Политика в отношении обработки персональных данных

1. общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и применяется Оператором.

1.2. Главные принципы Оператора при обработке персональных данных Пользователей:

законность и справедливость: обработка персональных данных Пользователей осуществляется в соответствии с законодательством РФ и исключительно с согласия Пользователя и с соблюдением его прав;
минимизация персональных данных: Оператором собираются только те персональные данные, которые необходимы для достижения указанных целей;
безопасность данных: Оператор предпринимает все необходимые меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения и уничтожения третьими лицами.

1.3. Настоящая Политика применяется в отношении всей информации, которую Оператор может получить о Пользователе при использовании им веб-сайта: lift-etazhi.ru.

1.4. Политика является локальным общедоступным документом Оператора и предусматривает возможность ознакомления с ней неограниченного круга лиц путем размещения Политики на сайте Оператора lift-etazhi.ru.

1.5. Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые Оператором меры защиты персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

2. термины и определения, используемые в политике

2.1. В Политике используются термины и определения в тех значениях, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актах.

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно к субъекту персональных данных (т.е. Пользователю).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор — Компания «Этажи» (юр. адрес: 115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26, этаж 4, помещ./ком. XXXII–22), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

2.5. Пользователь — физическое лицо, использующее сайт Оператора.

3. цели обработки и перечень обрабатываемых персональных данных оператором

3.1. Оператор может обрабатывать следующие категории персональных данных: ФИО, контактные данные: номер телефона, адрес электронной почты, адрес доставки (если требуется), иные данные, предоставляемые Пользователем добровольно.

3.2. Сбор данных может осуществляться: через формы обратной связи, при оформлении заказа на сайте или через чат-ботов, сообщения и заявки в социальных сетях. Оператор обрабатывает персональные данные Пользователя исключительно в случае их заполнения и отправки Пользователем Оператору. Предоставляя персональные данные Пользователь подтверждает, что ознакомился с настоящей Политикой в отношении обработки персональных данных, выражает согласие на обработку своих персональных данных в соответствии с указанными в ней условиями.

3.3. Цели обработки персональных данных:

отправка заявки на подбор оборудования инженеру Оператора;
обработка заказов и обратная связь с Пользователем;
информирование о товарах, акциях и предложениях Оператора;
улучшение качества сервиса и пользовательского опыта;
в статистических и аналитических целях;

4. права пользователя

4.1. В любой момент Пользователь может осуществить следующие права:

право на доступ, т. е. право запросить информацию о персональных данных, которые обрабатываются.
право на исправление, т. е. право требовать исправления, обновления или дополнения персональных данных.
право на удаление, т. е. право запросить удаление персональных данных, если они больше не нужны для целей, для которых были собраны.
право на ограничение обработки, т. е. право требовать ограничения обработки персональных данных, если это не противоречит целях их обработки, установленным настоящей Политикой и (или) действующим законодательством.
право на отзыв ранее данного согласия на обработку персональных данных.

4.2. Для реализации своих прав Пользователь должен обратиться к Оператору по контактным данным, указанным в разделе 9.

5. хранение персональных данных и из передача третьим лицам

5.1. Персональные данные Пользователей обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иной срок хранения не предусмотрен действующим законодательством Российской Федерации.

5.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, а также третьим лицам — строго в рамках исполнения договора с Пользователем (например, службе доставки), и только при условии соблюдения ими требований конфиденциальности и безопасности данных.

5.3. Передача данных третьих лиц по инициативе Пользователя: Если Пользователь предоставляет Оператору персональные данные третьего лица (например, для оформления заказа или доставки товара на имя и/или по адресу этого лица), он подтверждает, что:

обладает всеми необходимыми правами и получил предварительное согласие третьего лица на передачу и обработку его персональных данных Оператором;
ознакомил третье лицо с положениями настоящей Политики;
несёт полную ответственность за законность передачи таких данных.

5.4. Оператор не обязан проверять наличие согласия у третьего лица и действует на основании добросовестного предположения о его наличии. В случае возникновения претензий со стороны третьих лиц, ответственность полностью возлагается на Пользователя, предоставившего персональные данные.

5.5. В случае, если Оператор передаёт персональные данные третьим лицам в целях исполнения договора с Пользователем (например, курьерским и почтовым службам для доставки товара), Пользователь осознаёт и соглашается, что такие организации также являются самостоятельными операторами персональных данных и могут обрабатывать полученную информацию в соответствии со своими внутренними политиками.

5.6. Пользователь подтверждает, что, предоставляя данные для оформления заказа, включая данные получателя, он понимает и принимает возможные риски, связанные с передачей информации сторонним организациям, участвующим в процессе оказания услуги.

6. меры безопасности персональных данных

6.1. Оператор предпринимает все необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения. Для этого используются современные методы шифрования и другие технологии безопасности. Эти меры включают, но не ограничиваются:

использование современных методов шифрования данных;
применение систем мониторинга и контроля доступа;
обучение сотрудников Оператора вопросам конфиденциальности и защиты данных.

6.2. Персональная информация Пользователей хранится в закрытом доступе, и является недоступной̆ для других лиц. Оператор обязуется обеспечить безопасность данных на всех этапах их обработки.

6.3. Оператор принимает все возможные меры для защиты персональных данных Пользователей, однако, с учетом особенностей передачи данных через Интернет, нельзя гарантировать их абсолютную безопасность. В связи с этим, несмотря на предпринятые усилия по обеспечению безопасности, Оператор не несет ответственности за утечки данных, которые могут возникнуть в результате несанкционированного доступа к ним третьих лиц.

6.4. Оператор, обнаружив факт неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Пользователя, сообщает в течение 24 часов в Роскомнадзор.

7. срок хранения персональных данных

7.1. Оператор хранит персональные данные Пользователей в течение срока, необходимого для выполнения целей обработки данных, предусмотренных настоящей Политикой.

7.2. В случае отзыва согласия на обработку персональных данных, данные будут удалены из базы данных Оператора, если они больше не требуются для выполнения обязательств перед Пользователем.

8. заключительные положения

8.1. Оператор не может проверить достоверность предоставляемой Пользователем персональной информации, в связи с чем Оператор считает, что Пользователь предоставил собственные достоверные персональные данные.

8.2. Оператор имеет право в любое время изменять настоящую Политику, обязательно уведомив об этом Пользователя. Уведомление Пользователя происходит путем публикации новой версии Политики на официальном сайте Оператора.

8.3. Обновленная Политика вступает в силу с момента публикации на официальном сайте.

9. контактные данные оператора

Наименование Оператора: Компания «Этажи»
Юридический адрес: 115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26, этаж 4, помещ./⁠ком. XXXII⁠–⁠22
Электронная почта: info@lift-floor.ru