Политика конфиденциальности

Конфиденциальность персональных данных интернет-магазина «Грузавтодил»

Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую интернет-магазин «Грузавтодил» (далее – Магазин, Оператор), расположенный на доменном имени gruzavtodil.ru (а также его субдоменах), может получить о Пользователе во время использования сайта gruzavtodil.ru (а также его субдоменов), его программ и его продуктов.

1. Основные понятия
   1. В настоящей Политике используются следующие термины:
      1. Оператор – Грузавтодил (ИНН/ОГРН), юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
      2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
      3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
      4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
      5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
      6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
      7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
      8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
      9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
      10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
      11. Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): gruzavtodil.ru, а также его субдоменах.
      12. Пользователь – лицо, имеющее доступ к сайту gruzavtodil.ru посредством сети Интернет и использующее информацию, материалы и продукты сайта.
      13. Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе.
      14. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
2. Общие положения
   1. Настоящая Политика является официальным документом Оператора и определяет порядок обработки и защиты персональных данных Пользователей.
   2. Использование сайта gruzavtodil.ru Пользователем означает согласие с настоящей Политикой конфиденциальности.
   3. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта gruzavtodil.ru.
   4. Настоящая Политика применяется только к сайту gruzavtodil.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.
   5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, но имеет право требовать их подтверждения.
   6. Политика действует бессрочно до замены ее новой версией.
3. Предмет политики
   1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при:
      • заполнении форм обратной связи и заявок;
      • оформлении заказа на товар или услугу;
      • подписке на информационную e-mail рассылку;
      • регистрации на сайте (при наличии);
      • ином взаимодействии с сайтом.
   2. Персональные данные, обрабатываемые в рамках настоящей Политики:
      1. фамилия, имя, отчество Пользователя;
      2. контактный телефон Пользователя;
      3. адрес электронной почты (e-mail);
      4. адрес фактического места жительства/пребывания Пользователя;
      5. адрес для проведения замера, доставки товара или выполнения монтажных работ;
      6. данные о товарах и услугах, заказанных Пользователем.
   3. Автоматически обрабатываемые данные:
      • IP-адрес;
      • информация из cookie;
      • тип браузера и его версия;
      • операционная система;
      • время доступа;
      • реферер (адрес предыдущей страницы);
      • история просмотров товаров и услуг.
   4. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.
4. Порядок получения согласия на обработку персональных данных
   1. Согласие на обработку персональных данных дается Пользователем свободно, своей волей и в своем интересе.
   2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
   3. Согласие оформляется в виде отдельного документа (электронного или письменного) или путем проставления отметки (галочки) в соответствующем поле на сайте.
   4. Обязательными условиями получения согласия являются:
      • предоставление Пользователю всей необходимой информации о целях, способах и сроках обработки;
      • отсутствие предварительно проставленных отметок о согласии (галочка не должна стоять по умолчанию);
      • возможность дать согласие отдельно для каждой цели обработки.
   5. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путем направления письменного уведомления Оператору.
   6. При отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не более 30 календарных дней, если иное не предусмотрено законом.
   7. Срок действия согласия составляет 5 лет или до момента его отзыва Пользователем. По истечении срока согласие запрашивается повторно.
5. Цели сбора персональной информации
   1. Персональные данные Пользователя обрабатываются в следующих целях:
      1. Заключение и исполнение договоров – идентификация Пользователя, оформление и обработка заказов, доставка товаров, выполнение монтажных и проектных работ, предоставление консультаций.
      2. Обеспечение безопасности – предотвращение мошенничества, подтверждение достоверности данных, защита от несанкционированного доступа.
      3. Техническая поддержка – предоставление эффективной технической и консультационной поддержки, решение проблем, связанных с использованием сайта.
      4. Улучшение качества обслуживания – анализ предпочтений Пользователей, персонализация контента и рекомендаций.
      5. Маркетинговые цели – направление информационных, рекламных и новостных сообщений, проведение опросов и исследований (требуется отдельное согласие).
   2. Обработка для каждой цели осуществляется только при наличии соответствующего согласия Пользователя.
6. Способы и сроки обработки персональных данных
   1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
   2. Сроки обработки персональных данных:
      • для целей заключения и исполнения договоров – до полного исполнения обязательств по договору, но не более 3 лет с момента завершения исполнения договора;
      • для маркетинговых целей – 3 года с момента получения согласия или до момента его отзыва;
      • для технических целей (логи, cookie) – не более 30 дней, если иное не установлено законом.
   3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
   4. Передача персональных данных третьим лицам:
      1. Передача возможна только в целях выполнения заказа Пользователя (курьерские службы, транспортные компании, монтажные организации) и только с согласия Пользователя.
      2. Оператор обязуется требовать от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
      3. Перечень организаций, которым могут быть переданы персональные данные: [Перечень партнеров].
   5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством РФ.
7. Политика использования файлов cookie
   1. Сайт использует следующие типы файлов cookie:
      • Технически необходимые cookie – обеспечивают работу сайта, корзины, оформление заказа, авторизацию. Не требуют согласия Пользователя.
      • Аналитические cookie – собирают информацию о поведении Пользователей для улучшения работы сайта (Google Analytics, Яндекс.Метрика и др.). Требуют согласия Пользователя.
      • Маркетинговые cookie – используются для персонализации рекламы и предложений. Требуют согласия Пользователя.
   2. Согласие на использование cookie запрашивается при первом посещении сайта с помощью специального уведомления (cookie-баннера).
   3. Пользователь имеет право:
      • принять все cookie;
      • выбрать отдельные типы cookie;
      • отказаться от использования необязательных cookie.
   4. Пользователь может в любой момент изменить настройки cookie через специальную кнопку управления на сайте.
   5. Отказ от использования cookie может повлиять на работу отдельных функций сайта.
   6. Срок хранения согласия на использование cookie составляет 30 дней, после чего согласие запрашивается повторно.
8. Права и обязанности сторон
   1. Пользователь имеет право:
      1. на получение информации, касающейся обработки его персональных данных;
      2. на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, неточности или незаконного получения;
      3. на отзыв согласия на обработку персональных данных;
      4. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
      5. на защиту своих прав и законных интересов, в том числе на возмещение убытков.
   2. Оператор обязан:
      1. использовать полученную информацию исключительно для целей, указанных в п. 5 настоящей Политики;
      2. обеспечить хранение персональных данных в тайне, не разглашать их без согласия Пользователя, за исключением случаев, предусмотренных законом;
      3. принимать организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
      4. прекратить обработку персональных данных и уничтожить их в срок не более 30 дней с момента получения отзыва согласия;
      5. уведомлять Пользователя о случаях утраты или разглашения персональных данных;
      6. обеспечивать возможность свободного доступа Пользователя к настоящей Политике.
9. Меры защиты персональных данных
   1. Оператор применяет следующие меры защиты:
      • использование защищенного протокола HTTPS;
      • регулярное обновление программного обеспечения;
      • резервное копирование данных;
      • разграничение прав доступа к персональным данным;
      • использование антивирусного и антиспамового ПО;
      • ведение журналов учета и контроля доступа;
      • регулярный аудит системы защиты.
   2. Ответственное лицо за организацию обработки персональных данных: [Должность, ФИО].
   3. В случае выявления нарушений Пользователь может обратиться к Оператору или в уполномоченный орган.
10. Ответственность сторон
    1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязательств по обработке персональных данных в соответствии с законодательством РФ.
    2. Оператор освобождается от ответственности, если:
       • информация стала публичным достоянием до ее утраты или разглашения;
       • информация была получена от третьей стороны до момента ее получения Оператором;
       • информация была разглашена с согласия Пользователя;
       • утрата произошла вследствие действий третьих лиц, которые не подлежали контролю со стороны Оператора.
    3. Пользователь несет ответственность за достоверность предоставляемых данных и соблюдение законодательства РФ.
    4. За нарушение требований 152-ФЗ предусмотрена ответственность в соответствии с КоАП РФ (штрафы до 700 000 рублей для юридических лиц).
11. Разрешение споров
    1. До обращения в суд обязательным является предъявление претензии (в письменной или электронной форме).
    2. Срок рассмотрения претензии – 30 календарных дней с момента получения.
    3. При недостижении согласия спор передается на рассмотрение в суд по месту нахождения Оператора.
    4. К отношениям применяется законодательство Российской Федерации.
12. Дополнительные условия
    1. Оператор вправе вносить изменения в Политику с обязательным уведомлением Пользователей путем размещения новой версии на сайте.
    2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
    3. Актуальная версия Политики всегда доступна по адресу: https://gruzavtodil.ru/privacy.
    4. Все вопросы и предложения направлять по контактным данным:
       • Электронная почта: info@gruzavtodil.ru
       • Телефон: +7 (925) 741-07-77
       • Юридический адрес: Москва, Южнопортовая улица, 32, стр. 6, метро «Кожуховская»