1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Синцовым Игорем Алексеевичем, ИНН 301801789450, ОГРНИП 308302312600047, адрес для обращений: г. Астрахань, ул. Советской Гвардии, 58, телефон: +7-908-610-33-63, email: iasintsov@mail.ru (далее — Оператор).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://синцовмет.рф (далее — Сайт).
1.4. Политика не является самостоятельным согласием на обработку персональных данных в случаях, когда такое согласие должно быть оформлено отдельно. При заполнении форм на Сайте Пользователь дает согласие на обработку персональных данных в объеме и для целей, указанных в соответствующей форме и настоящей Политике.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт, Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://синцовмет.рф.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Пользователь — любой посетитель Сайта, а также лицо, направляющее Оператору заявку, заказ, запрос на консультацию или сообщение через формы Сайта, электронную почту, телефон или мессенджеры.
2.10. Cookies — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя для обеспечения работы Сайта, анализа посещаемости и улучшения пользовательского опыта.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор вправе получать от Пользователя достоверные сведения и документы, содержащие персональные данные, необходимые для обработки заявки, заказа, консультации, обращения или исполнения договора.
3.2. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.
3.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.4. Оператор обязан организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации.
3.5. Оператор обязан отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки и порядке, предусмотренные законодательством Российской Федерации.
3.6. Оператор обязан публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
3.7. Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.8. Оператор обязан прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных.
4.2. Пользователь имеет право требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.3. Пользователь имеет право отозвать согласие на обработку персональных данных.
4.4. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.5. Пользователь обязан предоставлять Оператору достоверные персональные данные и сообщать об их уточнении, обновлении или изменении.
4.6. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. Персональные данные, которые может обрабатывать Оператор
5.1. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, указанные Пользователем в заявке, заказе, обращении или сообщении; наименование организации или статус клиента, если Пользователь указывает такие сведения; идентификатор или имя Пользователя в мессенджере, если обращение направлено через мессенджер.
5.2. На Сайте может осуществляться сбор и обработка обезличенных технических данных о посетителях, в том числе IP-адреса, сведений о браузере, типе устройства, операционной системе, источнике перехода, времени посещения, просмотренных страницах и действиях на Сайте.
5.3. На Сайте используются файлы cookies и сервис веб-аналитики Яндекс Метрика. Указанные инструменты применяются для анализа посещаемости Сайта, оценки эффективности страниц и улучшения качества Сайта.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были предоставлены Пользователем по собственной инициативе и не являются необходимыми для целей обработки.
5.5. Оператор не осуществляет обработку биометрических персональных данных через Сайт.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователя в следующих целях: прием и обработка заявок, заказов и обращений; предоставление консультаций; обратная связь с Пользователем; подготовка, заключение и исполнение договоров; согласование условий поставки, оплаты, доставки или оказания услуг; направление ответов на вопросы Пользователя; ведение деловой переписки; улучшение качества Сайта; анализ посещаемости Сайта с помощью Яндекс Метрики; обеспечение безопасности Сайта и предотвращение злоупотреблений.
6.2. Оператор может использовать контактные данные Пользователя для информирования о товарах, услугах, условиях заказа и статусе обращения, если такое информирование связано с заявкой, заказом или обращением Пользователя.
6.3. Направление рекламных и маркетинговых сообщений допускается только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации; договоры, заключаемые между Оператором и Пользователем; действия Пользователя по направлению заявки, заказа, обращения или сообщения; согласие Пользователя на обработку персональных данных; законные интересы Оператора при условии, что при этом не нарушаются права и свободы Пользователя.
7.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления Пользователем самостоятельно через формы Сайта, по телефону, электронной почте, через мессенджеры или иным способом.
7.3. Оператор обрабатывает обезличенные технические данные и cookies, если это разрешено настройками браузера Пользователя.
8. Принципы обработки персональных данных
8.1. Обработка персональных данных осуществляется на законной и справедливой основе.
8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
8.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
8.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
8.6. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или устаревших персональных данных.
8.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или иным законным основанием.
9. Порядок обработки, хранения, передачи и защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Передача данных на Сайте осуществляется с использованием протокола HTTPS при его наличии и корректной настройке на стороне Сайта.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора, заявки, заказа либо обращения Пользователя.
9.4. Персональные данные могут быть переданы лицам, привлекаемым Оператором для обеспечения работы Сайта, связи с Пользователем, обработки заявок, заказов, доставки, оплаты, бухгалтерского и юридического сопровождения, если такая передача необходима для достижения целей обработки и осуществляется с соблюдением требований законодательства.
9.5. Обезличенные технические данные могут обрабатываться с использованием сервиса Яндекс Метрика в соответствии с условиями использования данного сервиса.
9.6. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты iasintsov@mail.ru с пометкой «Актуализация персональных данных».
9.7. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты iasintsov@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.8. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
9.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, отзыв согласия Пользователя, истечение срока действия согласия, выявление неправомерной обработки персональных данных либо прекращение деятельности Оператора.
10. Cookies и Яндекс Метрика
10.1. Сайт использует cookies для обеспечения корректной работы отдельных функций, запоминания пользовательских настроек, анализа посещаемости и улучшения качества Сайта.
10.2. Сервис Яндекс Метрика может собирать обезличенные сведения о действиях Пользователя на Сайте: просмотренные страницы, время посещения, источник перехода, тип устройства, браузер, технические параметры сеанса и иные аналогичные данные.
10.3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы отдельных функций Сайта.
10.4. Обезличенные данные, собираемые с помощью cookies и Яндекс Метрики, не используются Оператором для установления личности Пользователя.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
12. Трансграничная передача персональных данных
12.1. Оператор не планирует трансграничную передачу персональных данных Пользователей Сайта.
12.2. В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи обязан убедиться в наличии правовых оснований и соблюдении требований законодательства Российской Федерации о персональных данных.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
14. Порядок рассмотрения обращений Пользователей
14.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных на адрес электронной почты iasintsov@mail.ru либо по адресу: г. Астрахань, ул. Советской Гвардии, 58.
14.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие Оператору идентифицировать соответствующую заявку, заказ, обращение или иное взаимодействие.
14.3. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной порядок не указан в новой редакции Политики.
15.2. Политика действует бессрочно до замены ее новой редакцией.
15.3. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу: https://синцовмет.рф
15.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: iasintsov@mail.ru.