Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных через сайт intertooler.ru.

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обязанность оператора опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, вытекает из закона, а Роскомнадзор отдельно публикует рекомендации по составлению такой политики.

1.3. Использование Пользователем Сайта, заполнение форм, оформление заказа, подписка на рассылку, направление обращений или иное предоставление персональных данных означает ознакомление с настоящей Политикой.

1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. Принципы обработки персональных данных установлены статьей 5 Закона № 152-ФЗ.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Регистрационный номер в реестре операторов персональных данных:
Дата и основание внесения в реестр:

3. Основные понятия

3.1. В настоящей Политике используются термины в значении, определенном законодательством Российской Федерации о персональных данных, включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «обезличивание», «блокирование», «уничтожение». Базовые определения содержатся в статье 3 Закона № 152-ФЗ.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;

• покупатели;

• представители клиентов — юридических лиц;

• лица, направляющие обращения через формы Сайта;

• получатели информационных и рекламных сообщений, если они дали соответствующее согласие.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• почтовый адрес;

• наименование организации;

• ИНН, КПП, банковские и иные реквизиты — если это необходимо для оформления счета, договора, закрывающих документов или исполнения заказа в B2B-сценарии;

• сведения о заказе;

• история обращений;

• IP-адрес;

• данные cookie;

• сведения о браузере, устройстве, операционной системе, времени доступа, источнике перехода и иные технические данные, получаемые с помощью сервисов веб-аналитики.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются в следующих целях:

• идентификация Пользователя;

• обработка запросов, заявок, сообщений и обращений;

• оформление, подтверждение и исполнение заказов;

• заключение и исполнение договоров;

• выставление счетов, оформление документов, ведение бухгалтерского и налогового учета;

• доставка Товаров и взаимодействие со службами доставки;

• предоставление консультаций и сервисной поддержки;

• направление уведомлений, связанных с заказами и обращениями;

• улучшение качества работы Сайта и пользовательского опыта;

• проведение статистических и аналитических исследований при условии обезличивания данных или на иных законных основаниях;

• направление рекламных и информационных сообщений при наличии соответствующего согласия, когда оно требуется.

6.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается обработка данных, несовместимая с заявленными целями. Это прямо следует из принципов, закрепленных в Законе № 152-ФЗ.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;

• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;

• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Условия обработки персональных данных определяются статьей 6 Федерального закона № 152-ФЗ.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. Закон прямо допускает оба варианта обработки.

8.2. Обработка персональных данных может включать следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9. Условия передачи персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если субъект персональных данных выразил согласие на такие действия;

• если передача необходима для исполнения договора или заказа;

• если передача необходима для доставки Товара, приема платежа, направления уведомлений, сервисного сопровождения;

• если передача предусмотрена законодательством Российской Федерации.

9.2. Получателями персональных данных могут быть:

• службы доставки;

• платежные системы и банки;

• операторы фискальных данных, бухгалтерские и учетные сервисы;

• хостинг-провайдеры, IT-подрядчики, сервисы email- и SMS-рассылок;

• государственные органы в случаях и порядке, предусмотренных законодательством.

9.3. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.

10. Cookies и аналитика

10.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для:

• обеспечения корректной работы Сайта;

• сохранения пользовательских настроек;

• анализа посещаемости;

• улучшения работы сервисов;

• персонализации взаимодействия с Пользователем.

10.2. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на корректность работы отдельных функций Сайта.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

11.2. По достижении целей обработки, при утрате необходимости в достижении этих целей либо при поступлении надлежащего требования субъекта персональных данных персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос по контактам, указанным в настоящей Политике. Оператор вправе запросить сведения, необходимые для идентификации заявителя и рассмотрения обращения в предусмотренном законом порядке.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления Оператору соответствующего обращения.

13.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

14.2. К таким мерам могут относиться:

• назначение ответственных лиц;

• принятие локальных нормативных актов по вопросам обработки персональных данных;

• применение организационных и технических мер безопасности;

• ограничение доступа к персональным данным;

• использование средств защиты информации, журналирования и резервного копирования в необходимых случаях;

• контроль соблюдения требований законодательства и внутренних документов Оператора.

15. Обращения по вопросам обработки персональных данных

15.1. Все предложения, вопросы, запросы и обращения по поводу обработки персональных данных Пользователь вправе направлять по следующим реквизитам:

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

16.3. Актуальная версия Политики должна быть доступна Пользователям на Сайте в постоянном доступе, что соответствует требованиям закона и рекомендациям Роскомнадзора.