1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Лосев Андрей Викторович (далее — Оператор) при работе сайта fabricacadcam.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа в соответствии с ч. 2 ст. 18.1 Закона.
1.3. Сведения об Операторе:
- Оператор
- Индивидуальный предприниматель Лосев Андрей Викторович
- ИНН
- 772028748347
- ОГРНИП
- 323508100148059
- Юридический адрес
- 141734, Московская область, г. Лобня, ул. Лесная, д. 11А
- Адрес офиса
- 129085, г. Москва, проспект Мира, д. 101, стр. 1, офис 514
- Телефон
- +7 (495) 241-00-37
- Эл. почта для обращений по персональным данным
- info@fabricacadcam.ru
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: формы обратной связи и записи на курсы, оформление заказа, личный кабинет, а также технические данные посетителей.
2. Основные понятия
В Политике используются понятия в значении, установленном ст. 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них; распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те персональные данные, которые отвечают целям обработки, их объём не избыточен;
- Оператор обеспечивает точность персональных данных и их актуальность по отношению к целям обработки;
- персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- Оператор не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.
4. Цели, состав данных, правовые основания и сроки
4.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Ответ на обращение через форму «Задать вопрос», подбор товаров и подготовка коммерческого предложения по запросу | Посетители Сайта, представители клиентов: имя и фамилия, телефон, адрес эл. почты, название организации, сведения, указанные в тексте обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия |
| Запись на обучающий курс и связь по вопросам участия | Врачи, зубные техники, представители клиник и лабораторий: имя и фамилия, телефон, адрес эл. почты, название клиники или лаборатории, специализация | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До окончания курса и расчётов по нему, но не более 3 лет с даты заявки, либо до отзыва согласия |
| Оформление, исполнение и доставка заказа, выставление счёта, гарантийные обязательства | Покупатели и их представители: имя и фамилия, телефон, адрес эл. почты, название организации, ИНН и КПП (для ИП ИНН является персональным данным), город и адрес доставки, комментарий к заказу | Заключение и исполнение договора, стороной которого является субъект или его представляемый (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона) | В течение срока действия договора и 5 лет после его исполнения (срок хранения первичных учётных документов) |
| Ведение личного кабинета покупателя: история заказов, повтор заказа, адреса и реквизиты | Зарегистрированные пользователи: адрес эл. почты (логин), пароль в зашифрованном виде, имя и фамилия, телефон, название организации, ИНН, КПП, адреса доставки | Заключение и исполнение договора с пользователем (п. 5 ч. 1 ст. 6 Закона) | До удаления учётной записи; данные о заказах — в сроки, указанные для исполнения заказа |
| Работа Сайта и корзины, защита от спама и автоматических отправок форм, статистика посещаемости | Посетители Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выражаемое продолжением использования Сайта после уведомления о cookie; для cookie корзины и входа — исполнение договора | Cookie корзины — до окончания сессии; cookie входа — до выхода из кабинета; данные статистики — в сроки хранения сервиса Яндекс Метрика |
4.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Сайт предназначен для профессиональных покупателей и не предназначен для лиц младше 18 лет.
4.3. Оператор не проводит рекламных рассылок и не использует персональные данные для продвижения товаров путём прямых контактов. Сообщения о статусе заказа и ответы на обращения рекламой не являются.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Персональные данные получаются непосредственно от субъекта — при заполнении форм на Сайте, оформлении заказа и регистрации, а также при обращении по телефону, эл. почте и в мессенджерах.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт размещён на серверах хостинг-провайдера АО «ТаймВэб» (ИНН 7810353960), расположенных в Российской Федерации.
5.4. Оператор не распространяет персональные данные и не осуществляет их трансграничную передачу.
5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, при условии соблюдения этим лицом принципов и правил обработки, предусмотренных Законом (ч. 3 ст. 6 Закона). Персональные данные в объёме, необходимом для соответствующей цели, могут обрабатываться или предоставляться следующим лицам:
- АО «ТаймВэб» — размещение Сайта и хранение его базы данных, а также работа электронной почты домена fabricacadcam.ru, через которую направляются письма о заказах и ответы на обращения;
- ООО «ЯНДЕКС» — сервис статистики Яндекс Метрика;
- ООО «Яндекс.Облако» — сервис защиты форм от автоматических отправок Yandex SmartCaptcha;
- курьерским службам СДЭК и Major Express — имя, телефон и адрес получателя для доставки заказа.
5.6. Персональные данные могут быть предоставлены органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
6. Файлы cookie и сервисы статистики
6.1. Сайт использует файлы cookie: технические — для работы корзины, оформления заказа и входа в личный кабинет; аналитические — сервиса Яндекс Метрика для подсчёта посещаемости и улучшения Сайта.
6.2. Без технических cookie корзина и личный кабинет работать не будут. Аналитические cookie посетитель может запретить в настройках браузера или с помощью инструментов отказа, которые предоставляет сервис Яндекс Метрика; это не ограничивает использование Сайта.
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- определяет лицо, ответственное за организацию обработки персональных данных, и знакомит работников, допущенных к обработке, с требованиями законодательства и настоящей Политикой;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта, разграничение прав доступа и пароли к административной части Сайта, резервное копирование;
- хранит пароли пользователей личного кабинета только в зашифрованном (хешированном) виде;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
7.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Запрос или отзыв согласия направляется на эл. почту info@fabricacadcam.ru или почтой по адресу офиса Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, ФИО, телефон или адрес эл. почты, указанные на Сайте), и подтверждающие его отношения с Оператором (например, номер заказа), а также подпись субъекта или его представителя — в том числе электронную в соответствии с законодательством.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.
9. Прекращение обработки и уничтожение данных
9.1. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней при достижении цели обработки, истечении срока обработки или отзыве согласия, если иное не предусмотрено договором с субъектом или Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным Законом.
9.2. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
9.3. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна на этой странице.
10.2. Вопросы по обработке персональных данных можно направить на info@fabricacadcam.ru или по телефону +7 (495) 241-00-37.