Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://parttaim.ru/ (далее — «Сайт»).

Оператором персональных данных является:

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и клиентов через Сайт, формы обратной связи, телефон, электронную почту, личный кабинет и иные каналы взаимодействия.

2. Основные понятия

В Политике используются понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение» и «обезличивание» в значениях, установленных законодательством Российской Федерации.

3. Основные права и обязанности Оператора

Оператор вправе:

• получать от пользователя достоверные сведения и документы;
• обрабатывать данные при наличии согласия или иного законного основания;
• самостоятельно определять необходимые меры защиты данных;
• привлекать обработчиков и иных лиц при соблюдении требований закона;
• продолжить обработку после отзыва согласия, когда это допускается законом.

Оператор обязан:

• обрабатывать данные законно и только для заранее определённых целей;
• не собирать сведения, избыточные по отношению к целям обработки;
• обеспечивать точность и актуальность данных;
• обеспечивать конфиденциальность и безопасность персональных данных;
• предоставлять пользователю информацию об обработке его данных;
• уточнять, блокировать, удалять или уничтожать данные в предусмотренных законом случаях;
• рассматривать обращения субъектов персональных данных;
• выполнять иные обязанности, возложенные законодательством.

4. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством.

Пользователь обязан предоставлять достоверные сведения и сообщать Оператору об их изменении, когда это необходимо для исполнения заявки, заказа или договора.

5. Принципы обработки персональных данных

Оператор придерживается следующих принципов:

• законность и добросовестность обработки;
• ограничение обработки конкретными и законными целями;
• недопустимость объединения несовместимых баз данных;
• соответствие состава данных заявленным целям;
• недопустимость обработки избыточных данных;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели или закон;
• уничтожение либо обезличивание после достижения целей обработки.

6. Категории субъектов, данные и цели обработки

Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных и данных несовершеннолетних. Пользователю не следует сообщать такие сведения через свободные текстовые поля.

7. Правовые основания обработки

Правовыми основаниями являются:

• согласие пользователя;
• необходимость заключения или исполнения договора;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и способы обработки

Обработка выполняется как с использованием средств автоматизации, так и без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.

Доступ к данным предоставляется только работникам и привлечённым лицам, которым он необходим для исполнения обязанностей и достижения заявленных целей.

9. Передача и поручение обработки

Оператор может передавать необходимые данные либо поручать их обработку:

• поставщикам хостинга и технической поддержки;
• операторам CRM, телефонии, электронной почты и уведомлений;
• банкам, платёжным сервисам и операторам фискальных данных;
• службам доставки и транспортным компаниям;
• поставщикам товаров — в объёме, необходимом для исполнения заказа;
• сервисам информационной безопасности и защиты от автоматизированных запросов;
• государственным органам — в случаях, предусмотренных законом.

Обработчики обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в рамках поручения Оператора.

10. Файлы cookie и технические данные

Сайт может использовать обязательные cookie для работы авторизации, корзины, настроек региона, защиты форм и иных функций. Также могут применяться аналитические cookie, если это фактически настроено на Сайте.

Пользователь может ограничить или удалить cookie через настройки браузера. Отключение обязательных cookie может привести к неправильной работе отдельных функций Сайта.

[ПЕРЕЧИСЛИТЕ ФАКТИЧЕСКИ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ АНАЛИТИКИ, CAPTCHA, КАРТ, ЧАТОВ И ИНЫЕ ВНЕШНИЕ СЕРВИСЫ]

11. Трансграничная передача

[УКАЖИТЕ ФАКТИЧЕСКИЙ ВАРИАНТ: ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА НЕ ОСУЩЕСТВЛЯЕТСЯ / ОСУЩЕСТВЛЯЕТСЯ С УКАЗАНИЕМ СТРАН, СЕРВИСОВ И ПРАВОВОГО ОСНОВАНИЯ]

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, назначение ответственных лиц, применение средств защиты, резервное копирование, контроль событий безопасности, обучение работников и проверку соблюдения установленных правил.

Конкретный состав мер определяется с учётом характера данных, способов обработки, актуальных угроз и требований законодательства.

13. Сроки хранения, удаление и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. Рекомендуемые сроки необходимо привести в соответствие с фактическими процессами Оператора:

• заявки на обратный звонок и обращения — [УКАЖИТЕ СРОК, НАПРИМЕР ДО 1 ГОДА];
• документы по заказам и расчётам — [УКАЖИТЕ СРОК В СООТВЕТСТВИИ С ЗАКОНОМ И УЧЁТНОЙ ПОЛИТИКОЙ];
• данные личного кабинета — [УКАЖИТЕ СРОК];
• журналы сервера и сведения безопасности — [УКАЖИТЕ СРОК].

По достижении целей, истечении срока или получении обоснованного требования данные удаляются либо уничтожаются, кроме случаев, когда дальнейшее хранение необходимо по закону или иному правовому основанию.

14. Актуализация данных

Пользователь может сообщить об изменении, неточности или неполноте данных по электронной почте [EMAIL ДЛЯ ОБРАЩЕНИЙ] .

15. Отзыв согласия и обращения пользователя

Для отзыва согласия, получения информации, уточнения, блокирования или удаления данных пользователь направляет заявление:

• по электронной почте: [EMAIL ДЛЯ ОБРАЩЕНИЙ] ;
• либо по адресу: [ПОЧТОВЫЙ АДРЕС].

Заявление должно позволять идентифицировать заявителя и соответствующие данные. Оператор вправе запросить сведения, необходимые для подтверждения личности и защиты данных от неправомерного доступа.

16. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, способов обработки или работы Сайта. Новая редакция действует с момента её публикации, если в ней не указано иное.

Актуальная редакция постоянно доступна по адресу: https://parttaim.ru/personal_data_policy/ .

17. Контактные сведения