Политика в отношении обработки персональных данных

Политика конфиденциальности ООО «Лакокрасочное предприятие «ХОТС»

1. Общие положения

1.1.Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО Лакокрасочное предприятие «ХОТС» (далее — Оператор).

1.2.Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://hotzpaint.ru (далее — Сайт).

1.4.Использование Сайта означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен воздержаться от использования Сайта.

2. Основные понятия, используемые в Политике

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3.Оператор — ООО Лакокрасочное предприятие «ХОТС», самостоятельно или совместно с другими лицами (уполномоченными для данных действий) организующее и/или осуществляющее обработку персональных данных.

2.4.Пользователь — любое физическое лицо, посещающее Сайт.
2.5.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, в случае такой необходимости, при соблюдении требований Закона о защите персональных данных».

2.6.Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без дополнительной информации.

2.7.Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта для аналитики и персонализации контента.

3. Сведения об Операторе

3.1.Оператор: ООО «Лакокрасочное предприятие «ХОТС». Юридический адрес: 150044, Ярославская область, г. Ярославль, проспект Октября, здание 78И/1. ИНН 7602035405, ОГРН 1027600516558. E-mail: info@megapaintproject.ru,  тел.:  8 (800) 222-11-33.

4. Категории обрабатываемых персональных данных

4.1.Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте, а также при совершении иных действий по запросу администрации сайта,  и включают в себя следующую информацию:

4.1.1.фамилию, имя, отчество Пользователя;

4.1.2.контактный телефон Пользователя;

4.1.3.адрес электронной почты Пользователя;

4.1.4.город Пользователя;

4.1.5.название банка  организации Пользователя;

4.1.6.БИК банка организации Пользователя;

4.1.7.фактический адрес для доставки;

4.1.8.ICQ Пользователя;

4.1.9.ИНН Пользователя;

4.1.10.корреспондентский счет организации Пользователя;

4.1.11.КПП  организации Пользователя;

4.1.12.ОГРН  организации Пользователя;

4.1.13.ОКПО  организации Пользователя;

4.1.14.наименование  и тип организации Пользователя;

4.1.15.расчетный счет  организации Пользователя;

4.1.16.регион организации Пользователя;

4.1.17.Skype Пользователя;

4.1.18.тип организации Пользователя;

4.1.19.юридический адрес организации Пользователя.

4.2.Оператор не обрабатывает специальные категории персональных данных (например, данные о здоровье, биометрические данные), если это не предусмотрено законодательством.

4.3.Сайт обеспечивает защиту Данных, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт:

– IP адрес;

– информация из cookies;

– информация о браузере;

– время доступа;

– адрес страницы, на которой расположен блок;

– реферер.

4.4.Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

5. Цели обработки персональных данных

5.1.Персональные данные Пользователя Компания может использовать в целях:

5.1.1.идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом на Сайте;

5.1.2.предоставления Пользователю доступа к персонализированным ресурсам Сайта;

5.1.3.установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;

5.1.4.определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;

4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

5.1.6.создания учетной записи для совершения покупки Услуги;

5.1.7.уведомления Пользователя Сайта о состоянии Заказа;

5.1.8.обработки и получения платежей, оспаривания платежа Пользователем;

5.1.9.предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта;

5.1.10.предоставления Пользователю обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта или от имени партнеров Сайта;

5.1.11.осуществления рекламной деятельности;

5.1.12.предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.

5.1.13.анализ посещаемости и улучшение работы Сайта (с использованием аналитических сервисов, таких как Яндекс.Метрика и др.);

5.1.14.персонализация контента и предложений для Пользователей, предоставление Пользователю доступа к персонализированным ресурсам Сайта;

5.1.15.выполнение требований законодательства РФ.

6. Правовые основания обработки

6.1.Обработка персональных данных осуществляется на следующих основаниях:
6.1.1.согласие Пользователя на обработку персональных данных (ст. 9 Закона о персональных данных);

6.1.2.исполнение договора, стороной которого является Пользователь (ст. 6 Закона о персональных данных);

6.1.3.выполнение требований законодательства РФ, включая Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов  в РФ»;

6.1.4.осуществление прав и законных интересов Оператора при условии, что это не нарушает права Пользователя.

7. Порядок сбора и обработки персональных данных

7.1.Сбор персональных данных осуществляется: 

7.1.1.при заполнении форм на Сайте (регистрация, оформление заказа, подписка на рассылку); 
7.1.2.автоматически при посещении Сайта (IP-адрес, cookies, данные об устройстве).
7.2.согласие на обработку персональных данных и использование cookies требуется: 
7.2.1.для обеспечения корректной работы Сайта и улучшения пользовательского опыта Оператор использует файлы cookie и аналогичные технологии для хранения и/или доступа к информации на устройстве Пользователя. 

7.2.2.сookies делятся на:

7.2.2.1.необходимые cookies, обеспечивающие базовую функциональность Сайта (например, авторизация, оформление заказа). Их использование не требует согласия, так как необходимо для предоставления услуг (ст. 6 Федерального закона № 152-ФЗ);

7.2.2.2.аналитические и маркетинговые cookies (например, для Яндекс.Метрики), используемые для анализа посещаемости и персонализации контента. Их использование требует явного согласия Пользователя.

7.2.3.Согласие на использование cookies запрашивается через всплывающее уведомление на Сайте. Пользователь может принять все cookies, настроить их использование или отказаться от необязательных cookies. 

7.2.4.Отказ от необходимых cookies или их блокировка в настройках браузера делает невозможным использование отдельных функций Сайта (например, оформление заказа).В таком случае Пользователь должен воздержаться от использования Сайта.

7.2.5.Отказ от аналитических и маркетинговых cookies не ограничивает доступ к основным функциям Сайта, но может повлиять на персонализацию контента. 
7.2.6.Пользователь может отозвать согласие на использование cookies, направив запрос на email: info@megapaintproject.ru с пометкой «Отзыв согласия на cookies» или изменив настройки в баннере на Сайте. 

7.3.Оператор не проверяет достоверность предоставленных данных, но Пользователь обязан предоставлять точную информацию.

8. Передача персональных данных третьим лицам

8.1. Персональные данные Пользователя передаются третьим лицам только в следующих случаях:
8.1.1.аналитическим сервисам (Яндекс.Метрика) для анализа посещаемости Сайта;

8.1.2.в случаях, предусмотренных законодательством РФ;

8.2.передача данных осуществляется с соблюдением конфиденциальности и только при наличии согласия Пользователя или законных оснований.

8.3.Оператор не передаёт персональные данные неограниченному кругу лиц без согласия Пользователя.

9. Трансграничная передача персональных данных

9.1.в случае трансграничной передачи данных (например, в Google Analytics, США) Оператор уведомляет уполномоченный орган (Роскомнадзор) в порядке, установленном ст. 12 Закона о персональных данных.

9.2.перед трансграничной передачей Оператор получает необходимые сведения от иностранных лиц, обеспечивающих защиту данных.

9.3. Пользователь уведомляется о трансграничной передаче через настоящую Политику.

10. Меры по защите персональных данных

10.1.Оператор принимает следующие меры для защиты персональных данных:
10.1.1.шифрование данных с использованием протоколов SSL/TLS;

10.1.2.двухфакторная аутентификация для доступа к информационным системам;

10.1.3.ограничение доступа к данным (пароли, ролевые политики);

10.1.4.регулярное обучение сотрудников по вопросам защиты персональных данных;

10.1.5.создание резервных копий данных для предотвращения их утраты;

10.1.6.регулярное обновление программного обеспечения и антивирусной защиты.

10.2.Оператор обеспечивает сохранность данных и исключает доступ неуполномоченных лиц.
10.3.Меры соответствуют требованиям, установленным Законодательством РФ и Правительством РФ.

11. Сроки хранения персональных данных

11.1.Персональные данные хранятся не дольше, чем требуется для целей их обработки, если иное не предусмотрено законодательством РФ;

11.2.Конкретные сроки хранения:

11.2.1.данные о заказах не менее 5 лет (варьируются в соответствии с налоговым законодательством);
11.2.2.Cookies и аналитические данные — до 26 месяцев;

11.2.3.данные для рассылок — до отзыва согласия Пользователем.

11.3.По истечении сроков хранения данные уничтожаются или обезличиваются.

12. Права и обязанности субъектов персональных данных

12.1.Пользователь имеет право:

12.1.1.запрашивать информацию об обработке своих персональных данных;

12.1.2.требовать уточнения, блокирования или уничтожения своих данных;

12.1.3.отозвать согласие на обработку, направив уведомление на e-mail: info@megapaintproject.ru с пометкой «Отзыв согласия на обработку персональных данных»;

12.1.4.обжаловать действия Оператора в Роскомнадзор или суд.

12.2.Пользователь обязан:

12.2.1.предоставлять достоверные данные;

12.2.2.сообщать об изменениях своих данных.

12.3.Лица, предоставившие недостоверные данные или данные другого лица без согласия, несут ответственность в соответствии с законодательством РФ.

13. Использование cookies

13.1.Сайт использует cookies для:

13.1.1.анализа посещаемости (например, Яндекс.Метрика);

13.1.2.персонализации контента и предложений.

13.2.Пользователь может отключить cookies в настройках браузера или через баннер на Сайте.

13.3. Отключение cookies может ограничить функциональность Сайта.

14. Конфиденциальность персональных данных

14.1.Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

14.2.Конфиденциальность обеспечивается техническими и организационными мерами, предусмотренными настоящей Политикой.

15. Заключительные положения

15.1.Пользователь может получить разъяснения по вопросам обработки данных, направив запрос на e-mail: info@megapaintproject.ru.

15.2.Политика может быть обновлена. Актуальная версия доступна по адресу https://hotzpaint.ru/privacy-policy/.
15.3.Изменения Политики вступают в силу с момента их публикации на Сайте.

15.4.Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.