Политика обработки персональных данных

Настоящий документ (далее – Политика) устанавливает принципы, цели, условия и способы обработки персональных данных Исполнителем и является неотъемлемой частью Оферты, размещенной по адресу: https://plast-pallet.ru/policy/

В целях защиты персональных данных в рамках Политики Клиентом признается любое дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, использующий и/или посетивший Сайт Исполнителя.
В остальных случаях термины и определения, закрепленные в Оферте, должны соответствующим образом толковаться в рамках Политики. В случае наличия противоречий между Политикой и иными официальными документами Исполнителя применению подлежит настоящая Политика.

1. Общие положения

1.1. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

1.2. Действие Политики распространяется на все осуществляемые Исполнителем и связанные с обработкой персональных данных процессы, как с использованием средств автоматизации, в том числе в сети Интернет, так и без использования таких средств. К таким процессам в том числе могут относиться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.3. Присоединяясь к Оферте, Клиент дает согласие на

1.3.1. Обработку своих персональных данных в целях и способами, предусмотренными Политикой.

1.3.2. Передачу персональных данных платежным системам и организациям при оплате Услуг и/или Работ Исполнителя.

1.3.3. Получение от Исполнителя информационных сообщений.

1.4. Исполнитель не проверяет достоверность предоставленных Клиентом персональных данных, рассчитывая на добросовестность и разумность Клиента.

2. Состав обрабатываемой информации

2.1. В состав обрабатываемой информации входит:

2.1.1. Персональная информация, предоставляемая Клиентом самостоятельно, включая фамилию, имя, отчество, электронную почту, телефон, адрес, номер банковской карты и другие данные.

2.1.2. Техническая и статистическая информация:

2.1.2.1. IP-адрес компьютера Клиента и время доступа.

2.1.2.2. Сведения о посещенных разделах Сайта.

2.1.2.3. Информация, предоставляемая браузером Клиента, в том числе тип устройства, версия браузера, операционная система и пр.

2.1.2.4. Номер телефона при осуществлении Клиентом звонка на телефонные номера, указанные на Сайте.

2.1.2.5. Адрес электронной почты, при направлении Клиентом электронных писем Исполнителю.

2.1.3. Информация о действиях Клиента, к которой относятся:

2.1.3.1. Сведения о направленных запросах, вопросах.

3. Цели обработки персональных данных

3.1. Главной целью Политики является обеспечение защиты информации о Клиенте, в том числе персональных данных, от несанкционированного доступа и разглашения. Также целью Политики является надлежащее выполнение обязательств Исполнителя перед Клиентом в рамках Оферты и иных договоров, которые могут быть заключены между Клиентом и Исполнителем.

3.2. Клиент соглашается с тем, что Исполнитель также может использовать его персональные данные в целях:

3.2.1. Обработки писем от Клиента.

3.2.2. Связи с Клиентом, в том числе для направления ответов, уведомлений, решений, запросов и иной информации, связанной с исполнением Оферты.

3.2.3. Улучшения качества сервисов Исполнителя, удобств их использования и разработки новых продуктов.

3.2.4. Разрешения споров, сбора отзывов и выявления неисправностей.

3.2.5. Сравнения персональных данных для подтверждения их точности и проверки их третьими лицами в случаях, предусмотренных законодательством.

3.2.6. Предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев.

3.2.7. Проведения статистических и иных исследований, на основе обезличенных данных.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется основываясь на следующих принципах:

4.1. Законность и справедливая основа обработки персональных данных.

4.2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.

4.3. Не допущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Соответствие содержания и объема персональных данных заявленным целям обработки.

4.5. Точность, достаточность, актуальность и достоверность персональных данных.

4.6. Законность технических мер, направленных на обработку персональных данных.

4.7. Разумность и целесообразность обработки персональных данных.

4.8. Законный и разумный срок хранения персональных данных.

5. Обработка персональных данных

5.1. Исполнитель производит обработку персональных данных своими силами и средствами с согласия Клиента. Обработка персональных данных Клиента начинается с момента их получения.

5.2. Сбор персональных данных осуществляется следующими способами:

5.2.1. Предоставление персональных данных их субъектами при заполнении соответствующих форм на сайте Исполнителя и направлении электронных писем Исполнителю.

5.2.2. Автоматический сбор информации о Клиенте:

5.2.2.1. При совершении звонков по номерам телефонов, указанным на сайте Исполнителя, или направлении электронных писем и обратной связи по электронным письмам Клиента.

5.2.2.2. С помощью технологий и сервисов: веб-протоколы, куки, веб-отметки, которые запускаются только при вводе Клиентом своих данных.

5.3. Хранение и использование персональных данных.

5.3.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.

5.3.2. Персональные данные Клиента хранятся исключительно должным образом на защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации. Исполнитель при обработке персональных данных Клиента применяет базы данных на территории Российской Федерации.

5.4. Передача персональных данных.

5.4.1. Данные банковской карты передаются только в зашифрованном виде и не сохраняются на Сайте. Все операции с платежными картами происходят в соответствии с требованиями VISA International, Master Card, American Express и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании. В случае использования регулярных платежей, при совершении первой операции номер банковской карты и срок действия будут сохранены на стороне банка.

5.4.2. Исполнитель не передает персональные данные третьим лицам без согласия Клиента, за исключением случаев, когда:

5.4.2.1. Передача информации необходима для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Клиента и защиты законных интересов Клиента и третьих лиц.

5.4.2.2. Передача информации осуществляется по запросу государственных органов при соблюдении законодательства РФ.

5.5. Блокирование персональных данных. Исполнитель оставляет за собой право временно прекратить обработку персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

5.6. Уничтожение персональных данных. Персональные данные Клиента могут быть уничтожены Исполнителем в случае наличия угрозы безопасности сайта Исполнителя и нарушении Клиентом условий Оферты или по просьбе самого Клиента.

6. Защита информации

6.1. Исполнитель принимает технические и организационно-правовые меры, частью которых является Политика для защиты персональных данных Клиентов от незаконного или случайного доступа, сбора, хранения, использования, передачи, блокирования или уничтожения, а также от иных подобных действий.

7. Права Клиента

7.1. Клиент всегда имеет право на получение информации об обработке персональных данных о нем, в том числе содержащей:

7.1.1. Подтверждение факта обработки персональных данных.

7.1.2. Правовые основания обработки персональных данных.

7.1.3. Цели и применяемые Исполнителем способы обработки персональных данных.

7.1.4. Наименование и место нахождения Исполнителя, сведения о лицах (за исключением работников Исполнителя), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Исполнителем или в соответствии с законодательством Российской Федерации.

7.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Клиенту, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации.

7.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

7.1.7. Порядок осуществления Исполнителем прав, предусмотренных законодательством Российской Федерации.

7.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

7.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Исполнителя, если обработка поручена или будет поручена такому лицу.

7.1.10. Иные сведения, предусмотренные законодательством Российской Федерации.

7.2. Клиент вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз.

7.3.Клиент может отозвать согласие на обработку персональных данных, направив письменное уведомление по адресу Исполнителя 620016, г. Екатеринбург, ул. Рябинина, 29-147.

8. Обязанности Исполнителя

В соответствии с требованиями Федерального закона «О персональных данных» Исполнитель обязан:

8.1. Предоставлять Клиенту по его просьбе информацию, касающуюся обработки его персональных данных и указанную в п. 7.1. Политики, либо предоставить Клиенту обоснованный отказ.

8.2. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой и Федеральным законом «О персональных данных».

8.3. При обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.4. По требованию Клиента уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.5. Вести Реестр учета обращений Клиентов, в котором должны фиксироваться запросы Клиентов на получение персональных данных, а также факты предоставления персональных данных по этим запросам.

8.6. Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Исполнитель в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

8.7. В случае отзыва Клиентом согласия на обработку персональных данных прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

9. Ограничение действия Политики

9.1. Действия Политики распространяются исключительно на Сайт Исполнителя, и не применяются к другим сайтам.

9.2. Клиент обязан разумно и ответственно подходить к выбору уровня конфиденциальности и к размещению собственных персональных данных на сайте Исполнителя. Исполнитель не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Клиента по вине последнего.

9.3. Исполнитель гарантирует, что не собирает, не использует и не передает третьим лицам информацию, касающуюся детей младше 14 лет.

10. Заключительные положения

10.1. Политика является локальным нормативным актом Исполнителя.

10.2. Общедоступность Политики обеспечивается публикацией на Сайте.

10.3. Исполнитель имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения.