Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и подзаконными актами. Она определяет порядок обработки и защиты персональных данных Пользователей сайта ООО «ВОСТОКЭЛЕКТРИК» (далее — Оператор).

1.2. Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона № 152-ФЗ.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователях во время использования ими веб-сайта https://e-shield27.ru/ (далее — Сайт), включая все его поддомены, формы обратной связи, оформления заказа, подписки на новости, запросы технического подбора оборудования и иные сервисы.

1.4. Политика публикуется в свободном доступе в сети Интернет на Сайте по адресу: https://e-shield27.ru/privacy и доступна для неограниченного круга лиц.

1.5. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и не осуществляет контроль за его дееспособностью, исходя из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает ее в актуальном состоянии.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

• Оператор — ООО «ВОСТОКЭЛЕКТРИК» (ИНН 2700053682), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

• Пользователь — любое физическое лицо, посещающее Сайт и предоставляющее свои персональные данные Оператору.

• Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

3. Права и обязанности Оператора и Пользователя

3.1. Оператор имеет право:

• 3.1.1. Получать от Пользователя достоверные и достаточные персональные данные.

• 3.1.2. Обрабатывать ПДн Пользователя в целях, указанных в разделе 4 настоящей Политики.

• 3.1.3. Передавать ПДн Пользователя третьим лицам в случаях, предусмотренных разделом 7 настоящей Политики и действующим законодательством РФ.

• 3.1.4. Поручить обработку ПДн другому лицу на основании договора, заключенного с этим лицом, с соблюдением требований ч. 3 ст. 6 Закона № 152-ФЗ.

3.2. Оператор обязан:

• 3.2.1. Использовать полученные ПДн исключительно для целей, указанных в разделе 4 настоящей Политики.

• 3.2.2. Обеспечить конфиденциальность и безопасность обрабатываемых ПДн.

• 3.2.3. Принимать необходимые правовые, организационные и технические меры для защиты ПДн.

• 3.2.4. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его ПДн.

• 3.2.5. Прекратить обработку и уничтожить ПДн в течение 30 дней с даты получения отзыва согласия (если обработка осуществляется на его основании) или достижения целей обработки.

• 3.2.6. В случае утечки ПДн уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента.

3.3. Пользователь имеет право:

• 3.3.1. Получать полную информацию о своих ПДн и их обработке Оператором.

• 3.3.2. Требовать уточнения, блокирования или уничтожения своих ПДн.

• 3.3.3. Отозвать свое согласие на обработку ПДн в любое время, направив Оператору соответствующее уведомление в письменной форме или по адресу электронной почты hi@eastelectric.ru.

3.4. Пользователь обязан:

• 3.4.1. Предоставлять достоверные и актуальные ПДн.

• 3.4.2. Своевременно обновлять и дополнять предоставленные ПДн в случае их изменения.

4. Цели обработки персональных данных

4.1. Оператор собирает и обрабатывает персональные данные Пользователя исключительно для достижения следующих целей:

• 4.1.1. Заключение и исполнение договора купли-продажи: оформление, оплата и доставка заказов, осуществление возвратов товаров и денежных средств.

• 4.1.2. Идентификация и аутентификация: регистрация и авторизация Пользователя на Сайте, создание и ведение учетной записи.

• 4.1.3. Обратная связь: обработка запросов, претензий и обращений.

• 4.1.4. Информирование: направление уведомлений о статусе заказа, изменении условий обслуживания, а также новостных и рекламных рассылок (только при наличии отдельного согласия Пользователя, полученного в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ).

• 4.1.5. Улучшение качества обслуживания: проведение статистических и маркетинговых исследований, анализ предпочтений Пользователей.

• 4.1.6. Обеспечение безопасности: предотвращение мошеннических действий, обеспечение информационной безопасности и работоспособности Сайта.

• 4.1.7. Техническая поддержка и подбор оборудования: обработка запросов, связанных с расчетом нагрузок, совместимостью электротехнического оборудования и подбором аналогов.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

Категория Пользователей

Обрабатываемые персональные данные

Все посетители Сайта

IP-адрес, данные о местоположении, тип и версия браузера и ОС, источник перехода на Сайт, информация о посещенных страницах и действиях на Сайте, файлы cookie, данные, собираемые сервисами веб-аналитики (Яндекс.Метрика)

Покупатели (при оформлении заказа)

Фамилия, Имя, Отчество; контактный телефон; адрес электронной почты (e-mail); адрес доставки; история заказов и платежей; способ оплаты

Представители юридических лиц и ИП (B2B-клиенты)

Данные для оформления закрывающих документов: ИНН организации/ИП, наименование юридического лица, юридический адрес, должность контактного лица, реквизиты доверенности (при необходимости)

Зарегистрированные пользователи

Данные учетной записи (логин, пароль в зашифрованном виде); дата регистрации; история заказов; список избранных товаров

Подписчики на рассылку

Адрес электронной почты (e-mail), Имя

6. Правовые основания обработки

6.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• 6.1.1. Согласие Пользователя на обработку его ПДн (в случаях, когда такое согласие требуется в соответствии с Законом № 152-ФЗ). Согласие должно быть оформлено отдельно от иных документов и информации, которые подтверждает или подписывает Пользователь, в соответствии с требованиями ч. 1 ст. 9 Закона № 152-ФЗ.

• 6.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

• 6.1.3. Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) при условии, что при этом не нарушаются права и свободы субъекта ПДн.

• 6.1.4. Иные основания, предусмотренные ст. 6 Закона № 152-ФЗ.

7. Порядок сбора, хранения, передачи и иных видов обработки

7.1. Сбор: Оператор осуществляет сбор ПДн путем их непосредственного предоставления Пользователем при заполнении форм на Сайте или автоматически с помощью технологий (cookies, веб-аналитика). Пользователь дает согласие на обработку ПДн путем проставления отдельной отметки («галочки») в соответствующем поле формы. Указанная отметка не может быть проставлена по умолчанию и не должна быть совмещена с принятием условий договора или иного документа.

7.2. Хранение: Хранение ПДн осуществляется исключительно на серверах, физически расположенных на территории Российской Федерации, с соблюдением всех необходимых мер безопасности. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.3. Сроки хранения: ПДн Пользователя обрабатываются и хранятся не дольше, чем этого требуют цели обработки, или в течение срока, установленного законодательством РФ. В отношении документов, связанных с продажей электротехнической продукции (чеки, гарантийные талоны, документы о качестве), срок хранения составляет не менее 5 лет или в течение срока службы товара, установленного производителем. Персональные данные, обрабатываемые на основании согласия, подлежат уничтожению в течение 30 дней с даты получения отзыва согласия, если иное не предусмотрено законом.

7.4. Передача третьим лицам: Оператор вправе передавать ПДн третьим лицам в следующих случаях:

• 7.4.1. Пользователь выразил свое отдельное согласие на такие действия.

• 7.4.2. Передача необходима для исполнения договора с Пользователем (например, передача данных в курьерскую службу для доставки заказа).

• 7.4.3. Передача номера телефона Пользователя сервисам СМС-информирования с целью уведомления о статусе заказа.

• 7.4.4. Передача предусмотрена действующим законодательством РФ в рамках установленной процедуры.

• 7.4.5. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, органам власти, физическим или юридическим лицам иностранных государств. В случае возникновения такой необходимости Оператор обязуется получить отдельное согласие Пользователя и соблюсти требования ст. 12 Закона № 152-ФЗ.

8. Использование файлов cookie

8.1. Сайт использует файлы cookie для корректной работы, улучшения пользовательского опыта, персонализации контента и рекламы, а также для веб-аналитики.

8.2. Файлы cookie, используемые на Сайте, могут быть отнесены к персональным данным, поскольку в сочетании с другой информацией могут идентифицировать Пользователя.

8.3. При первом посещении Сайта Пользователю отображается специальный баннер (cookie-баннер) с предложением принять или отклонить использование определенных категорий файлов cookie. До момента получения явного и осознанного согласия Пользователя (например, путем нажатия кнопки «Принять») сбор данных с помощью cookie, не являющихся строго необходимыми для функционирования Сайта, не осуществляется. Пользователь может в любое время изменить настройки своего браузера, чтобы заблокировать или удалить файлы cookie. Однако это может привести к некорректной работе некоторых функций Сайта.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К таким мерам, в частности, относятся:

• 9.2.1. Назначение ответственного за организацию обработки ПДн (Приказ № ___ от «» ______ 20 г.).

• 9.2.2. Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах, в том числе в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

• 9.2.3. Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем.

• 9.2.4. Ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных и внутренними документами Оператора, в том числе с требованиями по защите ПДн, под роспись.

• 9.2.5. Ведение Реестра обращений субъектов ПДн.

10. Заключительные положения

10.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на Сайте в сети Интернет по адресу: https://e-shield27.ru/privacy.

10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении существенных изменений, касающихся целей и объема обработки данных, Оператор обязуется уведомить об этом Пользователей, направив соответствующее уведомление на адрес электронной почты, указанный при регистрации, и (или) разместив предупреждение на Сайте. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

10.3. Действующая редакция Политики всегда доступна для ознакомления на Сайте по постоянному адресу: https://e-shield27.ru/privacy.

10.4. К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.

10.5. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу электронной почты Оператора: hi@eastelectric.ru.