Политика обработки персональных данных

1. Персональные данные, которые обрабатывает Оператор

1.1. Данные, предоставляемые пользователем при регистрации, оформлении и оплате Заказа:

фамилия, имя, отчество;

адрес электронной почты;

номер телефона;

сведения о заказах;

банковские реквизиты (при совершении оплаты банковским переводом / выставлении счёта);

для юридических лиц и индивидуальных предпринимателей дополнительно: наименование, ИНН, КПП, ОГРН/ОГРНИП, юридический и почтовый адрес, ФИО руководителя (представителя), контактное лицо.

1.2. Данные, передаваемые в автоматическом режиме: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц.

2. Цели обработки персональных данных

заключение и исполнение договоров (Оферты, договора купли-продажи Документов, договора Подписки), включая предоставление Документов и Доступа к Личному кабинету;

оформление и выставление счетов, формирование и направление УПД, ведение электронного документооборота;

направление уведомлений, связанных с исполнением договоров и использованием Сайта, обработка обращений пользователя;

направление информационных рассылок (при наличии согласия пользователя);

улучшение работы Сайта и развитие сервисов.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки являются: согласие пользователя на обработку персональных данных; договоры, стороной которых является пользователь; а также федеральные законы, обязывающие Оператора осуществлять обработку (в том числе законодательство о бухгалтерском учёте и налогах).

3.2. Заполняя формы на Сайте и (или) направляя свои данные Оператору, пользователь выражает согласие с настоящей Политикой.

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без таковых.

4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Трансграничная передача персональных данных не осуществляется.

5. Хранение персональных данных и привлечение обработчика

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и иная обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Сайт работает на платформе (системе управления) «1С-Битрикс». Для размещения Сайта и хранения данных Оператор использует арендованную виртуальную серверную инфраструктуру (VDS), предоставляемую ООО «ФерстВДС» (FirstVDS) на основании договора. Серверы (центры обработки данных) расположены на территории Российской Федерации. Указанное лицо действует по поручению Оператора в соответствии со ст. 6 Федерального закона № 152-ФЗ и обязано обеспечивать конфиденциальность и безопасность персональных данных.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием субъекта. Передача персональных данных иным лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации; трансграничная передача не осуществляется.

6. Сроки хранения и удаление

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Данные зарегистрированных пользователей хранятся в течение срока действия учётной записи и далее в течение сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта). Данные незарегистрированных пользователей хранятся не более трёх лет.

6.2. Персональные данные подлежат удалению (уничтожению): по достижении целей обработки; в случае отзыва пользователем согласия (при отсутствии иных правовых оснований обработки); по требованию пользователя или уполномоченного органа; по истечении установленных сроков. При отзыве согласия Оператор прекращает обработку в течение 3 (трёх) рабочих дней и направляет пользователю уведомление в течение 10 (десяти) рабочих дней, если иное не предусмотрено законодательством.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственных лиц, принятие локальных актов по вопросам обработки и защиты данных, контроль за принимаемыми мерами, ознакомление работников с требованиями законодательства.

8. Файлы cookie

8.1. Сайт использует файлы cookie для улучшения работы и удобства использования. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.

9. Права пользователя и обязанности Оператора

9.1. Пользователь вправе: отзывать согласие на обработку персональных данных; получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления в случаях, предусмотренных законодательством.

9.2. Оператор обязан обрабатывать данные в соответствии с законодательством, рассматривать обращения пользователя, обеспечивать доступ пользователя к его данным, принимать меры по их уточнению и удалению по обоснованным требованиям, организовывать защиту данных.

10. Изменение Политики и контакты

10.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Сайте; в ней указывается дата последнего обновления.