Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика разработана в соответствии с: Конституцией Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах, представителях контрагентов, а также иных субъектах персональных данных при использовании сайта, оформлении заказа, направлении заявок, обращений, сообщений и в ходе исполнения договорных обязательств.

1.4. Использование сайта, направление заявки, оформление заказа, отправка сообщения через формы сайта, мессенджеры, электронную почту или по телефону означает ознакомление субъекта персональных данных с настоящей Политикой.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Сайт — сайт Оператора, размещенный в сети Интернет по адресу: deskos.ru.

2.6. Cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя, которые могут использоваться для обеспечения работы сайта, анализа пользовательской активности и улучшения качества сервиса.

4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям; обеспечения точности, достаточности и актуальности персональных данных; хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных или законодательство РФ; обеспечения конфиденциальности и безопасности персональных данных.

5.1. Оператор обрабатывает персональные данные в следующих целях: обработка входящих заявок, запросов и сообщений; консультирование по товарам и услугам Оператора; оформление, подтверждение и исполнение заказов; заключение и исполнение договоров купли-продажи, поставки, изготовления, доставки, гарантийного обслуживания; идентификация клиента и связь с ним; организация доставки, самовывоза, сборки, гарантийного и сервисного обслуживания; выставление счетов, оформление платежей, ведение бухгалтерского и налогового учета; обработка претензий, обращений и гарантийных требований; обеспечение обратной связи с пользователями сайта; направление сервисных уведомлений, связанных с заказом, оплатой, доставкой и исполнением обязательств; улучшение качества работы сайта, анализ пользовательской активности, администрирование сайта; соблюдение требований законодательства Российской Федерации.

5.2. При наличии отдельного предварительного согласия субъекта персональных данных Оператор также может использовать персональные данные для: направления рекламных и информационных рассылок; информирования о новинках, акциях, специальных предложениях и маркетинговых мероприятиях.

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта персональных данных на обработку персональных данных; необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; покупатели и заказчики; лица, направившие заявку, запрос или обращение; представители юридических лиц и индивидуальных предпринимателей; получатели доставки; иные лица, чьи персональные данные предоставлены Оператору в связи с исполнением заказа или договора.

8.1. Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; адрес для самовывоза/монтажа/сборки, если применимо; сведения о заказе, составе заказа, параметрах товара, истории обращений; сведения об оплате, необходимые для исполнения обязательств и ведения учета; данные переписки и коммуникации с Оператором; иные сведения, которые субъект персональных данных самостоятельно предоставляет Оператору в обращениях, заявках, заказах, переписке или по телефону.

8.2. При использовании сайта в автоматическом режиме могут собираться технические данные, в том числе: IP-адрес; данные файлов cookies; сведения о браузере, устройстве, операционной системе; сведения о действиях пользователя на сайте; дата и время посещения; адреса запрашиваемых страниц; источник перехода на сайт.

8.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

8.4. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности, если иное прямо не предусмотрено законодательством РФ или отдельным письменным согласием субъекта персональных данных.

9.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

9.2. Оператор осуществляет следующие действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

9.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

10.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе: курьерским службам и транспортным компаниям; платежным сервисам и банкам; организациям, оказывающим услуги хостинга, технической поддержки сайта, CRM, телефонии, электронной почты; подрядчикам по сборке, доставке, сервисному и гарантийному обслуживанию; государственным органам — в случаях, предусмотренных законодательством РФ.

10.2. Передача персональных данных третьим лицам осуществляется при наличии законных оснований и при условии соблюдения ими требований к конфиденциальности и безопасности персональных данных.

10.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта персональных данных, если такое согласие требуется по закону.

11.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, либо получить иные необходимые основания, предусмотренные законодательством РФ.

11.2. Если в рамках функционирования сайта используются иностранные сервисы аналитики, связи, хостинга, облачного хранения, CRM или иные сервисы, Оператор предпринимает меры для соблюдения требований законодательства РФ о персональных данных.

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ, договором или согласием субъекта персональных данных.

12.2. Персональные данные, полученные в связи с оформлением заказа и исполнением договора, могут храниться в течение срока действия договорных отношений, а также после их прекращения в течение сроков, необходимых: для соблюдения требований законодательства РФ; для ведения бухгалтерского и налогового учета; для защиты прав и законных интересов Оператора; для рассмотрения возможных претензий и споров.

12.3. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством РФ.

13.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты: deskos.ru@yandex.ru.

13.3. Оператор вправе запросить у заявителя сведения, подтверждающие его личность и право на обращение, в объеме, необходимом для надлежащего рассмотрения запроса.

14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего уведомления Оператору по адресу электронной почты: deskos.ru@yandex.ru.

14.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных оснований, предусмотренных законодательством РФ.

14.3. Отзыв согласия на обработку персональных данных может повлечь невозможность предоставления отдельных сервисов сайта, обработки заявок, исполнения заказов или договорных обязательств, если обработка соответствующих данных необходима для таких целей.

15.1. Сайт может использовать cookies и иные аналогичные технологии для: обеспечения корректной работы сайта; сохранения пользовательских настроек; анализа посещаемости и поведения пользователей; повышения удобства использования сайта; улучшения качества сервисов и содержания сайта.

15.2. Пользователь может изменить настройки использования cookies в своем браузере. Отключение cookies может повлиять на корректность работы отдельных функций сайта.

15.3. Если на сайте используются сервисы веб-аналитики, такие сервисы могут собирать обезличенные или технические данные о действиях пользователя на сайте в пределах, допустимых законодательством РФ.

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры по защите персональных данных, включая при необходимости: назначение ответственных лиц за организацию обработки персональных данных; ограничение доступа к персональным данным; применение антивирусных средств и средств защиты информации; использование паролей, средств разграничения доступа; учет носителей информации; резервное копирование; контроль и анализ фактов несанкционированного доступа; проведение внутренних проверок и актуализацию локальных документов.

16.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, договорных или иных обязанностей.

17.1. Сайт и товары Оператора не предназначены специально для несовершеннолетних лиц.

17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетнего без необходимого согласия законного представителя в случаях, когда такое согласие требуется, Оператор примет меры по удалению таких данных.

18.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных, если иное не предусмотрено законодательством РФ.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

18.3. Актуальная редакция Политики находится в свободном доступе на сайте Оператора.

18.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.