ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей сайта sipomstore.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта sipomstore.ru, а также устанавливает обязательства Общества с ограниченной ответственностью «СИПОМ» по обеспечению безопасности персональных данных, защите прав и свобод граждан при их обработке и предотвращению неправомерного использования такой информации.

Оператором персональных данных является:

Общество с ограниченной ответственностью «СИПОМ»

Далее по тексту — Оператор.

Настоящая Политика распространяется на всю информацию, которую Оператор может получить о Пользователе при использовании сайта https://sipomstore.ru, включая информацию, полученную посредством оформления заказов, использования сервисов сайта, направления обращений, оформления заявок на дилерское сотрудничество, приобретения подарочных карт, использования форм обратной связи, а также при использовании иных функциональных возможностей сайта.

Использование сайта Пользователем означает ознакомление с настоящей Политикой и согласие с изложенными в ней условиями обработки персональных данных.

В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование сайта.

Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные сведения о себе, а также своевременно обновляет предоставленные персональные данные при необходимости.

Настоящая Политика применяется исключительно к сайту sipomstore.ru. Оператор не несет ответственности за обработку персональных данных на интернет-ресурсах третьих лиц, ссылки на которые могут содержаться на сайте.

Оператор рассматривает обеспечение конфиденциальности и безопасности персональных данных как одно из приоритетных направлений своей деятельности и принимает необходимые организационные, технические и правовые меры для предотвращения неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных Пользователей.

Настоящая Политика действует бессрочно до момента утверждения новой редакции.

Актуальная версия Политики всегда размещается на официальном сайте https://sipomstore.ru.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные термины:

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Веб-сайт (Сайт) — совокупность программных средств, баз данных, графических, текстовых, мультимедийных и иных материалов, размещенных в сети Интернет по адресу https://sipomstore.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных либо наличия иных законных оснований.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования, включая:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу;

• предоставление;

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

Оператор — Общество с ограниченной ответственностью «СИПОМ», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

Пользователь — любое физическое лицо, использующее сайт sipomstore.ru.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их последующего восстановления.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

3.1.1. Получать от Пользователя достоверные сведения и документы, содержащие персональные данные, необходимые для исполнения договорных обязательств, обработки заказов, оказания услуг, рассмотрения обращений и иных целей, предусмотренных настоящей Политикой.

3.1.2. Самостоятельно определять состав, объем и способы обработки персональных данных в пределах, установленных действующим законодательством Российской Федерации.

3.1.3. Продолжить обработку персональных данных без согласия Пользователя в случаях, прямо предусмотренных законодательством Российской Федерации.

3.1.4. Передавать персональные данные третьим лицам исключительно в объеме, необходимом для исполнения обязательств перед Пользователем, включая службы доставки, платежные сервисы, операторов электронного документооборота, поставщиков программного обеспечения и сервисов аналитики.

3.1.5. Использовать обезличенные данные для анализа работы сайта, улучшения качества обслуживания, развития интернет-магазина и повышения эффективности бизнес-процессов.

3.1.6. Вносить изменения в настоящую Политику в случаях изменения законодательства Российской Федерации, внедрения новых сервисов, изменения бизнес-процессов либо по иным основаниям, требующим актуализации настоящего документа.

3.2. Оператор обязан:

3.2.1. Обрабатывать персональные данные исключительно на законной и справедливой основе.

3.2.2. Обеспечивать конфиденциальность персональных данных Пользователей.

3.2.3. Использовать персональные данные только в целях, предусмотренных настоящей Политикой.

3.2.4. Принимать необходимые организационные, технические и правовые меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

3.2.5. Предоставлять Пользователю информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.2.6. Рассматривать обращения субъектов персональных данных в сроки, установленные действующим законодательством Российской Федерации.

3.2.7. Прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством Российской Федерации либо при достижении целей обработки.

3.2.8. Обеспечивать постоянную актуализацию внутренних процедур обработки персональных данных при изменении законодательства либо бизнес-процессов компании.

3.2.9. Обеспечивать свободный доступ Пользователей к актуальной редакции настоящей Политики посредством размещения ее на официальном сайте.

4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь имеет право:

4.1.1. Получать информацию о факте обработки своих персональных данных.

4.1.2. Получать сведения о целях обработки, составе персональных данных, сроках хранения и способах обработки.

4.1.3. Требовать уточнения, изменения либо удаления своих персональных данных в случаях, когда они являются неполными, неточными, устаревшими либо обрабатываются с нарушением законодательства.

4.1.4. Отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.

4.1.5. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4.1.6. Обжаловать действия либо бездействие Оператора в уполномоченном государственном органе либо в судебном порядке.

4.1.7. Реализовывать иные права, предусмотренные Федеральным законом №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

4.2. Пользователь обязан:

4.2.1. Предоставлять достоверные персональные данные.

4.2.2. При изменении контактной информации своевременно уведомлять Оператора либо самостоятельно актуализировать предоставленные сведения, если такая возможность предусмотрена функционалом сайта.

4.2.3. Не использовать персональные данные третьих лиц без получения соответствующего законного основания.

4.2.4. Не предпринимать действий, направленных на нарушение функционирования сайта, систем защиты информации либо получение неправомерного доступа к персональным данным иных пользователей.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СИПОМ» осуществляет обработку персональных данных, руководствуясь следующими принципами:

5.1.

Обработка персональных данных осуществляется исключительно на законной и справедливой основе.

5.2.

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3.

Не допускается обработка персональных данных, несовместимая с первоначальными целями их сбора.

5.4.

Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.

5.5.

Объем обрабатываемых персональных данных соответствует заявленным целям и не является избыточным.

5.6.

Оператор принимает необходимые меры для обеспечения актуальности, полноты и достоверности персональных данных.

5.7.

Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

5.8.

По достижении целей обработки либо при отсутствии законных оснований для дальнейшего хранения персональные данные уничтожаются либо обезличиваются в установленном порядке.

5.9.

Оператор регулярно пересматривает внутренние процедуры обработки персональных данных с целью обеспечения их соответствия действующему законодательству Российской Федерации и современным требованиям информационной безопасности.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СИПОМ» осуществляет обработку персональных данных исключительно в целях, соответствующих требованиям законодательства Российской Федерации и необходимым для осуществления своей деятельности.

Персональные данные Пользователей не используются в целях, несовместимых с настоящей Политикой.

6.1. Оформление заказов

Оператор обрабатывает персональные данные Пользователя для:

• оформления заказа;

• подтверждения заказа;

• исполнения договора купли-продажи;

• передачи заказа в производство и на склад;

• организации доставки;

• уведомления Пользователя о статусе заказа;

• оформления возвратов;

• исполнения гарантийных обязательств;

• ведения бухгалтерского и налогового учета.

Категории данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки.

6.2. Обработка обращений

Персональные данные могут использоваться для:

• обработки обращений через сайт;

• консультаций по продукции;

• подготовки коммерческих предложений;

• ответа на вопросы Пользователей;

• решения спорных ситуаций.

Категории данных:

• ФИО;

• телефон;

• e-mail.

6.3. Дилерское сотрудничество

При подаче заявки на дилерство Оператор вправе использовать предоставленные сведения для:

• рассмотрения заявки;

• проверки возможности сотрудничества;

• подготовки индивидуального коммерческого предложения;

• проведения переговоров;

• заключения договоров поставки;

• дальнейшего сопровождения дилера.

Категории данных:

• ФИО;

• телефон;

• адрес электронной почты;

• название организации;

• город;

• иные сведения, добровольно указанные Пользователем.

6.4. Подарочные карты

При оформлении подарочной карты персональные данные используются исключительно для:

• оформления подарочной карты;

• связи с покупателем;

• подтверждения заказа;

• направления информации по оформлению.

Категории данных:

• ФИО;

• телефон;

• e-mail.

6.5. Информационные сообщения

По согласованию с Пользователем Оператор может использовать контактные данные для направления:

• уведомлений о статусе заказа;

• информации об оплате;

• информации о доставке;

• сообщений о работе интернет-магазина;

• ответов на обращения.

6.6. Анализ работы сайта

Обработка обезличенных технических данных осуществляется в целях:

• анализа посещаемости;

• повышения удобства использования сайта;

• выявления технических ошибок;

• оптимизации скорости загрузки;

• совершенствования структуры сайта;

• повышения качества обслуживания.

6.7. Выполнение требований законодательства

Персональные данные могут использоваться для исполнения обязанностей, предусмотренных законодательством Российской Федерации.

7. КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные Пользователей.

7.1. Идентификационные данные

• фамилия;

• имя;

• отчество.

7.2. Контактные данные

• номер телефона;

• адрес электронной почты.

7.3. Данные доставки

• адрес доставки;

• сведения, необходимые для передачи заказа транспортной компании.

7.4. Данные дилерских заявок

При заполнении формы дилера Пользователь может предоставить:

• наименование организации;

• город;

• контактные данные;

• дополнительную информацию о компании.

7.5. Технические данные

При посещении сайта автоматически могут собираться:

• IP-адрес;

• Cookie;

• User-Agent браузера;

• тип устройства;

• разрешение экрана;

• операционная система;

• версия браузера;

• язык браузера;

• дата и время посещения;

• страницы сайта;

• длительность посещения;

• источник перехода;

• поисковые запросы;

• информация о взаимодействии с сайтом.

7.6. Обезличенные статистические сведения

Оператор может использовать обезличенные сведения для:

• формирования статистики;

• анализа спроса;

• оценки эффективности рекламных кампаний;

• развития интернет-магазина.

8. COOKIE И ИСПОЛЬЗОВАНИЕ СЕРВИСОВ АНАЛИТИКИ

Для обеспечения стабильной работы сайта ООО «СИПОМ» использует файлы Cookie и иные аналогичные технологии.

Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером Пользователя на используемом устройстве.

Использование Cookie позволяет:

• корректно отображать страницы сайта;

• сохранять пользовательские настройки;

• обеспечивать работу корзины;

• обеспечивать работу личных форм сайта;

• анализировать посещаемость;

• улучшать производительность сайта;

• выявлять технические ошибки;

• обеспечивать информационную безопасность.

Продолжая пользоваться сайтом, Пользователь подтверждает согласие на использование файлов Cookie.

При желании Пользователь может ограничить либо полностью запретить использование Cookie посредством настроек своего браузера.

Следует учитывать, что отключение Cookie может привести к некорректной работе отдельных разделов сайта.

8.1. Яндекс Метрика

Для анализа посещаемости интернет-магазина используется сервис Яндекс Метрика, предоставляемый ООО «Яндекс».

Сервис может автоматически получать обезличенную информацию, включая:

• IP-адрес;

• Cookie;

• сведения об устройстве;

• характеристики браузера;

• операционную систему;

• время посещения;

• маршрут переходов по страницам;

• глубину просмотра;

• продолжительность сеанса;

• источник перехода;

• поисковые запросы;

• сведения о действиях Пользователя на сайте.

Полученная информация используется исключительно для:

• анализа эффективности сайта;

• повышения качества обслуживания;

• оптимизации интерфейса;

• анализа рекламных кампаний;

• улучшения пользовательского опыта.

Оператор не использует данные Яндекс Метрики для идентификации личности Пользователя.

9. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СИПОМ» осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.

Обработка персональных данных включает в себя следующие действия:

• получение;

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу;

• предоставление;

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

Обработка осуществляется исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни либо биометрических данных Пользователей, если иное прямо не предусмотрено законодательством Российской Федерации.

Все персональные данные предоставляются Пользователем добровольно.

9.1. Источники получения персональных данных

Персональные данные могут быть получены:

• при оформлении заказа;

• при заполнении формы обратной связи;

• при оформлении подарочной карты;

• при заполнении заявки на дилерское сотрудничество;

• при обращении по электронной почте;

• при использовании сервисов сайта;

• автоматически при посещении сайта посредством файлов Cookie и сервисов аналитики.

10. ОПЛАТА ТОВАРОВ И ИСПОЛЬЗОВАНИЕ ЯНДЕКС ПЭЙ

Для оплаты товаров интернет-магазина могут использоваться платежные сервисы, включая сервис Яндекс Пэй, а также иные платежные решения, подключенные на момент оформления заказа.

При использовании Яндекс Пэй обработка информации о банковской карте, реквизитах платежа и иных платежных данных осуществляется непосредственно оператором платежного сервиса в соответствии с его пользовательскими соглашениями и политикой обработки персональных данных.

ООО «СИПОМ»:

• не получает полный номер банковской карты Пользователя;

• не хранит реквизиты банковских карт;

• не осуществляет обработку CVV/CVC-кодов;

• не имеет доступа к конфиденциальным данным банковских карт.

Оператор получает исключительно сведения, необходимые для подтверждения успешного проведения платежа, исполнения заказа и исполнения требований бухгалтерского и налогового законодательства Российской Федерации.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

ООО «СИПОМ» не продает, не передает и не раскрывает персональные данные Пользователей третьим лицам без законных оснований.

Передача персональных данных допускается исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязательств перед Пользователем.

11.1. Передача службам доставки

В целях доставки товаров Оператор вправе передавать службам доставки:

• фамилию, имя и отчество Получателя;

• номер телефона;

• адрес доставки;

• сведения, необходимые для вручения заказа.

Объем передаваемой информации ограничивается исключительно сведениями, необходимыми для выполнения доставки.

11.2. Передача платежным сервисам

При осуществлении оплаты персональные данные могут передаваться платежным сервисам исключительно в пределах, необходимых для проведения платежной операции.

11.3. Передача сервисам веб-аналитики

Для анализа посещаемости и улучшения качества работы сайта могут использоваться сервисы веб-аналитики.

Такие сервисы получают исключительно обезличенные технические сведения, необходимые для формирования статистики посещаемости.

11.4. Передача государственным органам

Персональные данные могут быть переданы государственным органам Российской Федерации исключительно в случаях, прямо предусмотренных действующим законодательством.

11.5. Передача подрядчикам

При необходимости Оператор вправе привлекать подрядчиков, оказывающих услуги:

• технической поддержки сайта;

• сопровождения информационных систем;

• хостинга;

• разработки программного обеспечения;

• обслуживания CRM-систем;

• обслуживания корпоративной электронной почты.

Такие лица получают доступ исключительно к тем сведениям, которые необходимы для выполнения соответствующих работ, и обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных.

12. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

По достижении целей обработки либо при отсутствии необходимости дальнейшего хранения персональные данные подлежат:

• удалению;

• уничтожению;

• либо обезличиванию.

В случаях, когда законодательством Российской Федерации предусмотрены обязательные сроки хранения документов, содержащих персональные данные, такие сведения хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.

Пользователь вправе в любое время обратиться к Оператору с требованием об уточнении, актуализации либо прекращении обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Отлично. Закрываем документ. Эта часть обычно самая слабая в шаблонах из интернета, поэтому я сделал её максимально профессиональной.

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СИПОМ» принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и предотвращение неправомерного доступа к ним.

Оператор исходит из принципа, что защита персональных данных является неотъемлемой частью деятельности Компании и осуществляется на всех этапах обработки информации.

В целях обеспечения безопасности персональных данных ООО «СИПОМ» реализует следующие меры:

• ограничивает круг лиц, имеющих доступ к персональным данным;

• предоставляет доступ к персональным данным исключительно уполномоченным сотрудникам, которым такие сведения необходимы для исполнения служебных обязанностей;

• применяет современные средства защиты информации;

• осуществляет регулярное резервное копирование данных;

• использует защищенные каналы передачи информации;

• осуществляет контроль доступа к информационным системам;

• проводит мониторинг информационной безопасности;

• принимает меры по предотвращению несанкционированного доступа к персональным данным;

• обеспечивает защиту информации от случайной утраты, изменения, уничтожения либо распространения.

Несмотря на принимаемые меры безопасности, передача информации через сеть Интернет не может гарантировать абсолютную защищенность данных. В связи с этим Пользователь также обязан принимать необходимые меры по обеспечению безопасности используемых им устройств и средств связи.

14. ПОРЯДОК УТОЧНЕНИЯ, ИЗМЕНЕНИЯ И УДАЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь вправе в любое время обратиться к Оператору с просьбой:

• уточнить свои персональные данные;

• изменить ранее предоставленные сведения;

• ограничить обработку персональных данных;

• удалить персональные данные;

• получить информацию об обработке своих персональных данных;

• отозвать ранее предоставленное согласие.

Для реализации указанных прав Пользователь вправе направить обращение на электронную почту:

info@sipom.su

При необходимости Оператор вправе запросить дополнительную информацию, позволяющую идентифицировать заявителя и исключить неправомерное раскрытие персональных данных третьим лицам.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

15. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

На момент утверждения настоящей Политики ООО «СИПОМ» не осуществляет трансграничную передачу персональных данных в иностранные государства.

В случае изменения порядка обработки персональных данных и возникновения необходимости осуществления трансграничной передачи такая обработка будет осуществляться исключительно в соответствии с требованиями законодательства Российской Федерации.

16. ОТВЕТСТВЕННОСТЬ

ООО «СИПОМ» несет ответственность за соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных в пределах, установленных действующим законодательством.

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с действующим законодательством.

Пользователь несет ответственность за достоверность предоставляемых персональных данных, а также за своевременное информирование Оператора об их изменении.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

ООО «СИПОМ» вправе в любое время вносить изменения в настоящую Политику.

Изменения вступают в силу с момента размещения новой редакции Политики на официальном сайте https://sipomstore.ru, если иной порядок вступления изменений в силу не предусмотрен новой редакцией документа.

Пользователям рекомендуется регулярно знакомиться с актуальной редакцией Политики.

Продолжение использования сайта после опубликования новой редакции Политики означает согласие Пользователя с внесенными изменениями.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте https://sipomstore.ru.

Во всем, что не урегулировано настоящей Политикой, ООО «СИПОМ» и Пользователь руководствуются действующим законодательством Российской Федерации.

Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений документа.

Настоящая Политика действует бессрочно до момента утверждения новой редакции.

19. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор персональных данных

Общество с ограниченной ответственностью «СИПОМ»

Официальный сайт:

https://sipomstore.ru

Адрес электронной почты:

info@sipom.su

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору посредством электронной почты.