Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта hayfacilityshop.ru компанией HAY Facility. Политика разработана в соответствии с Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации. Используя сайт и отправляя данные через форму обратной связи, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с ее условиями.
1. Общие положения
1.1. Оператором персональных данных является HAY Facility (далее — Оператор), расположенная по адресу: г. Москва, ул. Складочная, д. 3, стр. 6. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта hayfacilityshop.ru. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти самостоятельно.
1.4. В Политике используются следующие основные понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
- пользователь — любой посетитель сайта hayfacilityshop.ru;
- форма обратной связи — электронная форма на сайте, предназначенная для направления Оператору запросов и сообщений.
2. Какие данные мы собираем
2.1. Оператор обрабатывает только те персональные данные, которые пользователь предоставляет самостоятельно при заполнении формы обратной связи на сайте:
- имя;
- адрес электронной почты;
- текст сообщения, включая сведения, которые пользователь добровольно указывает в нем (например, наименование организации, описание запроса, параметры изделий).
2.2. Кроме того, при посещении сайта могут автоматически собираться обезличенные технические данные: сведения о браузере и устройстве, IP-адрес, данные файлов cookie, информация о посещенных страницах и времени посещения. Эти данные используются в обобщенном виде и не применяются для идентификации конкретного пользователя.
2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.
2.4. Пользователь обязуется не указывать в тексте сообщения персональные данные третьих лиц без их согласия, а также сведения, не требующиеся для рассмотрения запроса.
3. Цели обработки персональных данных
3.1. Персональные данные пользователя обрабатываются в следующих целях:
- получение и рассмотрение запросов, поступивших через форму обратной связи;
- направление ответов на запросы, консультирование по продукции и услугам Оператора;
- подготовка коммерческих предложений и расчетов стоимости по запросу пользователя;
- ведение переписки, связанной с заключением и исполнением договоров;
- улучшение качества работы сайта и обслуживания пользователей на основе обезличенной статистики.
3.2. Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного явно выраженного согласия пользователя.
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку персональных данных, выраженное путем проставления отметки в форме обратной связи и отправки формы;
- необходимость обработки для заключения договора по инициативе пользователя и его последующего исполнения;
- Федеральный закон «О персональных данных» и иные нормативные правовые акты, регулирующие отношения в сфере обработки персональных данных.
4.2. Текст согласия размещен на сайте на отдельной странице «Согласие на обработку персональных данных».
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, с соблюдением принципов законности, справедливости, точности и достаточности.
5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев:
- когда пользователь выразил согласие на такую передачу;
- когда передача необходима для исполнения договора с пользователем, например транспортной компании для доставки продукции;
- когда передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры, в том числе по запросу уполномоченных государственных органов.
5.4. Оператор может поручить обработку данных лицам, оказывающим услуги хостинга и технической поддержки сайта, на основании договора, обязывающего их соблюдать конфиденциальность и принимать меры по защите данных.
5.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда она необходима для исполнения договора по инициативе пользователя, и при соблюдении требований законодательства.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия пользователем, если иное не предусмотрено законодательством.
6.2. Данные, полученные через форму обратной связи и не повлекшие заключения договора, хранятся не дольше трех лет с момента последнего обращения пользователя, после чего уничтожаются.
6.3. Данные, связанные с заключенными договорами, хранятся в течение сроков, установленных законодательством о бухгалтерском учете и архивном деле.
6.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством.
7. Права субъекта персональных данных
7.1. Пользователь как субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и способы обработки, сроки хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации своих прав пользователь направляет запрос на электронную почту [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (имя и адрес электронной почты, использованные при обращении), и суть требования. Оператор рассматривает запрос и направляет ответ в сроки, установленные Федеральным законом «О персональных данных».
8. Файлы cookie
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя и помогают обеспечить корректную работу сайта, запомнить настройки и собирать обезличенную статистику посещений.
8.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.
8.3. Подробная информация о типах используемых файлов cookie, целях их применения и способах управления ими приведена на отдельной странице «Политика использования cookies».
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения трудовых обязанностей;
- ознакомление сотрудников с требованиями законодательства и локальными актами о защите персональных данных;
- использование защищенного соединения при передаче данных через форму на сайте;
- применение средств защиты информации, антивирусной защиты и резервного копирования;
- контроль за принимаемыми мерами и уровнем защищенности информационных систем.
9.2. В случае выявления инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и принимает меры по устранению последствий в порядке, установленном законодательством.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
10.2. Рекомендуем пользователям периодически знакомиться с актуальной версией Политики. Продолжение использования сайта после внесения изменений означает согласие пользователя с ними.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов и отзыва согласия обращайтесь к Оператору по электронной почте [email protected] или письменно по адресу: г. Москва, ул. Складочная, д. 3, стр. 6, HAY Facility.