Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта SIN96.RU. Она распространяется на посещение сайта, регистрацию, использование личного кабинета, подбор и заказ автозапчастей, а также обращения пользователей.

Обработку персональных данных организует владелец сайта — далее Оператор. Сведения об Операторе и адрес для обращений приведены в последнем разделе Политики.

Оператор руководствуется законодательством Российской Федерации о персональных данных. Обработка ограничивается конкретными целями; состав данных должен соответствовать этим целям. Политика описывает порядок обработки и сама по себе не заменяет согласие пользователя, когда оно необходимо.

2. Какие данные и для чего обрабатываются

Регистрация и личный кабинет. Для подтверждения телефона, создания учётной записи, входа и восстановления доступа обрабатываются номер телефона, фамилия, имя, отчество при его указании, сведения учётной записи, время и результат проверки номера. Адрес электронной почты обрабатывается, если пользователь его указывает. Для учёта согласия сохраняются сведения о его предоставлении и принятой редакции документа.

Профиль покупателя. При заполнении данных индивидуального предпринимателя или представителя организации обрабатываются предоставленные реквизиты, контактные сведения и связь профиля с учётной записью. Реквизиты организации относятся к предмету Политики в той части, в которой они позволяют определить физическое лицо.

Заказы и обслуживание покупателей. Для обработки заказа и исполнения договора используются сведения о выбранных товарах, заказах, контактном лице и покупателе. Если выбранный способ получения или оплаты требует дополнительных сведений, обрабатываются указанные пользователем адрес получения, данные получателя, реквизиты и сведения о статусе оплаты. Состав данных зависит от выбранного способа обслуживания.

Обращения. Для ответа на вопросы, уточнения совместимости автозапчастей, рассмотрения заявлений и решения вопросов с доступом обрабатываются имя, контактные сведения, содержание обращения и приложенные пользователем материалы. Передавать сведения, не относящиеся к вопросу, не требуется.

Работа и безопасность сайта. Для поддержания сессии, сохранения корзины и настроек, защиты от злоупотреблений и устранения ошибок могут обрабатываться IP-адрес, сведения о браузере и устройстве, время обращения, адреса запрошенных страниц, технические идентификаторы и записи о событиях на сайте.

Политика касается посетителей сайта, пользователей личного кабинета, покупателей, представителей организаций и получателей заказов. Предоставляя сведения другого лица для получения заказа, пользователь должен иметь законное основание для их передачи.

3. Основания и способы обработки

Обработка производится на основании согласия пользователя, для заключения и исполнения договора по его инициативе, выполнения обязанностей Оператора по закону, а также на иных основаниях, предусмотренных законодательством. Для каждой операции применяется соответствующее её цели основание.

Оператор обрабатывает данные с использованием программных средств и без них. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение.

Согласие на регистрацию не распространяется на рекламные рассылки и публикацию персональных данных для неограниченного круга лиц. Рекламные сообщения могут направляться только при наличии отдельного необходимого согласия.

4. Доступ к данным и передача

Доступ предоставляется работникам и привлечённым исполнителям в объёме, необходимом для выполнения их задач. Для работы сайта могут привлекаться поставщики услуг размещения и технической поддержки, подтверждения номера телефона, отправки сервисных сообщений и поиска реквизитов. Им предоставляются данные, необходимые для соответствующей операции.

При исполнении заказа необходимые сведения могут передаваться участникам доставки и расчётов в соответствии с выбранными пользователем условиями. Сведения также предоставляются уполномоченным органам и иным лицам при наличии установленного законом основания.

Привлечение исполнителей не отменяет обязанностей Оператора по защите данных. Условия порученной обработки определяются договором и законодательством. Пользователь вправе запросить сведения о лицах, которым поручена обработка его данных, и об условиях такой обработки.

При загрузке внешних ресурсов браузер может передавать их поставщикам технические сведения запроса. Требования к размещению баз данных и передаче данных за пределы Российской Федерации применяются с учётом фактических операций и используемых ресурсов; такая передача допускается только с соблюдением установленного законом порядка.

5. Cookie и настройки браузера

Сайт использует cookie и другие средства хранения в браузере для сохранения сессии, корзины, настроек отображения и защиты форм. Эти сведения помогают связывать действия пользователя в пределах выбранных им функций.

Управлять хранением таких данных можно в настройках браузера. Отключение необходимых cookie может ограничить вход в личный кабинет, сохранение корзины и работу отдельных форм.

Если используются необязательные средства аналитики или рекламы, их обработка должна иметь самостоятельное законное основание. Согласие на регистрацию не является согласием на такую обработку.

6. Сроки хранения и удаление

Данные хранятся не дольше, чем необходимо для целей обработки, за исключением сроков, установленных законом или договором. Данные личного кабинета обрабатываются в период его обслуживания; после прекращения обслуживания сохраняются только сведения, для которых остаётся законное основание.

Данные проверки телефона и незавершённой регистрации используются до завершения соответствующей процедуры или прекращения необходимости в ней. Обращения обрабатываются до решения поставленного вопроса и исполнения связанных с ним обязанностей. Технические записи хранятся в пределах необходимости обеспечить работоспособность и безопасность сайта.

Сведения о заказах, расчётах и учётные документы сохраняются в течение применимых обязательных сроков. Подтверждение согласия может сохраняться для подтверждения правомерности обработки при наличии соответствующего основания.

При достижении целей, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует, уточняет либо уничтожает данные в порядке и сроки, установленные законом. Отзыв согласия не исключает продолжение обработки на самостоятельном законном основании. Уничтожение осуществляется путём удаления из информационных систем и уничтожения материальных носителей в установленном порядке.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа, изменения, утраты, раскрытия и иных неправомерных действий с данными. К таким мерам относятся разграничение доступа, учёт действий и обращений, защита информационных систем и контроль соблюдения правил обработки.

Пользователю рекомендуется сохранять в тайне пароль и коды подтверждения, завершать сеанс на общедоступных устройствах и сообщать Оператору о подозрении на посторонний доступ к учётной записи.

8. Права пользователя и обращения

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган или суд.

Обращение можно направить по реквизитам из последнего раздела. В нём следует указать суть требования и сведения, позволяющие установить, к чьим данным оно относится. Для защиты данных Оператор вправе запросить необходимое подтверждение личности в установленном законом порядке. Ответ предоставляется в предусмотренные законом сроки.

9. Изменение Политики

Актуальная редакция размещается на этой странице. При изменении целей или условий обработки Оператор обеспечивает необходимое информирование и получение согласия, если оно требуется. Изменение Политики не расширяет автоматически ранее предоставленное согласие.

10. Сведения об Операторе

Наименование / ФИО индивидуального предпринимателя: [указать].
ИНН: [указать].
ОГРН / ОГРНИП: [указать].
Адрес для обращений: [указать].
Электронная почта по вопросам персональных данных: [указать].
Дата редакции: [указать].