Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ООО «АЛЬФА - ИТ», ИНН 2900000310, КПП 290001001, ОГРН 1232900006239.

Адрес: 166000, Ненецкий автономный округ, г. Нарьян-Мар, ул. Октябрьская, д. 11, кв. 6. Электронная почта по вопросам персональных данных: manager@zapasnye-chasti.ru. Телефон: +7 911 562-84-41.

Политика применяется к обработке данных на сайте zapasnye-chasti.ru, при оформлении и исполнении заказов, рассмотрении обращений и в иных описанных ниже взаимодействиях.

2. Основные принципы

Оператор обязан обрабатывать только данные, необходимые для конкретных, заранее определенных и законных целей; не объединять несовместимые цели; обеспечивать точность и актуальность данных; ограничивать срок хранения и применять требуемые правовые, организационные и технические меры защиты.

Настоящая Политика информирует об обработке и не является согласием на все возможные действия с персональными данными. Когда закон требует согласия, оно запрашивается отдельно. Данные, необходимые для заключения и исполнения договора по инициативе пользователя либо для исполнения закона, могут обрабатываться без согласия на соответствующем законном основании.

3. Цели, данные и основания обработки

В каждой форме должна запрашиваться только применимая к ней часть перечисленных данных. На дату этой редакции внешняя аналитика, рекламные трекеры, внешний чат, внешние captcha-сервисы и социальный вход отключены и не должны получать данные при обычном просмотре сайта. Формы может защищать локальная проверка без передачи данных внешнему captcha-провайдеру. Обычные формы сайта не предназначены для специальных категорий или биометрических персональных данных; просим не направлять такие сведения без законной необходимости.

4. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление в необходимом объеме, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и, когда это необходимо для документов и обращений, без их использования.

5. Источники данных

Основной источник — сам пользователь: сведения в формах, заказах, сообщениях, документах и настройках. Технические данные формируются при обращении устройства к сайту. Данные о статусе платежа, доставки или кассового документа могут поступать от соответствующего участника исполнения заказа в необходимом объеме.

6. Получатели и лица, обрабатывающие данные

Если для конкретной цели фактически привлекается иное лицо — например, хостинг, техническая поддержка, банк, ККТ/ОФД, служба доставки или сервис сообщений, — Оператор обязан до предоставления данных определить необходимый объем, законное основание, роль и территорию обработки.

Когда закон требует поручения обработки или иного договора, Оператор обязан оформить его с условиями о конфиденциальности, безопасности, целях, перечне действий, локализации и реагировании на инциденты, а также отразить фактических участников и адреса баз в уведомлении Роскомнадзора. Публикация этой Политики сама по себе не подтверждает заключение таких договоров; сведения о конкретных получателях предоставляются субъекту в предусмотренном законом объеме.

Государственным органам данные предоставляются только в предусмотренных законом случаях. Если в будущем станет доступна оплата картой, полный номер и код CVV/CVC не должны поступать в обычные формы или хранилища Оператора.

7. Территория баз данных и трансграничная передача

При интернет-сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

До подключения или изменения любого хостинга, почты, резервного копирования, CRM либо другого сервиса Оператор обязан проверить фактические адреса баз и поток данных и актуализировать уведомление Роскомнадзора. Настоящая Политика устанавливает эту обязанность, но не заменяет такую фактическую проверку.

Трансграничная передача, если она потребуется, допускается только после выполнения отдельной процедуры, оценки получателя и предварительного уведомления Роскомнадзора по статье 12 Федерального закона № 152-ФЗ. Само посещение сайта не является согласием на трансграничную передачу.

8. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цель обработки и обязательные сроки хранения документов по закону. Данные заказа и расчета сохраняются в течение сроков, необходимых для исполнения договора, гарантийных и потребительских требований, налогового, бухгалтерского учета и разрешения споров. Данные обращения — до завершения рассмотрения и истечения применимого срока защиты прав. Журналы безопасности — в течение срока, установленного внутренними документами исходя из цели защиты и минимизации.

Данные для направления рекламы могут обрабатываться только до отзыва отдельного согласия или прекращения цели. После отказа рекламный профиль и списки рассылки для этого контакта не используются. Оператор может сохранять отдельно минимальную запись запрета — канал, защищенный идентификатор контакта, факт, дату и источник отказа — только для исполнения требования немедленно прекратить рекламу, предотвращения повторной отправки и подтверждения исполнения. Такая запись не используется для рекламы, доступ к ней ограничивается, а необходимость и срок хранения периодически пересматриваются. На дату этой редакции необязательные cookie и внешняя аналитика отключены; браузер хранит только перечисленные в Политике необходимые данные.

После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в установленный законом срок, если их дальнейшее хранение не требуется или не допускается на другом законном основании. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или закона.

9. Права пользователя

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; потребовать прекратить обработку в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

Рекламную обработку Оператор прекращает по требованию незамедлительно. Требование о прекращении иной обработки исполняется в сроки и с исключениями, установленными законом.

10. Как направить запрос

Запрос направляется на manager@zapasnye-chasti.ru или по адресу: 166000, Ненецкий автономный округ, г. Нарьян-Мар, ул. Октябрьская, д. 11, кв. 6.

Запрос должен позволять подтвердить личность заявителя и его связь с данными, не требуя избыточных сведений. Рекомендуется указать имя, использованный контакт, суть требования и сведения, позволяющие найти соответствующий заказ или обращение. Оператор вправе запросить разумное подтверждение полномочий представителя или личности, если без этого существует риск раскрытия данных постороннему лицу.

11. Защита данных

На дату настоящей редакции технически подтверждены следующие фактически применяемые меры: передача данных между браузером и сайтом выполняется по защищенному протоколу HTTPS; доступ к административной части требует аутентификации; рабочее хранилище размещено вне общедоступного каталога, а прямой публичный доступ к конфигурации, исходному коду, служебным и резервным файлам ограничен; публичный вывод программных ошибок отключен, локальные журналы защищены; непроверенные внешние системы аналитики, рекламы, чатов, социального входа и иные интеграции отключены; контактные и возвратные уведомления направляются в локальный почтовый ящик по защищенным протоколам с минимизацией состава письма. Иные меры включаются в публичный перечень только после их фактического ввода и документального подтверждения. Перечень не заменяет внутренние организационные документы Оператора.

12. Последствия непредоставления данных

Без сведений, объективно необходимых для ответа на обращение, договора, доставки или кассового чека, соответствующее действие может оказаться невозможным. На дату этой редакции новые онлайн-заказы приостановлены, необязательные аналитические cookie отключены. Отказ от рекламы или данных, не необходимых для соответствующей цели, не должен ограничивать права пользователя.

13. Изменения Политики

Актуальная редакция публикуется на сайте с датой. Изменение Политики не создает новое согласие и не позволяет использовать ранее полученные данные для несовместимой цели без отдельного законного основания.