Настоящая "Политика конфиденциальности для duratexx.ru" разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ "О персональных данных" и требования Роскомнадзора. Основной целью данного документа является обеспечение прозрачности и правомерности обработки персональных данных, собираемых через сайт duratexx.ru ("Сайт") посредством использования контактных форм и механизма подписки на электронные рассылки. Партии, вовлечённые в создание Политики конфиденциальности, включают "Общество с ограниченной ответственностью "DuraTexx" ("Оператор"), зарегистрированное по адресу: Россия, город Санкт-Петербург, Невский район, Проспект Большевиков 11-2, 212, 197163, и пользователей сайта duratexx.ru («Пользователи»), оставляющих свои персональные данные. Настоящая Политика вступает в силу с "2024.09.10" и остаётся действительной до тех пор, пока не будет официально отозвана или изменена Оператором. Политика конфиденциальности охватывает реальные процессы обработки данных, такие как сбор, хранение, использование и удаление персональных данных Пользователей, а также порядок отзыва согласия на их обработку. Данный документ был создан с учетом текущих методов обработки данных на сайте и требований к уведомлению об использовании cookie.
1. Общие Положения
Настоящая Политика конфиденциальности (далее - 'Политика') определяет основные принципы и процедуры обработки персональных данных Пользователей, собираемых Оператором через Сайт. Политика действует в соответствии с требованиями Федерального закона №152-ФЗ 'О персональных данных' и является обязательной к исполнению для всех сторон, участвующих в процессе обработки данных. Оператор обязуется выполнять все требования законодательства Российской Федерации, связанные с защитой и обработкой персональных данных, обеспечивать их безопасность и конфиденциальность. Пользователи имеют право требовать прозрачности, безопасности и законности обработки их персональных данных, а также предоставления информации о подобных процессах.
2. Перечень И Категории Собираемых Персональных Данных
Оператор собирает следующие категории персональных данных Пользователей через Сайт:
a. Основные идентификационные данные: включая, но не ограничиваясь, имя, фамилия, отчество, дата рождения и другие подобные сведения.
b. Контактные данные: адрес электронной почты, номера телефонов и почтовый адрес.
c. Данные учетной записи: логин, пароль и другая информация, необходимая для создания и управления учетной записью Пользователя.
d. Данные о посещениях и использовании Сайта: IP-адрес, данные cookies, информация о браузере, устройстве и операционной системе, история посещений страниц, даты и время, проведенные на сайте.
e. Финансовые данные: платёжная информация, включающая данные банковских карт, в случае участия в финансовых транзакциях на Сайте.
f. Дополнительные данные, собранные в результате заполнения форм обратной связи и участия в опросах, могут включать любую информацию, добровольно предоставленную Пользователями.
3. Цели И Правовые Основания Обработки Персональных Данных
Обработка персональных данных на сайте duratexx.ru осуществляется с целью обеспечения Пользователей необходимыми услугами и информацией, улучшения качества обслуживания и поддержки, а также для соблюдения всех применимых нормативных требований. Основные цели обработки включают:
a. Личную и деловую коммуникацию с Пользователем, включая ответ на запросы и предложения, отправленные через контактные формы.
b. Рассылку новостей, маркетинговых и рекламных материалов, а также другой информации, которая может заинтересовать Пользователей, при условии получения предварительного согласия Пользователей на такие действия.
c. Анализ и улучшение функциональности и содержания Сайта, включая сбор и анализ данных о посещениях сайта и взаимодействиях пользователей для целей оптимизации пользовательского опыта.
d. Соблюдение нормативных и правовых требований, предусмотренных законодательством Российской Федерации, включая обязательства по отчетности и предоставлению данных контролирующим органам.
e. Защита прав и законных интересов Оператора и/или третьих лиц в случаях нарушения пользовательских соглашений, мошенничеств или других незаконных действий.
Правовое основание для обработки персональных данных Пользователей может включать следующие условия:
f. Согласие Пользователя на обработку их персональных данных для одной или более определённых целей.
g. Необходимость обработки данных для исполнения договора, стороной которого является Пользователь, или для принятия по запросу Пользователя мер, предшествующих заключению договора.
h. Необходимость выполнения правовых обязательств, возложенных на Оператора.
i. Обработка данных необходима для защиты жизненно важных интересов Пользователя или другого физического лица.
j. Обработка необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на Оператора.
k. Обработка необходима для целей законных интересов Оператора или третьей стороны, кроме случаев, когда такие интересы переопределяются интересами или основными правами и свободами Пользователя, требующими защиты персональных данных.
4. Способы И Процедуры Сбора Персональных Данных
Оператор обязуется собирать персональные данные Пользователей исключительно на основе получения явного и информированного согласия Пользователей. В целях получения согласия Пользователя и сбора данных применяются следующие методы:
a. Контактные формы: Пользователь вводит свои персональные данные в специально отведенные поля контактных форм на Сайте. Перед отправкой формы обязательно ставится галочка, подтверждающая согласие Пользователя на обработку его персональных данных.
b. Механизм подписки на рассылку: При подписке на электронные рассылки, Пользователь вводит свои данные (например, e-mail адрес) и подтверждает своё согласие на получение рассылок и обработку персональных данных путем установки галочки и/или нажатия кнопки 'Подписаться'.
c. Cookie-файлы: Использование cookie-файлов описано в отдельной статье Политики конфиденциальности. Пользователь имеет возможность настроить использование cookie через соответствующие настройки своего браузера или нажатием кнопки 'Принять' в соответствующем уведомлении на Сайте.
Все данные, предоставленные Пользователями, обрабатываются согласно принципам минимизации данных и конфиденциальности. Пользователь в любое время может отозвать своё согласие, направив соответствующее уведомление Оператору в порядке, установленном в настоящей Политике конфиденциальности.
5. Использование Cookies И Аналитических Сервисов
Сайт duratexx.ru использует файлы cookie и сторонние аналитические сервисы для улучшения пользовательского опыта и анализа поведения пользователей. Файлы cookie представляют собой небольшие текстовые файлы, которые хранятся на устройстве пользователя при посещении Сайта. Они позволяют запоминать настройки и предпочтения пользователя, а также предоставлять персонализированные функции.
В частности, Оператор использует следующие типы файлов cookie:
a. Функциональные файлы cookie: обеспечивают основные функции Сайта, такие как сохранение предпочтений пользователя.
b. Аналитические файлы cookie: позволяют Оператору собирать анонимные данные о том, как пользователи используют Сайт, с целью улучшения его функциональности и контента.
Сайт также может использовать сторонние аналитические сервисы, такие как Google Analytics, для получения статистической информации о трафике и поведении пользователей. Эти сервисы собирают и обрабатывают данные в соответствии с их собственными политиками конфиденциальности. Оператор гарантирует, что сторонние сервисы соблюдают требования законодательства РФ о защите персональных данных.
Пользователь может в любое время изменить настройки своего браузера, чтобы отказаться от использования файлов cookie или удалить ранее сохраненные файлы cookie. Однако это может повлиять на функциональность Сайта и качество предоставляемых услуг.
6. Условия И Сроки Хранения Персональных Данных
Персональные данные Пользователей хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в статье 3 'Цели и правовые основания обработки персональных данных', и до тех пор, пока существует регистрация Пользователя на Сайте. Хранение данных осуществляется в соответствии с требованиями законодательства Российской Федерации и применяемыми нормативными актами.
Оператор обязуется принять все необходимые технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
По истечении срока хранения персональных данных, они подлежат удалению или уничтожению в порядке, установленном действующим законодательством Российской Федерации. Оператор информирует Пользователей о произведенных действиях по удалению их персональных данных.
Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующий запрос Оператору. В случае отзыва согласия, персональные данные Пользователя будут удалены, за исключением случаев, когда их хранение необходимо для выполнения обязательств, предусмотренных законодательством Российской Федерации.
7. Передача Персональных Данных Третьим Лицам
Передача персональных данных Пользователей третьим лицам осуществляется Оператором только в следующих случаях и на перечисленных ниже условиях:
a. С согласия Пользователей: Оператор может передавать персональные данные третьим лицам только с предварительного согласия Пользователей, полученного в явном виде.
b. Исполнение договорных обязательств: Если передача персональных данных необходима для исполнения договорных обязательств между Пользователями и Оператором, таких как доставка товаров или предоставление услуг, данные могут быть переданы уполномоченным третьим лицам.
c. Требования законодательства: Оператор может передавать персональные данные третьим лицам, если это необходимо для выполнения требований действующего законодательства Российской Федерации, включая обеспечение исполнения прав и законных интересов Пользователей или третьих лиц.
d. Защита прав и интересов Оператора: В случае если передача данных необходима для защиты прав, собственности или безопасности Оператора, его сотрудников и Пользователей, данные могут быть переданы компетентным органам.
e. Обработка данных на основе аутсорсинга: Оператор может передавать персональные данные третьим лицам, привлеченным для выполнения отдельных задач по обработке данных при условии заключения соответствующих соглашений, гарантирующих защиту персональных данных Пользователей.
8. Права Пользователя (Доступ, Отзыв Согласия, Изменение, Удаление, Ограничение Обработки)
1. Оператор предоставляет Пользователям следующие права в отношении их персональных данных:
a. Право на доступ: Пользователь имеет право получать доступ к своим персональным данным, обрабатываемым Оператором, запросив информацию о конкретных данных и целях их обработки.
b. Право на отзыв согласия: Пользователь имеет право в любое время отозвать свое согласие на обработку персональных данных, предоставленное Оператору, написав соответствующий запрос на контактные данные, указанные в разделе 11 настоящей Политики конфиденциальности. Отзыв согласия не влияет на законность обработки данных, осуществляемой на основании согласия до его отзыва.
c. Право на изменение: Пользователь может в любое время запросить исправление или обновление своих персональных данных, если они являются неточными или устаревшими.
d. Право на удаление: Пользователь имеет право требовать удаление своих персональных данных, если они больше не нужны для целей, для которых их собирали или если Пользователь отозвал свое согласие на обработку данных.
e. Право на ограничение обработки: Пользователь может запросить ограничение обработки своих персональных данных в случае оспаривания их точности, незаконности обработки, либо если данные больше не нужны для целей обработки.
2. Для реализации своих прав Пользователь может направить письменный запрос на контактные данные, указанные в разделе 11 настоящей Политики конфиденциальности. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 календарных дней.
3. В случае необходимости, Оператор может запросить дополнительные сведения для подтверждения личности Пользователя, чтобы защитить безопасность персональных данных.
9. Меры По Обеспечению Безопасности Персональных Данных
Оператор обязуется принять все необходимые организационные и технические меры для защиты персональных данных Пользователей от несанкционированного доступа, утраты, изменения, раскрытия и других неправомерных действий. В целях обеспечения безопасности данных принимаются следующие меры:
a. Использование современных методов шифрования данных на стадии их передачи и хранения.
b. Ограничение доступа к персональным данным, предоставление его только уполномоченным сотрудникам и третьим лицам с соблюдением принципа минимальности информации.
c. Периодическое проведение мероприятий по оценке уязвимостей и рисков в системе обработки данных.
d. Налаживание и поддержание системы мониторинга и контроля за попытками несанкционированного доступа к данным.
e. Внедрение и регулярное обновление политик и процедур по безопасности данных в соответствии с законодательством.
f. Обучение сотрудников, участвующих в обработке персональных данных, методам и средствам защиты данных.
g. Разработка и применение политики реагирования на инциденты, включающей план действий в случае нарушения безопасности данных.
10. Порядок Изменения И Обновления Настоящей Политики Конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности, когда это необходимо в связи с обновлением законодательства, изменением условий обработки персональных данных, или улучшением предоставляемых услуг. Уведомление об изменениях Политики будет опубликовано на Сайте за 14 дней до их вступления в силу. Пользователям рекомендуется регулярно проверять данный документ на предмет возможных изменений. Если Пользователь не согласен с внесенными изменениями, он вправе отозвать свое согласие на обработку персональных данных и прекратить использование Сайта.
11. Контактная Информация Оператора
Оператор предоставляет Пользователям возможность связи по вопросам обработки персональных данных, включая предоставление информации, запросы, жалобы и замечания, через следующие контакты:
1. Полное название: Общество с ограниченной ответственностью 'DuraTexx'
2. Адрес: 197163, Россия, город Санкт-Петербург
3. Телефон: +79101008000
4. Электронная почта: duratexxspb@rambler.ru
Пользователи могут использовать указанные контактные данные для получения консультаций и информации относительно обработки их персональных данных и для реализации своих прав, указанных в настоящей Политике конфиденциальности.
12. Применимое Право И Разрешение Споров
Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, возникающие в связи с настоящей Политикой конфиденциальности, подлежат разрешению в компетентных судах Российской Федерации по месту нахождения Оператора. Пользователь имеет право обратиться в суд для защиты своих прав и свобод, связанных с обработкой его персональных данных, в соответствии с положениями законодательства Российской Федерации.
