Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) при использовании веб-сайта Оператора https://kit.gaz-12.ru/, его поддоменов и сервисов, включая формы обратной связи, регистрации, подписки, оформления заказа, а также при заключении и исполнении договоров.

Использование Сайта означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан немедленно прекратить использование Сайта и их сервисов.

Настоящей Политикой субъект персональных данных уведомляется и выражает согласие с тем, что в процессе использования Сайта и оказания услуг Оператору может потребоваться предоставление доступа к его персональным данным как самому Оператору, так и третьим лицам — партнерам, поставщикам услуг, контрагентам Оператора, исключительно в целях, предусмотренных настоящей Политикой.

 

Согласие на обработку персональных данных

Предоставляю ИП Булыгина Яна Игоревна (ОГРНИП 322120000027131, ИНН 121527505371) согласие на обработку моих персональных данных (ФИО, телефон, адрес электронной почты, иные контактные данные) в целях, предусмотренных Политикой.

Предоставляю ИП Булыгина Яна Игоревна (ОГРНИП 322120000027131, ИНН 121527505371) согласие на передачу моих персональных данных его контрагентам в целях, предусмотренных Политикой.

Также разрешаю ИП Булыгина Яна Игоревна (ОГРНИП 322120000027131, ИНН 121527505371), а также его контрагентам использовать мои контактные данные в целях поддержания связи со мной, направления мне сообщений, в том числе рекламного характера.

 

Основные понятия, используемые в Политике

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

• Контрагенты – любые физические и/или юридические лица (включая индивидуальных предпринимателей), с которыми у Оператора заключен или может быть заключён в дальнейшем любой гражданско-правовой договор (о совместном участии в мероприятиях, информационного/рекламного сотрудничества, партнёрства, агентский, дистрибьюторский или иной договор), предполагающий взаимодействие с Оператором в целях организации, проведения, продвижения мероприятий, товаров и/или услуг, а также иные лица, наделённые Оператором правом доступа к персональным данным в целях исполнения условий заключенного между ними договора.

• Сайт – совокупность веб-страниц и сервисов, размещённых в сети Интернет по доменным именам https://kit.gaz-12.ru/, включая все их поддомены, находящиеся во владении и/или управлении Оператора;

• Пользователи – любые физические лица - пользователи сети «Интернет», добровольно предоставившие Оператору свои персональные данные путем заполнения формы на Сайте.

   

1. Оператор персональных данных

ИП Булыгина Яна Игоревна (425200; Республика Марий Эл, пгт Медведево, ул. Логинова, 8_)_ является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Булыгина Яна Игоревна определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• По электронной почте: t-gaz12@yandex.ru

• Почтовым отправлением (письменным запросом) на юридический адрес компании: 425200, Республика Марий Эл, пгт Медведево, ул. Логинова, 8

• По телефону: +7 (996) 750 7172

   

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, в целях:

• предоставления доступа к функциональности Сайта, включая создание личного кабинета, размещение, поиск и просмотр объявлений, товаров или услуг;

• заключения, исполнения, изменения и прекращения договоров розничной купли-продажи товаров, возврата товаров и иных связанных договоров, стороной которых является субъект персональных данных;

• выполнения заказов пользователей, включая комплектацию, упаковку, доставку, подтверждение оплаты и отправку уведомлений о статусе заказа;

• предоставления обратной связи, в том числе по обращениям, претензиям и вопросам возврата товаров;

• отправки уведомлений, включая сервисные сообщения (о доставке, возврате, оплате) и маркетинговые сообщения (по согласованным каналам связи), проведения акций, розыгрышей и программ лояльности;

• формирования статистической и аналитической отчетности, улучшения ассортимента, персонализации пользовательского опыта, повышения качества обслуживания;

• продвижения товаров и услуг Оператора и/или его партнёров, включая отправку рекламных предложений и индивидуальных рекомендаций;

• проведения маркетинговых и социологических исследований, опросов, анализа пользовательского поведения;

• обработки обращений пользователей, в том числе по вопросам, связанным с защитой их прав как потребителей;

• использования файлов cookie, данных о действиях пользователя на Сайте (включая IP-адрес, местоположение, параметры сессии и пр.) для повышения качества работы Сайта, аналитики и персонализации контента.

Персональные данные могут также обрабатываться в целях соблюдения требований законодательства Российской Федерации, в том числе для выполнения налоговых, бухгалтерских и иных обязательств Оператора.

Оператор не обрабатывает платёжные реквизиты пользователей напрямую. Платёж осуществляется с привлечением третьих лиц (операторов платёжных систем), которым пользователь предоставляет данные самостоятельно, подтверждая их использование в целях исполнения договорных обязательств.

Обработке подлежат исключительно те персональные данные, которые необходимы для достижения указанных целей. Их использование в иных целях, в том числе с намерением причинить имущественный или моральный вред субъекту персональных данных, не допускается.

 

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

• Гражданский кодекс Российской Федерации;

• Закон Российской Федерации от 07.02.1992 № 2300–1 "О защите прав потребителей";

• настоящая Политика; — иные нормативные правовые акты РФ;

• договоры, заключаемые Оператором с субъектами персональных данных и с контрагентами.

 

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

• фамилия, имя, отчество;

• дата, месяц, год рождения;

• адрес электронной почты (email);

• номер мобильного или контактного телефона;

• номер банковской карты;

• информация о регионе и населенном пункте проживания;

• иные сведения, добровольно предоставленные пользователем при заполнении форм обратной связи, регистрации или в переписке с Оператором;

• данные об учетной записи: логин, пароль (в зашифрованном виде), история действий в Личном кабинете;

• сведения об осуществляемых пользователем действиях на Сайте (включая добавление в избранное, участие в сделках, обращения в поддержку и т.п.);

• технические данные, в том числе IP-адрес, тип браузера, информация о cookies, время доступа.

 

Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

 

Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

 

Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

 

4. Способы обработки персональных данных

Для всех указанных целей обработка персональных данных включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Обрабатываемые персональные данные субъектов не передаются на территорию других стран ни при каких условиях. Трансграничная передача персональных данных субъектов не осуществляется Оператором.

Органы государственного управления Российской Федерации, министерства, ведомства и территориальные органы могут получить доступ к обрабатываемым персональным данным исключительно в случаях, установленных законодательством Российской Федерации.

В случае если Оператору потребуется поручить обработку персональных данных каким-либо сторонним организациям, это выполняется с соблюдением законодательства РФ о персональных данных.

 

5. Получатели персональных данных

В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Оператора). При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.

Передача персональных данных субъектов осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.

 

Персональные данные могут быть переданы следующим категориям третьих лиц:

• сервисам учёта и логистики (например, «Мой Склад») — для оформления и отслеживания заказов, управления складскими остатками;

• аналитическим и CRM-системам (например, ООО «1С-Битрикс») — для анализа поведения пользователей, автоматизации коммуникаций и повышения качества обслуживания;

• службам доставки и другим подрядчикам, участвующим в комплектации, отправке и доставке товаров;

• операторам платёжных систем — для обработки платежей, возвратов и иных расчетных операций;

• IT-провайдерам, хостинг-компаниям и иным техническим подрядчикам — для обеспечения бесперебойной и безопасной работы Сайта.

   

При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

6. Передача персональных данных в третьи страны

Обрабатываемые персональные данные субъектов не передаются на территорию других стран ни при каких условиях. Трансграничная передача персональных данных субъектов не осуществляется Оператором.

 

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

 

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

 

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

 

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных, а также из иных источников получения персональных данных (от третьих лиц (с законными основаниями)).

 

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

 

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

Оператор со всей ответственностью подходит к решению вопроса о защите обрабатываемых персональных данных субъектов. Для этого назначен ответственный работник, который курирует все вопросы, связанные с обработкой персональных данных и защитой прав субъектов персональных данных. У Оператора разработан комплект внутренних инструкций, описывающих все аспекты обработки персональных данных субъектов и их защиты.

Для защиты персональных данных субъектов, обрабатываемых с использованием автоматизированных систем, проводятся мероприятия в соответствии с требованиями статьи 19 Федерального закона «О персональных данных» и других подзаконных актов, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения.

Исключительно автоматизированная обработка персональных данных субъектов не производится.

Все операции с персональными данными производятся при участии ответственных работников Оператора.

 

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.