Настоящее Соглашение об обработке персональных данных (далее — Соглашение) является официальным документом Оператора и определяет порядок получения, обработки, хранения и защиты персональных данных Пользователей при использовании сайта https://specbolt.ru и всех поддоменов (далее — Сайт).
1. Термины и определения
1.1. Оператор персональных данных (Оператор) — юридическое лицо/индивидуальный предприниматель
и/или его аффилированные лица .
1.2. Пользователь — любое физическое лицо, посещающее Сайт, заполняющее формы на Сайте, осуществляющее заказ товаров, работ, услуг через Сайт, либо иным образом взаимодействующее с Оператором посредством Сайта.
1.3. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю (субъекту персональных данных).
1.4. Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
1.5. Сайт — интернет-сайт, расположенный по адресу: https://specbolt.ru и все поддомены.
1.6. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-сайт запрашивает при каждом посещении.
2. Состав персональных данных, обрабатываемых Оператором
2.1. Оператор обрабатывает следующие персональные данные Пользователей:
Категория данных Конкретный состав
Идентификационные данные Фамилия, имя, отчество (при указании Пользователем)
Контактные данные Номер телефона, адрес электронной почты (e-mail)
Данные о заказе/заявке Текст заявки, состав заказа, иную информацию, которую Пользователь добровольно указывает в форме обратной связи или в переписке
Технические данные IP-адрес, тип и версия браузера, тип устройства, операционная система, данные файлов cookie, история посещений страниц Сайта, время доступа, реферер (адрес предыдущей страницы)
2.2. Пользователь самостоятельно принимает решение о предоставлении Оператору своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, но исходит из того, что Пользователь предоставляет достоверные, полные и актуальные данные.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
№ п/п Цель обработки Правовое основание
1 Рассмотрение заявок, консультирование, формирование и подтверждение заказов на товары/работы/услуги
2 Заключение и исполнение договоров купли-продажи, подряда, возмездного оказания услуг
3 Идентификация Пользователя при общении с Оператором
4 Обработка обращений и запросов Пользователя
5 Улучшение качества работы Сайта, проведение статистических и аналитических исследований (на обезличенных данных)
6 Информирование Пользователя о статусе заказа, отправка уведомлений, связанных с использованием Сайта
7 Направление рекламных и маркетинговых материалов (рассылка новостей, акций, спецпредложений)
4. Порядок получения согласия на обработку персональных данных
4.1. Согласие на обработку персональных данных оформляется отдельным документом или явным активным действием Пользователя: проставлением отметки (галочки) в форме сбора персональных данных рядом с текстом: «Согласен(а) на обработку своих персональных данных и согласен с Политикой конфиденциальности и Соглашением об обработке персональных данных».
4.2. При оставлении заявки через электронную почту (без формы на сайте) фактом предоставления согласия является действие Пользователя по отправке письма оператору, содержащего его персональные данные.
4.3. Согласие действует с момента его предоставления до момента отзыва в письменной форме, направленной на e-mail Оператора.
4.4. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив соответствующее уведомление на электронный адрес Оператора.
5. Условия обработки и передачи персональных данных третьим лицам
5.1. Оператор обеспечивает конфиденциальность персональных данных Пользователя и не передает их третьим лицам, за исключением следующих случаев:
5.1.1. Пользователь дал прямое согласие на такую передачу.
5.1.2. Передача необходима для исполнения договора с Пользователем (например, передача адреса доставки транспортной компании) с обязательным информированием Пользователя.
5.1.3. Передача требуется в соответствии с законодательством Российской Федерации (по запросу суда, правоохранительных органов, Роскомнадзора и т.д.).
5.2. При привлечении третьих лиц к обработке персональных данных (например, хостинг-провайдер, сервис email-рассылок) Оператор заключает с ними договор поручения на обработку персональных данных, соответствующий требованиям ч. 3 ст. 6 152-ФЗ.
5.3. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законом.
6. Использование файлов cookies и IP-адресов
6.1. При первом посещении Сайта Пользователю отображается cookie-баннер с информацией о сборе файлов cookie и IP-адресов, целях их использования, а также возможностью выбора: принять все cookie, отклонить аналитические/маркетинговые cookie, либо настроить параметры.
6.2. Технические cookie, необходимые для корректной работы Сайта (сессионные, аутентификационные), устанавливаются автоматически и не требуют отдельного согласия.
6.3. Аналитические cookie (для сбора статистики, улучшения работы Сайта) и маркетинговые cookie устанавливаются только после получения активного согласия Пользователя в cookie-баннере.
6.4. IP-адрес Пользователя обрабатывается в технических целях (для обеспечения работоспособности Сайта, защиты от DDoS-атак) и не используется для идентификации Пользователя без его дополнительного согласия.
7. Права Пользователя как субъекта персональных данных
7.1. Пользователь имеет право:
7.1.1. Получить информацию об обработке своих персональных данных.
7.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отозвать согласие на обработку персональных данных в любое время.
7.1.4. Требовать удаления своих персональных данных после прекращения целей обработки.
7.1.5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав Пользователь направляет письменное обращение на электронный адрес Оператора с указанием своих ФИО, контактных данных и сути запроса. Оператор обязан ответить на обращение в течение 10 рабочих дней.
8. Хранение и уничтожение персональных данных
8.1. Персональные данные Пользователей хранятся в электронной форме на серверах Оператора и/или его уполномоченных лиц (хостинг-провайдера), расположенных на территории Российской Федерации.
8.2. Срок хранения персональных данных — не более чем требуется для достижения целей обработки, но в любом случае не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором, если иное не предусмотрено законодательством (например, для целей бухгалтерского или налогового учета — 5 лет).
8.3. Уничтожение персональных данных производится в следующих случаях:
по истечении срока хранения;
при отзыве согласия Пользователем, если дальнейшая обработка не требуется для исполнения договора или обязательств по закону;
при ликвидации Оператора;
при выявлении незаконной обработки.
8.4. Уничтожение подтверждается актом об уничтожении, составляемым Оператором.
9. Меры по защите персональных данных
9.1. Сайт принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
Разработка и утверждение Политики (настоящего Соглашения) и иных внутренних документов.
Применение антивирусного и межсетевого экранирования.
Парольная защита доступа к базам данных и систем управления.
Шифрование канала связи (SSL/TLS-сертификат на Сайте).
Регулярное резервное копирование.
Контроль доступа сотрудников к персональным данным (разграничение прав).
11. Заключительные положения
11.1. Настоящее Соглашение является публичным документом, размещено в свободном доступе на Сайте по адресу: https://specbolt.ru/personal-data-agreement
11.2. Оператор вправе вносить изменения в настоящее Соглашение в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено законодательством.
11.3. К настоящему Соглашению и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.
11.4. Все споры подлежат рассмотрению в суде по месту нахождения Оператора в соответствии с законодательством РФ.