Соглаcие на обработку персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в ООО «Ди Ай Вай Тулз»

1. Общие положения

1.1. Настоящая Политика определяет единый порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт https://ragetools.ru (далее — Сайт), и устанавливает обязательные требования для всех работников ООО «Ди Ай Вай Тулз» (ИНН 7810471160, ОГРН 1147847008858, юридический адрес: 196084, г. Санкт-Петербург, наб. Обводного канала, д. 92, литер А, помещение 3-Н, ч.19) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21.

1.3. Политика является локальным актом Оператора, обязательным для исполнения всеми работниками, имеющими доступ к персональным данным. Нарушение требований Политики влечет дисциплинарную, административную, гражданско-правовую и уголовную ответственность.

1.4. Политика размещена в открытом доступе на Сайте по адресу: https://ragetools.ru/policy/. Использование Сайта Пользователем означает его полное согласие с условиями Политики.

1.5. Сайт носит информационный характер, содержит каталоги продукции и не является интернет-магазином. Заказы и покупки через Сайт не осуществляются. Продажа товаров производится через розничные сети и маркетплейсы.

1.6. Обработка персональных данных работников Оператора регулируется трудовым законодательством и не является предметом настоящей Политики.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (ст. 3 152-ФЗ).

2.2. Пользователь — физическое лицо, заполняющее форму обратной связи на Сайте.

2.3. Оператор — ООО «Ди Ай Вай Тулз».

2.4. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.5. Форма обратной связи — интерфейс на Сайте для направления Пользователем сообщения Оператору.

2.6. Согласие — добровольное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные Пользователей на законных основаниях, предусмотренных 152-ФЗ:

3.1.1. Согласие Пользователя (ст. 9 152-ФЗ), выраженное путём заполнения формы обратной связи и нажатия кнопки «Отправить». Согласие считается данным в простой письменной форме и имеет полную юридическую силу.

3.1.2. Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — продвижение товаров на рынке, ведение деловой переписки, защита прав в судебном порядке.

3.1.3. Исполнение обязанностей, возложенных законодательством РФ (налоговое, бухгалтерское, архивное законодательство, закон о защите прав потребителей).

3.2. Принципы обработки: законность, целевая ограниченность, минимизация данных, ограничение срока хранения, точность и актуальность данных (ст. 5 152-ФЗ).

4. Цели обработки

4.1. Обработка осуществляется исключительно в следующих целях:

4.1.1. Предоставление обратной связи — ответы на вопросы, обработка заявок, запросов, направление коммерческих предложений.

4.1.2. Консультирование по продукции, ценам, условиям сотрудничества, наличию товара, срокам поставки.

4.1.3. Направление информационных и рекламных материалов — только при отдельном согласии Пользователя, выраженном путём проставления галочки в специальном поле формы.

4.1.4. Реализация законных интересов Оператора — ведение деловой переписки, формирование клиентской базы, защита прав в административном и судебном порядке.

4.1.5. Исполнение обязанностей по налоговому, бухгалтерскому и архивному законодательству.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие данные Пользователей, заполняющих форму обратной связи:

5.1.1. Фамилия, имя, отчество (при наличии).

5.1.2. Адрес электронной почты.

5.1.3. Контактный телефон.

5.1.4. Текст сообщения (включая иную информацию, которую Пользователь указывает добровольно).

5.2. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) не обрабатываются. Биометрические данные не обрабатываются.

5.3. Платёжные реквизиты не запрашиваются и не обрабатываются, так как оплата через Сайт не осуществляется.

5.4. При посещении Сайта автоматически собираются технические данные: IP-адрес, тип браузера, операционная система, cookies, статистика посещений (Яндекс.Метрика, Рейтинг@Mail.ru). Эти данные не позволяют идентифицировать Пользователя и используются исключительно для статистики и улучшения работы Сайта.

6. Порядок и условия обработки

6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации (CRM-системы, электронные базы данных), так и без их использования (на бумажных носителях).

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иное не установлено законом.

6.4. Сбор, запись, систематизация, накопление и хранение данных Пользователей осуществляется с использованием баз данных, находящихся на территории РФ. Трансграничная передача данных не осуществляется.

6.5. Оператор вправе поручить обработку данных третьим лицам на основании договора (провайдерам, CRM-системам, транспортным компаниям) с обязательным условием обеспечения конфиденциальности и безопасности данных.

6.6. Доступ к персональным данным имеют только работники Оператора, включённые в утверждённый перечень должностей. Работники обязаны соблюдать конфиденциальность.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, прямо предусмотренных законом (в том числе по запросам суда и правоохранительных органов).

7.2. В исключительных случаях данные могут быть переданы правообладателям, дистрибьюторам, реселлерам — только при отдельном согласии Пользователя и только в объёме, необходимом для достижения целей обработки (например, регистрация товара).

7.3. Лица, получившие данные, обязаны обеспечивать их конфиденциальность на условиях, не менее строгих, чем установлено настоящей Политикой.

7.4. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

8. Использование файлов cookies

8.1. Сайт использует cookies в целях: обеспечения работы Сайта, сбора статистики (Яндекс.Метрика, Рейтинг@Mail.ru), анализа поведения Пользователей для улучшения работы Сайта.

8.2. Cookies не являются персональными данными и не позволяют идентифицировать Пользователя.

8.3. Аналитические и маркетинговые cookies устанавливаются только после согласия Пользователя через баннер на Сайте.

8.4. Пользователь вправе отключить cookies в браузере, что может ограничить часть функционала Сайта, но не повлияет на форму обратной связи.

9. Сроки обработки и порядок уничтожения

9.1. Для целей обратной связи и консультирования персональные данные хранятся не более 3 (трёх) лет с момента последнего обращения Пользователя, если иное не установлено законом.

9.2. Для целей маркетинговых рассылок — до момента отзыва согласия Пользователем.

9.3. Обработка прекращается в случаях: достижения целей обработки, отзыва согласия, выявления неправомерной обработки, требования Пользователя.

9.4. При прекращении обработки данные уничтожаются в срок не более 30 (тридцати) дней с даты получения соответствующего требования или наступления оснований для уничтожения.

9.5. Уничтожение электронных данных производится путём удаления с использованием специальных методов гарантированного удаления или механического уничтожения носителя. Бумажные носители уничтожаются механически (измельчение, сжигание) с составлением акта.

10. Права Пользователей

10.1. Пользователь вправе:

10.1.1. Получать подтверждение факта обработки своих данных.

10.1.2. Получать информацию о своих данных и целях их обработки.

10.1.3. Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обработанных данных.

10.1.4. Отозвать согласие на обработку в любое время.

10.1.5. Обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Для реализации прав Пользователь направляет запрос:

по почте: 196084, г. Санкт-Петербург, наб. Обводного канала, д. 92, литер А, помещение 3-Н, ч.19 (с пометкой «Запрос по персональным данным»);

по электронной почте: info@ragetools.ru.

10.3. Запрос должен содержать: ФИО Пользователя, данные документа, удостоверяющего личность, сведения, подтверждающие факт обработки данных Оператором, суть обращения, подпись.

10.4. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней (ст. 14 152-ФЗ).

11. Порядок получения и отзыва согласия

11.1. Согласие на обработку для целей обратной связи и консультирования считается полученным в момент заполнения формы и нажатия кнопки «Отправить».

11.2. Согласие на маркетинговые рассылки даётся отдельно и добровольно путём проставления галочки в специальном поле формы.

11.3. Пользователь вправе отозвать согласие в любое время:

по почте: 196084, г. Санкт-Петербург, наб. Обводного канала, д. 92, литер А, помещение 3-Н, ч.19 (с пометкой «Отзыв согласия»);

по электронной почте: info@ragetools.ru.

11.4. В уведомлении об отзыве должны быть указаны ФИО и контактные данные для идентификации.

11.5. Отзыв согласия не влияет на законность обработки до его отзыва.

12. Меры защиты

12.1. Оператор принимает следующие меры защиты данных:

12.1.1. Назначение ответственных лиц.

12.1.2. Издание локальных актов.

12.1.3. Ограничение доступа к данным по должностным обязанностям.

12.1.4. Использование протокола HTTPS.

12.1.5. Разграничение прав доступа к базам данных.

12.1.6. Использование антивирусных средств.

12.1.7. Регулярное обновление ПО.

12.1.8. Обучение работников требованиям 152-ФЗ.

12.1.9. Внутренний контроль соответствия.

12.1.10. Уведомление Роскомнадзора об инцидентах в сроки, установленные 152-ФЗ (24 часа — о факте, 72 часа — о результатах расследования).

12.2. Лица, нарушившие требования Политики, несут ответственность по законодательству РФ.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в Политику в одностороннем порядке.

13.2. Актуальная редакция размещается на Сайте по адресу: https://ragetools.ru/policy/ с указанием даты обновления.

13.3. При существенных изменениях Пользователи уведомляются через баннер на Сайте или по электронной почте (при наличии согласия на рассылку).

13.4. Использование Сайта после внесения изменений означает согласие Пользователя с ними.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.

14.2. Все вопросы регулируются Политикой и законодательством РФ.

14.3. Контактная информация Оператора:

Полное наименование: ООО «Ди Ай Вай Тулз»

ИНН: 7810471160

ОГРН: 1147847008858

Адрес: 196084, г. Санкт-Петербург, наб. Обводного канала, д. 92, литер А, помещение 3-Н, ч.19

Телефон: +7-812-448-78-57

E-mail для обращений: info@ragetools.ru