Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и лиц, направляющих обращения в магазин «Теплосфера».

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является владелец сайта и магазина, осуществляющий деятельность под коммерческим обозначением «Теплосфера» (далее — «Оператор»).

1.3. Адрес для связи с Оператором: Нижегородская область, г. Кстово, ул. 40 лет Октября, 8. Телефон: +7 (952) 445-17-75. Обращение также можно направить через форму обратной связи на сайте.

1.4. Политика распространяется на персональные данные, получаемые Оператором через формы обратной связи и иные элементы настоящего сайта.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «удаление» и «уничтожение» в значениях, установленных законодательством Российской Федерации о персональных данных.

3. Какие данные обрабатываются

Оператор не запрашивает через формы сайта специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

5. Правовые основания обработки

5.1. Обработка осуществляется на основании согласия субъекта персональных данных, выраженного отдельным действием в форме сайта, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

5.2. Перед отправкой формы пользователь подтверждает отдельное согласие на обработку персональных данных и может ознакомиться с настоящей Политикой.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим техническую работу сайта и электронной почты, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.

7. Порядок и сроки обработки

7.1. Данные обрабатываются смешанным способом: с использованием средств автоматизации и, при необходимости, без использования таких средств.

7.2. Заявки могут сохраняться в локальном журнале сервера сайта и направляться на электронную почту Оператора через защищённое SMTP-соединение.

7.3. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия, если иное хранение не требуется законодательством. Рабочий срок хранения обращений устанавливается Оператором исходя из фактической необходимости и внутренних процессов.

7.4. После достижения целей обработки, истечения применимого срока хранения или при наличии законных оснований данные удаляются или уничтожаются.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

8.2. Доступ к данным может предоставляться лицам, обеспечивающим хостинг, техническую поддержку сайта или электронную почту, в объёме, необходимом для оказания соответствующих услуг и при наличии предусмотренных законом оснований.

8.3. На сайте используется встроенная карта Яндекса. При загрузке карты сервис Яндекса может самостоятельно обрабатывать технические данные пользователя в соответствии со своими документами и настройками. Страница магазина в Яндекс Картах: открыть.

9. Локализация и место хранения

При сборе персональных данных граждан Российской Федерации через Интернет Оператор должен обеспечивать первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом. При размещении сайта на хостинге Оператор выбирает инфраструктуру с учётом этого требования.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. На сайте применяются валидация форм, ограничение частоты запросов и защита от автоматизированной отправки.

11. Права пользователя

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и обжаловать действия Оператора в уполномоченный орган или суд.

12. Отзыв согласия и обращения

Для отзыва согласия или направления запроса, связанного с персональными данными, пользователь может обратиться к Оператору по адресу: Нижегородская область, г. Кстово, ул. 40 лет Октября, 8, либо по телефону +7 (952) 445-17-75. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его первоначальное обращение.

13. Cookies и технические технологии

Сам сайт не требует обязательного использования собственных cookies для отправки заявок. Встроенные сторонние сервисы, в частности Яндекс Карты, могут использовать cookies и иные технические идентификаторы в соответствии со своими правилами.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов сайта или процессов обработки данных. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

15. Заключительные положения

Актуальная версия Политики постоянно доступна по адресу страницы privacy.html. Отправляя форму, пользователь подтверждает, что ознакомился с настоящей Политикой, а согласие на обработку персональных данных предоставляет отдельно.