Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных (далее — Оператор) при использовании сайта https://vibroinstrument.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при посещении Сайта, оформлении заказа, направлении заявок, обращении в службу поддержки, публикации отзывов, а также при взаимодействии с Оператором по телефону, электронной почте и иными способами.

1.4. Политика распространяется на персональные данные, обрабатываемые как с использованием средств автоматизации, так и без их использования.

1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством ее размещения на Сайте.

1.6. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора.

1.7. Объем и содержание обрабатываемых персональных данных определяются с учетом конкретных целей обработки. Оператор не обрабатывает избыточные персональные данные, если их обработка не необходима для соответствующей цели.

2. Сведения об Операторе

2.1. Оператором персональных данных является лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.2. Сведения об Операторе:

Наименование: Интернет-магазин «Виброинструмент»

Адрес электронной почты: vibromotor@yandex.ru

Телефон: 8 (800) 505-68-02; +7 (495) 134-16-90

2.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, блокирования или уничтожения персональных данных, а также по вопросам отзыва согласия на обработку персональных данных можно обратиться к Оператору по указанным контактным данным.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.3. Оператор — лицо, указанное в разделе 2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия с ними.

3.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3.5. Сайт — интернет-сайт, расположенный по адресу https://vibroinstrument.ru/.

3.6. Пользователь — любое лицо, посещающее или использующее Сайт.

3.7. Заказчик — Пользователь, оформляющий заказ на приобретение товаров посредством Сайта либо иным предусмотренным Оператором способом.

3.8. Получатель заказа — физическое лицо, указанное Заказчиком для получения приобретенного товара.

3.9. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек, анализа использования Сайта и иных предусмотренных целей.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

Пользователей Сайта;
покупателей и заказчиков;
получателей заказов;
лиц, направляющих заявки на консультацию;
лиц, обращающихся к Оператору по телефону или электронной почте;
лиц, оставляющих отзывы и комментарии;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
иных лиц, персональные данные которых предоставляются Оператору для достижения законных целей обработки.

4.2. Если Пользователь предоставляет Оператору персональные данные другого физического лица, в том числе получателя заказа, Пользователь должен иметь соответствующие законные основания для предоставления таких данных.

5. Категории персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных.

5.1. Данные Пользователя и Заказчика

Могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
адрес пункта выдачи;
сведения о заказе;
сведения о выбранных товарах;
сведения о способе оплаты;
сведения о способе доставки;
сведения, содержащиеся в комментариях и сообщениях;
иные данные, необходимые для оформления и исполнения заказа.

Конкретный состав данных зависит от выбранного Пользователем способа взаимодействия с Оператором.

5.2. Данные при обращении за консультацией

Сайт предусматривает форму получения консультации, в которой запрашиваются, в частности, имя, адрес электронной почты и номер телефона.

5.3. Данные при публикации отзывов

При размещении отзыва могут обрабатываться:

имя;
адрес электронной почты;
текст отзыва;
адрес сайта, если он предоставлен Пользователем;
иные сведения, добровольно указанные Пользователем в отзыве.

На Сайте также предусмотрена возможность сохранения имени, адреса электронной почты и адреса сайта в браузере для последующих комментариев.

5.4. Технические данные

При использовании Сайта автоматически могут обрабатываться:

IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения;
адрес страницы, с которой Пользователь перешел на Сайт;
сведения о посещенных страницах;
сведения о действиях Пользователя на Сайте;
технические идентификаторы;
сведения, сохраняемые в файлах cookie;
иные технические данные, необходимые для работы и безопасности Сайта.

Фактический состав автоматически обрабатываемых данных зависит от используемых на Сайте технических решений и сторонних сервисов.

6. Цели обработки персональных данных

6.1. Обеспечение работы Сайта

Оператор обрабатывает персональные и технические данные для:

обеспечения функционирования Сайта;
обеспечения безопасности;
предотвращения технических сбоев;
предотвращения злоупотреблений и неправомерных действий;
сохранения пользовательских настроек;
обеспечения работы отдельных функций Сайта.

Правовым основанием является необходимость обеспечения функционирования Сайта, осуществление законных интересов Оператора при соблюдении прав и свобод субъектов персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

6.2. Оформление и обработка заказов

Оператор обрабатывает персональные данные для:

приема заказа;
подтверждения заказа;
уточнения сведений о заказе;
связи с Заказчиком;
подготовки товара к передаче;
оформления документов;
исполнения заказа;
обработки вопросов, связанных с заказом.

Для оформления заказа Пользователь может предоставить контактные данные и иные сведения, необходимые для его исполнения. Сайт предусматривает оформление заказов через онлайн-формы, по телефону и электронной почте.

Основанием является необходимость обработки персональных данных для исполнения заказа.

6.3. Организация доставки

Оператор обрабатывает персональные данные для организации доставки заказанных товаров.

Для этой цели могут использоваться:

имя получателя;
номер телефона;
адрес доставки;
сведения о заказе;
иные сведения, необходимые для доставки.

Для доставки товаров Оператор может взаимодействовать со сторонними транспортными и курьерскими организациями.

Передача персональных данных таким лицам осуществляется только в объеме, необходимом для исполнения соответствующей функции, и при наличии предусмотренного законодательством правового основания.

6.4. Обработка обращений и заявок на консультацию

Оператор обрабатывает персональные данные для:

предоставления консультаций;
ответа на вопросы;
уточнения характеристик и стоимости товаров;
помощи в выборе оборудования;
обработки заявок, направленных через формы Сайта;
связи с Пользователем.

Сайт предлагает получить консультацию посредством формы, в которой запрашиваются имя, e-mail и номер телефона.

Основанием является обращение Пользователя к Оператору и необходимость обработки данных для ответа на такое обращение, а в случаях, когда законодательство требует согласия, — соответствующее согласие.

6.5. Публикация и обработка отзывов

Оператор может обрабатывать персональные данные Пользователя в связи с размещением отзывов о товарах и услугах.

Целями обработки являются:

прием и размещение отзывов;
поддержание функциональности раздела отзывов;
обработка обращений, связанных с отзывами;
защита Сайта от спама и злоупотреблений.

Пользователь самостоятельно определяет, какие дополнительные сведения он указывает в тексте отзыва.

Если для публикации отзыва требуется обработка персональных данных на основании согласия, такое согласие предоставляется отдельно в предусмотренной форме.

6.6. Обеспечение оплаты и исполнения финансовых обязательств

Оператор может обрабатывать персональные данные, необходимые для оформления расчетных документов, подтверждения оплаты, бухгалтерского и налогового учета и исполнения иных обязанностей, предусмотренных законодательством Российской Федерации.

Состав обрабатываемых данных определяется конкретной операцией и требованиями законодательства.

6.7. Соблюдение требований законодательства

Оператор осуществляет обработку персональных данных для:

исполнения требований законодательства;
ведения бухгалтерского и налогового учета;
исполнения требований законодательства о защите прав потребителей;
предоставления документов государственным органам в предусмотренных законом случаях;
рассмотрения претензий и разрешения споров;
исполнения иных предусмотренных законом обязанностей.

Правовым основанием является соответствующее требование законодательства Российской Федерации.

6.8. Анализ использования Сайта

Оператор может использовать технические данные и идентификаторы для:

анализа посещаемости;
оценки использования Сайта;
выявления технических проблем;
улучшения структуры и содержания Сайта;
повышения удобства использования Сайта.

На Сайте используется сервис веб-аналитики Яндекс Метрика. Конкретный состав данных, обрабатываемых таким сервисом, определяется его функциональностью, настройками Сайта и соответствующими документами сервиса.

Порядок использования файлов cookie регулируется отдельной Политикой использования файлов cookie.

6.9. Направление рекламных и маркетинговых сообщений

Если Оператор осуществляет прямое продвижение товаров, работ или услуг посредством средств связи, обработка персональных данных для таких целей осуществляется при наличии предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

Согласие на рекламные сообщения не считается автоматически предоставленным только в связи с оформлением заказа или обращением за консультацией.

Субъект персональных данных вправе потребовать немедленного прекращения такой обработки.

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного законодательством Российской Федерации.

7.2. В зависимости от конкретной цели обработки такими основаниями могут являться:

необходимость обработки для заключения и исполнения заказа;
необходимость выполнения обязанностей, установленных законодательством Российской Федерации;
согласие субъекта персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

7.3. Если обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.4. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Обязанность доказать получение согласия либо наличие иного предусмотренного законом основания обработки возлагается на Оператора.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и осуществляется на предусмотренном законодательством основании.

8.2. В зависимости от характера взаимодействия данные могут предоставляться:

транспортным и курьерским организациям — для доставки заказов;
организациям и индивидуальным предпринимателям, участвующим в исполнении заказа;
поставщикам информационных и технических услуг;
сервисам веб-аналитики;
платежным и иным сервисам, участвующим в исполнении заказа;
государственным органам — в случаях, предусмотренных законодательством;
иным лицам, если передача необходима для исполнения договора либо предусмотрена законодательством.

8.3. При передаче данных Оператор ограничивает их состав информацией, необходимой для достижения соответствующей цели.

8.4. Если обработка персональных данных поручается другому лицу, условия такого поручения определяются в соответствии с законодательством Российской Федерации.

8.5. Оператор не предоставляет персональные данные третьим лицам для целей, несовместимых с целями их сбора, если отсутствует соответствующее правовое основание.

9. Технические данные и файлы cookie

9.1. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе сведения, связанные с использованием файлов cookie.

9.2. Файлы cookie могут использоваться для:

обеспечения работы Сайта;
обеспечения безопасности;
сохранения настроек Пользователя;
работы отдельных функций;
анализа использования Сайта;
улучшения качества работы Сайта.

9.3. На Сайте могут использоваться как собственные технические файлы cookie, так и файлы cookie, связанные с подключенными сторонними сервисами.

9.4. На Сайте используется сервис Яндекс Метрика для веб-аналитики.

9.5. Подробная информация о категориях файлов cookie, целях их использования и способах управления ими содержится в отдельной Политике использования файлов cookie.

9.6. Обработка технических данных и использование соответствующих технологий осуществляются с учетом требований законодательства Российской Федерации и применимых настроек Сайта.

10. Хранение и сроки обработки персональных данных

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. Персональные данные, необходимые для оформления и исполнения заказа, могут храниться в течение срока, необходимого для исполнения договора, выполнения обязательств по бухгалтерскому, налоговому и иному обязательному учету, а также для защиты прав и законных интересов Оператора.

10.3. Персональные данные, обрабатываемые для рассмотрения обращений, хранятся в течение периода, необходимого для рассмотрения обращения и разрешения связанных с ним вопросов, если более длительный срок не предусмотрен законом.

10.4. Персональные данные, обработка которых осуществляется на основании согласия, обрабатываются до достижения соответствующей цели, отзыва согласия либо наступления иного основания для прекращения обработки, если законодательством не предусмотрено иное.

10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации в отношении записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.

11.2. Использование отдельных информационных систем, сервисов и технологий не освобождает Оператора от обязанности соблюдать требования законодательства о локализации персональных данных.

11.3. При выборе и использовании сторонних сервисов Оператор принимает во внимание требования законодательства Российской Федерации о персональных данных.

12. Безопасность персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

12.2. Меры защиты направлены на предотвращение:

неправомерного доступа;
случайного уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий с персональными данными.

12.3. Доступ к персональным данным предоставляется лицам, которым он необходим для выполнения соответствующих обязанностей.

12.4. Оператор принимает меры по поддержанию актуальности и точности персональных данных в пределах, необходимых для соответствующих целей обработки.

12.5. Конкретный состав организационных и технических мер определяется Оператором с учетом характера обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.2. Субъект персональных данных вправе требовать:

уточнения персональных данных;
исправления неточных персональных данных;
блокирования персональных данных;
уничтожения персональных данных;
прекращения обработки персональных данных;
предоставления информации о порядке обработки персональных данных.

13.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

13.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

13.5. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии другого предусмотренного законом основания.

14. Порядок обращения субъекта персональных данных

14.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

E-mail: vibromotor@yandex.ru

Телефоны: 8 (800) 505-68-02; +7 (495) 134-16-90.

14.2. В обращении рекомендуется указать:

фамилию, имя, отчество либо иные сведения, позволяющие идентифицировать заявителя;
контактные данные для направления ответа;
содержание требования;
сведения, позволяющие определить отношения с Оператором.

14.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, если это требуется для предотвращения предоставления персональных данных ненадлежащему лицу.

14.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

14.5. Информация о наличии персональных данных и возможность ознакомления с ними предоставляются в порядке и сроки, предусмотренные законодательством Российской Федерации. В частности, закон предусматривает предоставление такой информации либо возможность ознакомления с персональными данными в течение десяти рабочих дней с даты получения запроса, если применимы соответствующие условия закона.

15. Отзыв согласия на обработку персональных данных

15.1. Если обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать такое согласие.

15.2. Для отзыва согласия необходимо направить соответствующее обращение Оператору по адресу: vibromotor@yandex.ru

15.3. В обращении рекомендуется указать контактные данные, использованные при взаимодействии с Оператором, и требование об отзыве согласия.

15.4. Отзыв согласия не влечет автоматического прекращения любой обработки персональных данных. Если у Оператора имеются иные законные основания для обработки, такая обработка может продолжаться в пределах соответствующей цели.

16. Обработка персональных данных при предоставлении данных другого лица

16.1. Пользователь может предоставить Оператору персональные данные другого физического лица, например получателя заказа.

16.2. Пользователь, предоставляющий такие данные, должен иметь соответствующее законное основание для их передачи Оператору.

16.3. Данные другого лица используются исключительно в объеме, необходимом для достижения соответствующей цели, например для оформления и доставки заказа.

16.4. Оператор вправе передать такие данные транспортной или курьерской организации в объеме, необходимом для исполнения доставки, при наличии соответствующего правового основания.

17. Рекламные и маркетинговые коммуникации

17.1. Оформление заказа, регистрация на Сайте или обращение за консультацией сами по себе не являются согласием на получение рекламных сообщений.

17.2. Направление рекламных сообщений посредством электронной почты, телефонной связи, SMS, мессенджеров или иных средств связи осуществляется только при наличии необходимого предварительного согласия субъекта персональных данных.

17.3. Субъект персональных данных вправе потребовать прекращения обработки его персональных данных для целей прямого продвижения товаров, работ или услуг.

17.4. После получения соответствующего требования Оператор прекращает такую обработку в порядке, установленном законодательством Российской Федерации.

18. Конфиденциальность персональных данных

18.1. Оператор обеспечивает конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

18.2. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны не раскрывать и не распространять персональные данные без соответствующего правового основания.

18.3. Передача персональных данных лицам, участвующим в исполнении заказа, не считается нарушением конфиденциальности при наличии законного основания для такой передачи и соблюдении установленных требований.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику в случае:

изменения законодательства Российской Федерации;
изменения порядка обработки персональных данных;
изменения структуры или функциональности Сайта;
подключения или отключения информационных систем и сторонних сервисов;
изменения способов обработки персональных данных;
иных обстоятельств, влияющих на обработку персональных данных.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.

19.3. Актуальная редакция Политики должна быть доступна Пользователям Сайта.

20. Заключительные положения

20.1. Настоящая Политика действует до момента ее замены новой редакцией.

20.2. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

20.3. Если отдельное положение Политики будет признано недействительным или не подлежащим применению, это не влияет на действительность остальных положений Политики.

20.4. Настоящая Политика размещается в информационно-телекоммуникационной сети «Интернет» таким образом, чтобы Пользователь мог получить к ней свободный доступ, в том числе с тех страниц Сайта, на которых осуществляется сбор персональных данных.