Назначение документа. Политика конфиденциальности (далее — Политика) является публичным документом ООО «ТЕСЕРА» (далее — Оператор, Компания) и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Использование сайта Компании означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия пользователь обязан прекратить использование сайта.
Общие положения
ООО «ТЕСЕРА» (сокращённое наименование — ООО «ТЕСЕРА»; ОГРН 1187456015889; ИНН/КПП 7453320474/745301001; юридический адрес: 454091, Челябинская область, г. Челябинск, ул. Цвиллинга, д. 25, часть пом. 52/4, пом. 415; тел. +7 (800) 250-85-09; р/с 40702810605000020103 в УРАЛЬСКИЙ Ф-Л ОАО «ПРОМСВЯЗЬБАНК» Г. ЕКАТЕРИНБУРГ, к/с 30101810500000000975, БИК 046577975) в рамках осуществления своей деятельности обрабатывает персональные данные пользователей сайта в порядке, установленном законодательством Российской Федерации.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, включая данные, передаваемые пользователем в процессе заполнения форм, оформления заказов, подписки на рассылки и взаимодействия с сервисами Компании.
Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства и принятыми внутренними регламентами.
Термины и определения
Для целей настоящей Политики используются следующие основные понятия:
- Сайт — совокупность программно-аппаратных средств и информационных материалов, доступных по доменным именам Оператора.
- Пользователь — дееспособное физическое лицо, использующее сайт в своих интересах или представляющее интересы юридического лица.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них.
- Конфиденциальность — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
Состав обрабатываемых данных
Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 настоящей Политики. К таким данным относятся:
| Категория данных | Примеры |
|---|---|
| Идентификационные | ФИО, наименование организации |
| Контактные | адрес электронной почты, номер телефона, почтовый адрес |
| Договорные | реквизиты договора, состав заказа, история обращений |
| Технические | IP-адрес, тип браузера, данные cookie-файлов |
| Платёжные | реквизиты для выставления счетов (без хранения данных карт) |
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, состояния здоровья и иных данных, указанных в статье 10 Федерального закона № 152-ФЗ.
Цели и правовые основания
Оператор обрабатывает персональные данные для следующих целей:
- Заключение и исполнение договоров с контрагентами и покупателями.
- Обработка запросов и обращений, поступающих через формы сайта.
- Информирование пользователей о статусе заказов, услугах и специальных предложениях.
- Ведение бухгалтерского и налогового учёта в рамках требований законодательства.
- Улучшение качества работы сайта и пользовательского опыта.
- Исполнение обязанностей, предусмотренных действующим законодательством РФ.
Правовыми основаниями обработки являются: согласие субъекта персональных данных, договорные отношения с Оператором, а также исполнение требований федеральных законов.
Условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Обработка ведётся на территории Российской Федерации с применением баз данных, находящихся на территории РФ, в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.
Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законом или договором с субъектом данных.
По истечении срока обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.
Передача третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- Пользователь выразил согласие на подобную передачу.
- Передача необходима для исполнения договора с субъектом данных.
- Передача требуется в рамках исполнения требований законодательства.
- Передача осуществляется в пользу партнёров Оператора (службы доставки, платёжные сервисы, хостинг-провайдеры) в минимально необходимом объёме.
Оператор гарантирует, что все привлечённые третьи лица обеспечивают конфиденциальность и безопасность полученных данных на уровне, не меньшем, чем установлено в Компании.
Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
- Получать информацию об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченные органы.
Для реализации указанных прав пользователь направляет запрос Оператору по контактным данным, указанным в разделе 12 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ.
Защита информации
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Применяемые меры включают в себя: использование защищённых каналов связи (TLS), разграничение прав доступа сотрудников, регулярное обновление программного обеспечения, резервное копирование и внутренний аудит безопасности.
Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора в объёме, необходимом для исполнения должностных обязанностей.
Cookies и аналитика
Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта. Пользователь может отключить обработку cookie-файлов в настройках своего браузера.
Оператор использует сервисы веб-аналитики (включая Яндекс Метрику) для оценки активности пользователей на сайте. Данные собираются в обезличенном виде и не используются для идентификации личности.
Отключение cookie-файлов может повлиять на доступность отдельных функций сайта.
Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте документа.
Дата последнего обновления указана в начале документа. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики самостоятельно.