Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет «СтеллажСиб» (далее — Оператор) в связи с работой сайта stellazhi-novosibirsk.ru (далее — Сайт), а также при взаимодействии с клиентами, контрагентами и посетителями.

1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и лицах, обращающихся к Оператору по электронной почте или иными способами.

1.5. Политика является общедоступным документом и размещена на Сайте по адресу /politika-konfidencialnosti/. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Сведения об операторе

2.1. Оператор: «СтеллажСиб».

2.2. Адрес: 630108, г. Новосибирск, ул. Станционная, д. 38, офис 214.

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.4. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.7. Пользователь — любое лицо, посещающее Сайт или направляющее Оператору сведения через формы Сайта либо по электронной почте.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• обработка заявок и запросов, направленных через формы Сайта, в том числе запросов на расчёт стоимости, проектирование, поставку и монтаж оборудования;
• подготовка коммерческих предложений, заключение и исполнение договоров с Пользователем или представляемой им организацией;
• обратная связь с Пользователем, включая направление уведомлений, ответов на вопросы и информации, связанной с исполнением заказа;
• организация доставки товаров и выезда специалистов на объект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта;
• обеспечение работоспособности и безопасности Сайта, анализ его использования и улучшение качества работы.

4.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора, и не использует их для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных, которое он даёт при отправке формы на Сайте, — текст согласия размещён на странице согласия на обработку персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта;
• необходимость осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные нормативные правовые акты, регулирующие деятельность Оператора.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• наименование организации и должность, если Пользователь действует от имени организации;
• адрес объекта для доставки или выезда специалиста;
• сведения, которые Пользователь самостоятельно указывает в тексте заявки или прикладывает к ней (описание задачи, планы помещений, фотографии);
• технические данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, время доступа, адреса запрашиваемых страниц.

6.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

6.3. Пользователь самостоятельно определяет объём сведений, указываемых в заявке, и несёт ответственность за их достоверность. Оператор просит не направлять сведения, не требующиеся для рассмотрения запроса.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом. Передача персональных данных возможна:

• лицам, участвующим в исполнении договора с Пользователем, — например, перевозчикам при организации доставки — в объёме, необходимом для исполнения;
• лицам, которым Оператор поручает обработку на основании договора, при условии соблюдения ими принципов и правил обработки, предусмотренных Законом о персональных данных, и обеспечения конфиденциальности;
• государственным органам в случаях и порядке, предусмотренных законодательством.

7.5. Персональные данные, полученные через Сайт, не используются для рассылок рекламного характера без отдельного согласия Пользователя.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством или договором.

8.2. Данные, полученные при обработке заявки, которая не привела к заключению договора, хранятся не дольше, чем это необходимо для ответа на запрос и последующей связи по нему, после чего уничтожаются или обезличиваются.

8.3. Данные, связанные с заключением и исполнением договоров, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налоговым и архивным законодательством.

8.4. Обработка прекращается при отзыве Пользователем согласия, если у Оператора нет иных законных оснований для продолжения обработки, а также при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.

8.5. Уничтожение персональных данных производится в сроки, установленные Законом о персональных данных, с оформлением подтверждающих документов в случаях, когда это требуется.

9. Права субъекта персональных данных

9.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, целях, способах, сроках обработки и составе обрабатываемых данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав Пользователь направляет Оператору запрос на адрес электронной почты [email protected] или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и подтвердить факт его взаимодействия с Оператором.

9.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Законом о персональных данных.

10. Обязанности оператора

10.1. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных или обоснованный отказ;
• принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, предусмотренных законом;
• обеспечивать неограниченный доступ к настоящей Политике;
• уведомлять уполномоченный орган в случаях, предусмотренных законом, в том числе об инцидентах, связанных с неправомерной передачей персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• использование защищённого соединения при передаче данных через формы Сайта;
• применение средств защиты информации, антивирусной защиты, разграничения прав доступа и резервного копирования;
• учёт материальных носителей персональных данных и обеспечение их сохранности;
• внутренний контроль за соблюдением требований законодательства и локальных актов.

12. Файлы cookie

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя. Они нужны для корректной работы Сайта, запоминания настроек и анализа посещаемости в обезличенном виде.

12.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Отключение отдельных типов cookie может повлиять на работу некоторых функций Сайта.

12.3. Подробные сведения о типах используемых файлов cookie, их назначении и сроках хранения приведены в политике использования файлов cookie.

13. Согласие пользователя

13.1. Отправляя форму на Сайте и отмечая соответствующее поле, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в согласии на обработку персональных данных.

13.2. Если Пользователь не согласен с условиями Политики, он должен воздержаться от отправки форм и передачи персональных данных Оператору.

14. Заключительные положения

14.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.2. Все обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты [email protected] либо по адресу: 630108, г. Новосибирск, ул. Станционная, д. 38, офис 214.

14.3. Действующая редакция Политики постоянно доступна на Сайте. Пользователю рекомендуется периодически знакомиться с ней, чтобы быть в курсе изменений.