в полях формы (например, комментарий к заявке).
3.1.2. Данные, автоматически передаваемые в процессе использования Сайта:
– IP-адрес Пользователя;
– данные о браузере и типе устройства;
– данные о технических характеристиках оборудования и программного обеспечения, используемых Пользователем;
– информация о дате и времени доступа к Сайту;
– адрес страницы, с которой Пользователь перешел на Сайт (реферер);
– информация о посещенных страницах Сайта, действиях Пользователя на Сайте;
– файлы cookies.
3.2. В целях статистики, анализа и улучшения работы Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика, который может собирать указанные в п. 3.1.2 данные с помощью cookie и иных технических средств. Обработка таких данных осуществляется также в соответствии с политикой конфиденциальности компании Яндекс и законодательством РФ.
3.3. Оператор не запрашивает и умышленно не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные через Сайт.
3.4. Любая иная персональная информация, не поименованная в настоящем разделе, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
4.1.1. Обработка входящих запросов и заявок Пользователя, оформление и исполнение договоров на поставку товаров и оказание услуг.
4.1.2. Установление и поддержание обратной связи с Пользователем, включая направление уведомлений, запросов, сообщений, связанных с обработкой заявки, использованием Сайта и оказанием услуг.
4.1.3. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.4. Уведомление Пользователя о статусе заявки или заказа.
4.1.5. Предоставление Пользователю клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта и услуг Оператора.
4.1.6. Улучшение работы Сайта, качества услуг, удобства пользования, анализ посещаемости и поведения Пользователей на Сайте с использованием сервисов веб-аналитики (в том числе Яндекс.Метрика).
4.1.7. Направление Пользователю, при наличии отдельного согласия, информации о новых товарах и услугах, специальных предложениях, акциях, новостной рассылки и иной информации рекламного и информационного характера.
4.1.8. Соблюдение требований законодательства Российской Федерации, в том числе налогового, гражданского и иного.
5. ПРАВОВЫЕ ОСНОВАНИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
– Федеральный закон РФ № 152-ФЗ "О персональных данных";
– иные применимые нормативные правовые акты РФ;
– договоры, заключаемые между Оператором и Пользователем;
– отдельное согласие Пользователя на обработку персональных данных (в случаях, когда такое согласие необходимо).
5.2. В случаях, когда обработка персональных данных осуществляется исключительно для исполнения договора с Пользователем либо для исполнения обязанностей, возложенных на Оператора законодательством (например, ведение учета, оформление первичных документов, взаимодействие с налоговыми и иными государственными органами), обработка может осуществляться без отдельного согласия Пользователя.
5.3. Обработка персональных данных Пользователя осуществляется:
– с использованием средств автоматизации (в информационных системах, CRM, на сервере хостинга);
– без использования средств автоматизации (на бумажных носителях), если это необходимо для оформления и ведения документации.
5.4. Обработка персональных данных осуществляется без ограничения срока до достижения целей обработки, либо до момента отзыва Пользователем согласия на обработку (в тех случаях, когда обработка осуществляется на основании согласия), либо до истечения установленных законодательством сроков хранения документов.
5.5. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее письменное обращение по контактам, указанным на Сайте. При этом Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, и при отсутствии иных законных оснований обработки удаляет или обезличивает такие данные.
5.6. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных законодательством РФ, в том числе принципа минимизации: Оператор не собирает и не обрабатывает персональные данные в объеме, превышающем необходимый для заявленных целей.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в целях, указанных в настоящей Политике, и при наличии соответствующего правового основания, включая:
6.1.1. Курьерским службам, службам доставки, организациям почтовой связи – для доставки товаров, материалов и документации Пользователю.
6.1.2. Операторам электросвязи – для направления Пользователю уведомлений, связанных с исполнением договора и согласованных рассылок.
6.1.3. Хостинг-провайдерам, провайдерам CRM-систем, сервисам веб-аналитики (в том числе Яндекс.Метрика) и иным лицам, участвующим в техническом обеспечении работы Сайта и информационных систем Оператора, при условии заключения с ними договоров о поручении обработки персональных данных.
6.1.4. Финансовым организациям, операторам фискальных данных, платежным сервисам – в рамках исполнения обязанностей Оператора по законодательству о применении контрольно-кассовой техники и расчетах.
6.2. Передача персональных данных Пользователя уполномоченным органам государственной власти Российской Федерации осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3. Оператор не осуществляет передачу персональных данных за пределы Российской Федерации.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам, в частности, относятся:
– ограничение круга лиц, имеющих доступ к персональным данным;
– использование индивидуальных логинов и паролей для доступа к информационным системам;
– применение антивирусных средств и средств защиты информации;
– использование защищенного протокола передачи данных (HTTPS) при работе с Сайтом;
– резервное копирование данных;
– заключение договоров о конфиденциальности и (или) соглашений о неразглашении с сотрудниками и подрядчиками, имеющими доступ к персональным данным.
7.2. В случае утраты или разглашения персональных данных Оператор информирует Пользователя, если это требуется законодательством, и принимает все разумные меры для минимизации негативных последствий.
8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь обязан:
– предоставлять информацию о персональных данных, необходимую для использования Сайта и оформления заявок;
– поддерживать свои персональные данные в актуальном состоянии, обновлять и дополнять их при изменении.
8.2. Пользователь имеет право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или обрабатываются незаконным путем;
– отозвать свое согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА
9.1. Оператор обязуется:
– использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике;
– не раскрывать персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ;
– принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя, как минимум не менее строгие, чем те, которые Оператор обычно применяет для защиты собственной конфиденциальной информации;
– по обращению Пользователя предоставлять информацию о наличии и содержании персональных данных, обрабатываемых Оператором, а также о других сведениях, связанных с такой обработкой, в пределах, предусмотренных законодательством РФ;
– по обращению Пользователя осуществлять блокирование, уточнение или уничтожение персональных данных в порядке и сроки, установленные законодательством РФ.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является соблюдение претензионного порядка: направление письменной претензии с описанием сути требования.
10.2. Получатель претензии обязан в течение 30 календарных дней со дня ее получения уведомить заявителя о результатах рассмотрения претензии.
10.3. В случае невозможности урегулирования спора в претензионном порядке спор подлежит рассмотрению в суде по месту регистрации Оператора в соответствии с действующим законодательством Российской Федерации.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление Пользователя с такой редакцией. При этом согласие на обработку персональных данных по-прежнему оформляется отдельно при заполнении соответствующих форм.
11.3. Действующая редакция Политики конфиденциальности размещена на странице по адресу: бассейныростов.рф/politika.