Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от: [дата размещения]

Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта https://vinner.su/ (далее — Сайт), его сервисов, форм обратной связи, мессенджеров и иных каналов коммуникации, указанных на Сайте.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.4. Использование Сайта, заполнение любой формы на Сайте, направление сообщения Оператору по телефону, электронной почте, через мессенджеры или иными способами связи означает ознакомление Пользователя с настоящей Политикой.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

[ФИО ИП / наименование ООО]
ИНН: [указать]
ОГРНИП / ОГРН: [указать]
Адрес местонахождения: [указать полный адрес]
Email: s.vinner@internet.ru
Телефон: +7 993 735-80-83
Сайт: https://vinner.su/

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — любое физическое лицо, использующее Сайт и/или направляющее свои данные Оператору.

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город или регион;
• сведения, содержащиеся в сообщении Пользователя;
• данные, переданные Пользователем в заявке, запросе на консультацию, сообщении в мессенджере или по электронной почте;
• сведения о заказе, параметрах изделия, макете, техническом задании, предпочтениях и истории обращений;
• иные данные, добровольно предоставленные Пользователем.

4.2. Также Оператор может обрабатывать обезличенные технические данные, автоматически передаваемые при использовании Сайта, включая:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве;
• технические характеристики оборудования и программного обеспечения;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц;
• источник перехода на Сайт;
• иные аналогичные технические данные.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным согласием субъекта персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные Пользователя обрабатываются в следующих целях:

• обработка обращений, заявок и запросов Пользователя;
• предоставление консультации по услугам и продукции Оператора;
• подготовка коммерческого предложения, расчёта стоимости, согласование макета и параметров заказа;
• заключение и исполнение договоров;
• обратная связь с Пользователем, в том числе по телефону, email, в мессенджерах;
• информирование о статусе обращения или заказа;
• ведение внутреннего учёта обращений и взаимодействий с клиентами;
• улучшение качества работы Сайта и пользовательского опыта;
• обеспечение работоспособности Сайта, аналитики, статистики посещаемости и администрирования Сайта;
• соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации.

7.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

7.3. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей обработки.

7.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.6. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных;
• курьерским, почтовым, транспортным, хостинговым, CRM-, почтовым, аналитическим и иным сервисам, если это необходимо для работы Сайта, обработки обращения, исполнения заказа или связи с Пользователем;
• государственным органам и организациям — в случаях и порядке, установленных законодательством Российской Федерации.

7.7. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований законодательства Российской Федерации в области персональных данных.

8. Файлы cookie и технические данные

8.1. Сайт может использовать файлы cookie и аналогичные технологии для:

• корректной работы Сайта;
• запоминания пользовательских настроек;
• аналитики поведения пользователей на Сайте;
• повышения удобства использования Сайта;
• обеспечения безопасности и предотвращения сбоев.

8.2. Пользователь может изменить настройки использования cookie в своём браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций Сайта.

8.3. Если на Сайте используются системы веб-аналитики, включая, но не ограничиваясь, Яндекс.Метрикой и иными аналогичными сервисами, Пользователь соглашается на обработку обезличенных данных о посещении Сайта в целях аналитики, улучшения качества работы Сайта и маркетинговой оценки эффективности.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

9.2. По достижении целей обработки, при утрате необходимости в достижении этих целей, а также в случае отзыва согласия субъекта персональных данных, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты: s.vinner@internet.ru.

10.3. В обращении рекомендуется указать:

• ФИО;
• контактные данные для обратной связи;
• описание запроса;
• данные, позволяющие идентифицировать Пользователя и факт его взаимодействия с Оператором.

11. Отзыв согласия на обработку персональных данных

11.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления Оператору письменного уведомления по адресу электронной почты: s.vinner@internet.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных субъекта и уничтожает их в сроки и порядке, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;
• применение антивирусной защиты и средств предотвращения несанкционированного доступа;
• использование защищённых каналов связи при наличии технической возможности;
• внутренний контроль соблюдения порядка обработки персональных данных;
• хранение персональных данных в условиях, исключающих доступ посторонних лиц.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, отдельном согласии субъекта персональных данных либо не требуется для использования конкретного сервиса.

13.2. В случае необходимости трансграничной передачи персональных данных такая передача осуществляется в порядке, установленном законодательством Российской Федерации.

14. Ссылки на сайты третьих лиц

14.1. Сайт может содержать ссылки на сайты третьих лиц, включая мессенджеры, карты, социальные сети и иные внешние ресурсы. Оператор не несёт ответственности за содержание и политику обработки персональных данных таких третьих лиц.

14.2. Пользователю рекомендуется самостоятельно знакомиться с политиками конфиденциальности соответствующих сайтов и сервисов.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя, если иное не предусмотрено законодательством Российской Федерации.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики размещается в сети Интернет по адресу:
https://vinner.su/privacy-policy
или на иной странице Сайта, определённой Оператором.

15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: s.vinner@internet.ru.

---

Что обязательно заменить перед публикацией

1. [ФИО ИП / ООО]
2. ИНН
3. ОГРНИП / ОГРН
4. Юридический / почтовый адрес
5. Дату редакции
6. Адрес страницы, где политика будет размещена