Политика в отношении обработки персональных данных

1. Общие положения и термины

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных (далее — ПД) Оператором — Индивидуальный предприниматель Садыкбаев Руслан Викторович.

Действие Политики распространяется на сайт ten-miass.ru и все его поддомены третьего уровня (включая, но не ограничиваясь: moskva.ten-miass.ru, omsk.ten-miass.ru, spb.ten-miass.ru и др.), а также на сайт ten-miass.com и его поддомены — далее совместно «Сайт».

«Пользователь» — физическое лицо, посещающее Сайт и/или передающее Оператору свои ПД через формы Сайта.

2. Какие персональные данные обрабатываются

1. Данные, указываемые Пользователем добровольно при заполнении форм заявки/обратной связи: имя (если указано), номер телефона, адрес электронной почты, текст сообщения / описание задачи, технические параметры заказа (мощность, напряжение, габариты и т. п.), адрес доставки (если указан).
2. Данные, собираемые автоматически при посещении Сайта: IP-адрес, тип и версия браузера, тип устройства и операционной системы, источник перехода (referer), сведения о просмотренных страницах и времени их посещения. Для этих целей используются файлы cookie и системы веб-аналитики Яндекс.Метрика и Google Analytics.

Специальные и биометрические категории ПД Оператором не обрабатываются. Данные несовершеннолетних Оператором сознательно не запрашиваются.

3. Цели обработки персональных данных

1. Обработка заявки Пользователя, подбор и расчёт стоимости товара, обратная связь по заявке (звонок, e-mail, мессенджеры).
2. Заключение и исполнение договора купли-продажи / поставки продукции (нагревательных элементов, ТЭНов и сопутствующих товаров).
3. Бухгалтерский и налоговый учёт операций в соответствии с законодательством РФ.
4. Информирование Пользователя о новых товарах, акциях и специальных предложениях Оператора (только при наличии отдельного согласия Пользователя — соответствующий чекбокс на форме).
5. Аналитика посещаемости Сайта и улучшение качества его работы.

4. Правовые основания обработки

• Согласие Пользователя на обработку ПД (ч. 1 ст. 6, ст. 9 152-ФЗ), выражаемое путём проставления отметки в чекбоксе при отправке формы.
• Заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (Налоговый кодекс, ФЗ «О бухгалтерском учёте» и др.).

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка). Включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (только в случаях, прямо предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• Данные заявок (контакты, переписка) — до 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, после чего удаляются или обезличиваются.
• Данные, относящиеся к договорам и первичным учётным документам, — в течение сроков, установленных законодательством РФ о бухгалтерском учёте и налогах (как правило, 5 лет).
• Данные cookie и веб-аналитики — в соответствии с настройками сервисов Яндекс.Метрика и Google Analytics, как правило не более 24 (двадцати четырёх) месяцев.
• В случае отзыва согласия — в течение 30 (тридцати) дней с момента получения отзыва, за исключением данных, обязательных к хранению по закону.

6. Условия передачи третьим лицам

Оператор не продаёт и не предоставляет ПД Пользователей третьим лицам в коммерческих целях. Передача допускается только в следующих случаях:

• Хостинг-провайдер Сайта — ООО «Джино» (jino.ru), на серверах которого размещён Сайт и хранятся данные форм; обработка только в целях технического функционирования Сайта.
• Сервисы веб-аналитики Яндекс.Метрика (ООО «Яндекс») и Google Analytics (Google LLC) — для сбора обезличенных данных о посещаемости.
• Курьерские службы и службы доставки — только при наличии заказа на доставку и в объёме, необходимом для её осуществления.
• Государственные органы — по их законному запросу в случаях, предусмотренных законодательством РФ.

Трансграничная передача ПД Оператором не осуществляется.

7. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• передача данных по защищённому соединению HTTPS (TLS);
• ограничение круга лиц, имеющих доступ к ПД;
• хранение данных на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ);
• регулярная актуализация мер защиты с учётом изменений угроз и нормативных требований.

8. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ Пользователь вправе:

• получать информацию, касающуюся обработки его ПД, включая сведения о целях, способах, источниках, сроках обработки;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку ПД (см. п. 9);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД — Роскомнадзор (rkn.gov.ru) — или в суд.

9. Порядок отзыва согласия

Согласие может быть отозвано Пользователем в любое время путём направления Оператору запроса в свободной форме одним из следующих способов:

• электронной почтой на ten-miass@mail.ru — с темой «Отзыв согласия на обработку ПД» и указанием контактных данных, ранее переданных Оператору;
• почтовым отправлением в адрес Оператора (Челябинская область, г. Миасс) — точный почтовый адрес предоставляется по запросу.

В течение 30 (тридцати) дней с момента получения отзыва Оператор прекращает обработку ПД и обеспечивает их удаление, за исключением случаев, когда обработка обязана продолжаться по закону.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу https://ten-miass.ru/privacy/. Изменения вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.

К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.