ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННО-КОММУНИКАЦИОННОЙ СЕТИ ИНТЕРНЕТ

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных, а также в соответствии с требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативных правовых актов.

1.2. Оператор – ООО «Бикос», ИНН 2130053014, ОГРН 1092130000995, юридический адрес: 428005, Чувашская Республика, г. Чебоксары, ул. Гражданская, д. 53, оф. 1, e-mail: info@setki21.ru, телефон: +7 (8352) 38-14-20.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования сайта https://www.setki21.ru и его поддоменов, а также при взаимодействии по телефону и электронной почте.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (например, ФИО, e-mail, телефон, адрес).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием или без использования средств автоматизации (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо (организация), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Пользователь (Субъект персональных данных) — физическое лицо, к которому относятся персональные данные.

3. Категории и источники персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество (ФИО); контактный телефон; адрес электронной почты; адрес доставки; иные сведения, предоставляемые пользователем через формы на сайте, по телефону или по электронной почте.

3.2. Персональные данные поступают оператору от самого пользователя (через заполнение форм на сайте, отправку заявок по электронной почте, телефонные обращения и т.д.).

4. Цели, правовые основания и условия обработки

4.1. Оператор обрабатывает персональные данные пользователей исключительно в целях:

• оформления и исполнения заказов;
• предоставления информации об услугах;
• обратной связи, обработки обращений;
• направления информации, в том числе рекламного характера (по согласованию);
• исполнения требований законодательства.

4.2. Правовым основанием обработки персональных данных является согласие пользователя, договор с пользователем или иное основание, предусмотренное законодательством РФ.

4.3. Персональные данные обрабатываются с соблюдением принципов и условий, предусмотренных действующим законодательством РФ.

5. Способы обработки, e-mail и телефон

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (через сайт, почтовые сервисы, CRM и т.п.) и без таковых (например, обработка поступающих по телефону обращений).

5.2. Оператор использует электронную почту и телефон для приема, хранения и обработки заявок, вопросов и иной информации от пользователей. Доступ к этим каналам имеют только уполномоченные сотрудники, реализованы организационные и технические меры защиты (пароли, антивирус, ограничение доступа, шифрование каналов, контроль хранения и удаления писем/сообщений).

6. Передача и раскрытие персональных данных третьим лицам

6.1. Оператор может передавать персональные данные только:

• государственным органам в случаях, предусмотренных законом;
• партнерам, участвующим в исполнении заказа (например, доставка);
• иным лицам — только с согласия пользователя.

6.2. Передача данных за пределы РФ не осуществляется, за исключением случаев, прямо предусмотренных законодательством.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. Доступ к персональным данным ограничен; используется система паролей, двухфакторная аутентификация, антивирус, регулярное резервное копирование; доступ имеют только уполномоченные лица.

7.3. Вся обработка персональных данных по e-mail и телефону осуществляется только уполномоченными сотрудниками, на защищенных устройствах/почтовых сервисах с сильными паролями.

8. Сроки хранения и уничтожения персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, либо в течение срока, установленного законодательством РФ.

8.2. По достижении целей обработки, а также по требованию субъекта персональных данных, данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8.3. Согласие на обработку персональных данных хранится 3 года с момента окончания его действия.

9. Права субъекта персональных данных

9.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.2. Для реализации своих прав пользователь может направить запрос по электронной почте: info@setki21.ru.

9.3. Запросы рассматриваются в срок не более 30 дней с момента поступления.

9.4. Пользователь вправе отозвать согласие на обработку персональных данных.