1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) утверждена в соответствии с требованиями положений Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», иных законодательных и нормативных правовых актов Российской Федерации в области персональных данных. Политика действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Уралмехкомплект» (ИНН 1835048501, ОГРНИП 1021801658504, адрес: 426039, Удмуртская Респ., г. Ижевск, Воткинское шоссе, 196/6) (далее – Оператор) в рамках осуществления своей деятельности может получить от физического лица - субъекта персональных данных (далее – Субъект). Политика определяет основные принципы, цели, порядок и условия обработки персональных данных Субъектов, приобретающих товары и услуги Оператора, использующих интернет-сайт https://uralgun.ru/ (далее – Сайт) и его сервисы, а также меры по обеспечению безопасности и защиты персональных данных. Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.3. Настоящая Политика является самостоятельным, открытым и общедоступным локальным нормативным актом Оператора. В случае наличия противоречий между настоящей Политикой и иными официальными документами Оператора в части обработки персональных данных, применению подлежит настоящая Политика.

1.4. Предоставление персональных данных Субъектом осуществляется на добровольной основе посредством совершения им конклюдентных (активных) действий на Сайте: проставления отметки (галочки) в специальном поле (чекбоксе) при заполнении веб-форм или выражения явного согласия с условиями обработки файлов cookie через специальный информационный баннер.

1.5. В случае несогласия Субъекта с условиями настоящей Политики использование отдельных интерактивных сервисов Сайта, требующих ввода персональных данных, не может быть начато Субъектом, либо если оно начато, то должно быть прекращено.

1.6. Настоящая Политика декларирует концептуальные основы деятельности Оператора при обработке и защите персональных данных, получаемых им в целях осуществления своей деятельности. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1.7. Оператор гарантирует соблюдение конфиденциальности в отношении полученных данных Субъекта и обязуется использовать их только в целях, прямо указанных в разделе 3 настоящей Политики.

1.8. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Перечень персональных данных, подлежащих защите Оператором, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.2. Оператор производит обработку и защиту персональных данных, которые добровольно предоставляются Субъектом и включают в себя:

2.2.1. Общие персональные данные Субъекта:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты;
- Почтовый адрес по месту доставки.

2.2.2. Технические данные о пользовательских устройствах и действиях Субъекта на Сайте (электронные метрические данные):
- дату и время посещения Сайта; - число посещенных страниц, их названия, а также длительность просмотра; - IP-адрес, присвоенный устройству для выхода в Интернет; - тип браузера и вид операционной системы; - географическое положение (город, регион); - информацию о файлах cookies; - URL-адрес сайта, с которого был осуществлен переход;
- сведения о совершенных Субъектом действиях на Сайте (направленные запросы, отзывы, клики, заполнения полей форм).

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных Субъектов.

2.4. Моментом выражения согласия Субъекта на обработку общих персональных данных (п. 2.2.1) является проставление им отметки (галочки) в соответствующем пустом поле (чекбоксе) в интерактивной форме на Сайте и последующая отправка этих данных Оператору.

2.5. Моментом выражения согласия Субъекта на обработку технических данных (п. 2.2.2) является совершение им активного действия — нажатия кнопки подтверждения на всплывающем информационном баннере (cookie-баннере) при входе на Сайт. Если Субъект не согласен на обработку этих данных, он должен отключить файлы cookie в настройках своего браузера или покинуть Сайт.

2.6. Обработка персональных данных производится Оператором с использованием средств автоматизации (смешанная обработка).

2.7. Сроки обработки и хранения персональных данных определяются строго в соответствии с конкретными целями их сбора, указанными в Разделе 3 настоящей Политики, и требованиями законодательства Российской Федерации.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Субъектов ограничивается достижением конкретных, заранее определенных и законных целей. Каждая цель обрабатывается независимо с использованием строго необходимого перечня данных.
3.2. Перечни персональных данных, правовые основания и сроки их хранения распределены по конкретным целям следующим образом:
Цель 1. Оформление заказа, продажа, оплата и доставка товаров Покупателю.

  • Состав обрабатываемых данных: ФИО, контактный телефон, адрес электронной почты, почтовый адрес доставки товара.
  • Правовое основание обработки: заключение и исполнение договора купли-продажи по инициативе Субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), а также требования Налогового кодекса РФ.
  • Срок обработки и хранения данных: в течение срока действия договора купли-продажи; далее — 5 лет в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете.

Цель 2. Регистрация, авторизация и обслуживание личного кабинета пользователя.

  • Состав обрабатываемых данных: ФИО, адрес электронной почты, контактный телефон.
  • Правовое основание обработки: Согласие Субъекта, предоставленное путем проставления отметки при заполнении формы регистрации на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Срок обработки и хранения данных: до момента направления Субъектом требования об удалении его учетной записи (личного кабинета) на Сайте.

Цель 3. Установление обратной связи, обработка входящих запросов, заявок и оказание техподдержки.

  • Состав обрабатываемых данных: ФИО, контактный телефон, адрес электронной почты, текст обращения Субъекта.
  • Правовое основание обработки: Согласие Субъекта, предоставленное путем проставления отметки при отправке формы обратной связи на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Срок обработки и хранения данных: до момента полного разрешения вопросов в обращении и предоставления ответа Покупателю, но не более 1 года с момента фиксации запроса.

Цель 4. Аналитика работы Сайта, оценка пользовательского интерфейса и ведение статистики.

  • Состав обрабатываемых данных: данные технических средств, устройств и файлы cookies, перечисленные в пункте 2.2.2 настоящей Политики.
  • Правовое основание обработки: Согласие Субъекта, полученное через клик на информационном баннере при входе на Сайт (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
  • Срок обработки и хранения данных: в течение 24 месяцев со дня фиксации сессии посещения Сайта Субъектом.

3.3. Обработка персональных данных, несовместимая с целями сбора, указанными в пункте 3.2 настоящей Политики, Оператором не допускается. По достижении каждой отдельной цели персональные данные подлежат уничтожению в установленные законом сроки.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором основывается на следующих принципах:

  • Законность и справедливая основа обработки.
  • Ограничение обработки достижением конкретных и законных целей.
  • Недопущение обработки данных, несовместимой с целями сбора.
  • Недопущение объединения баз данных с несовместимыми целями.
  • Соответствие объема обрабатываемых данных заявленным целям обработки.
  • Недопущение избыточности обрабатываемых данных по отношению к целям.
  • Обеспечение точности, достаточности и актуальности персональных данных.
  • Принятие мер по удалению или уточнению неполных данных.
  • Хранение данных в форме, позволяющей определить Субъекта.
  • Хранение данных не дольше, чем требуют цели обработки.
  • Уничтожение или обезличивание данных по достижении целей.

4.2. Обработка персональных данных допускается Оператором в следующих случаях:

  • Наличие явного и осознанного Согласия Субъекта.
  • Необходимость исполнения договора купли-продажи по инициативе Субъекта.
  • Выполнение обязанностей, возложенных на Оператора законодательством РФ.
  • Проведение статистических исследований при обязательном обезличивании данных.

4.3. Условия передачи персональных данных третьим лицам:

  • Оператор передает данные третьим лицам только для исполнения договора.
  • Передача данных осуществляется логистическим компаниям и Почте России.
  • Третьи лица обязаны соблюдать конфиденциальность и безопасность данных.
  • Передача данных без согласия Субъекта запрещена, кроме требований закона.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА

5.1. Субъект или его законный представитель имеет право:

  • Требовать от Оператора уточнения своих персональных данных.
  • Требовать блокирования или уничтожения данных при их неполноте.
  • Получать информацию, касающуюся обработки его персональных данных.
  • Узнавать источники получения Оператором его персональных данных.
  • Получать сведения о сроках обработки и хранения данных.
  • Требовать уведомления третьих лиц обо всех исправлениях данных.
  • Обжаловать действия или бездействие Оператора в Роскомнадзоре.
  • Обжаловать неправомерные действия Оператора в судебном порядке.

5.2. Порядок реализации прав Субъекта:

  • Субъект вправе направить официальный запрос Оператору.
  • Запросы принимаются по почте: 426039, Удмуртская Респ., г. Ижевск, Воткинское шоссе, 196/6.
  • Запросы принимаются по электронной почте: shop@uralgun.ru.
  • Оператор предоставляет ответ Субъекту в течение 10 рабочих дней.

5.3. Отзыв согласия на обработку персональных данных:

  • Субъект имеет право в любой момент отозвать свое согласие.
  • Отзыв согласия направляется в письменной или электронной форме.
  • При отзыве согласия Оператор прекращает обработку данных.
  • Оператор уничтожает данные в течение 30 дней после отзыва.
  • Оператор вправе продолжить обработку только для исполнения текущего договора.
  • Оператор вправе продолжить хранение для выполнения требований налогового учета.

5.4. Ответственность за предоставление чужих данных:

  • Лица, передавшие Оператору чужие данные без согласия, несут ответственность.
  • Ответственность за такие действия наступает по законодательству РФ.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Права Оператора:

  • Самостоятельно определять состав необходимых правовых и технических мер защиты.
  • Осуществлять сбор, запись, систематизацию и накопление персональных данных.
  • Хранить, уточнять, изменять, извлекать и использовать персональные данные.
  • Осуществлять обезличивание, блокирование, удаление и уничтожение данных.
  • Отказывать в уничтожении данных при наличии законных оснований хранения.

6.2. Обязанности Оператора по соблюдению ограничений сбора:

  • Никогда не запрашивать сведения о расовой или национальной принадлежности.
  • Никогда не запрашивать сведения о политических или религиозных взглядах.
  • Никогда не запрашивать данные о состоянии здоровья или интимной жизни.
  • Не собирать и не обрабатывать биометрические персональные данные Субъектов.
  • Не передавать персональные данные третьей стороне без законных оснований.
  • Не использовать персональные данные в коммерческих целях без согласия Субъекта.

6.3. Обязанности Оператора по организации процессов защиты:

  • Назначить лицо, ответственное за организацию обработки персональных данных.
  • Ознакомить работников под роспись с требованиями законодательства о данных.
  • Ознакомить работников под роспись с локальными актами Оператора.
  • Требовать от уполномоченных работников строгого соблюдения конфиденциальности.
  • Публиковать актуальную редакцию настоящей Политики в свободном доступе.

6.4. Обязанности Оператора при инцидентах и запросах:

  • Предоставлять ответы на официальные запросы Субъектов за 10 рабочих дней.
  • Устранять нарушения или уничтожать данные по требованию Роскомнадзора.
  • Уведомлять Роскомнадзор об инцидентах утечки данных в течение 24 часов.

7. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общие принципы обеспечения безопасности:

  • Оператор принимает необходимые правовые, организационные и технические меры.
  • Меры направлены на защиту персональных данных от несанкционированного доступа.
  • Меры предотвращают неправомерное уничтожение, изменение или блокирование данных.
  • Меры исключают случайное копирование, распространение или раскрытие информации.

7.2. Организационные и правовые меры Оператора:

  • Назначение ответственного лица за организацию обработки персональных данных.
  • Проведение оценки вреда, который может быть причинен Субъектам в случае утечки.
  • Ознакомление работников под роспись с положениями законодательства о данных.
  • Ограничение круга сотрудников, имеющих доступ к базам данных сайта.
  • Регулярный внутренний контроль за эффективностью принимаемых мер безопасности.

7.3. Технические меры обеспечения безопасности:

  • Использование защищенного протокола шифрования HTTPS на веб-сайте.
  • Использование актуальных SSL-сертификатов для безопасной передачи информации.
  • Размещение баз данных клиентов на серверах надежных хостинг-провайдеров в РФ.
  • Обеспечение провайдером хостинга физической безопасности серверного оборудования.
  • Применение сертифицированных средств антивирусной и сетевой защиты.
  • Использование сложных паролей для доступа сотрудников к админ-панели Сайта.
  • Регулярное создание резервных копий баз данных для предотвращения их утери.

7.4. Требования к персоналу Оператора:

  • Доступ к данным предоставляется только уполномоченным работникам.
  • Работники обязаны сохранять строгую конфиденциальность полученных сведений.
  • Обязательства по конфиденциальности сохраняются при выполнении должностных обязанностей.


8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Принципы и сроки хранения данных:

  • Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта.
  • Сроки хранения определяются целями обработки, указанными в пункте 3.2 настоящей Политики.
  • Данные не могут храниться дольше, чем этого требуют заявленные цели обработки.
  • Хранение данных сверх установленных сроков допускается только по закону или договору.

8.2. Сроки прекращения обработки данных Оператором:

  • Обработка прекращается при достижении конкретных целей их сбора.
  • Обработка прекращается при истечении срока действия предоставленного Согласия.
  • Обработка прекращается при отзыве Согласия Субъектом персональных данных.
  • Обработка прекращается при выявлении факта неправомерной обработки данных.
  • Обработка прекращается при ликвидации или прекращении деятельности Оператора.

8.3. Сроки и порядок уничтожения персональных данных:

  • При достижении целей обработки данные уничтожаются в течение 30 дней.
  • При отзыве Согласия Субъектом данные уничтожаются в течение 30 дней.
  • При выявлении неправомерной обработки данные уничтожаются за 7 рабочих дней.
  • Неточные данные блокируются для уточнения в течение 7 рабочих дней.
  • Уничтожение электронных записей производится путем безвозвратного удаления с серверов.
  • Уничтожение бумажных документов производится путем механического измельчения (шредером).
  • Уничтожение данных подтверждается составлением внутреннего Акта Оператора.

9. ПОРЯДОК И УСЛОВИЯ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Основания для уничтожения персональных данных:

  • Выявление факта неправомерной обработки персональных данных Оператором.
  • Направление Субъектом законного требования об уничтожении его данных.
  • Официальный отзыв Субъектом ранее предоставленного Согласия на обработку.
  • Достижение конкретной и заявленной цели обработки персональных данных.
  • Утрата правовой необходимости в дальнейшем достижении целей обработки.
  • Истечение установленных законом или договором сроков хранения данных.

9.2. Порядок рассмотрения обращений Субъектов:

  • Назначенное Оператором ответственное лицо принимает и регистрирует запросы.
  • Ответственное лицо проверяет обоснованность требования в течение 10 рабочих дней.
  • Оператор выносит мотивированное решение об удовлетворении или отказе в запросе.
  • В случае отказа Оператор направляет Субъекту мотивированное обоснование.
  • Обоснование отказа направляется в письменном или электронном виде за 10 рабочих дней.

9.3. Сроки и способы уничтожения персональных данных:

  • При неправомерной обработке данные уничтожаются в течение 7 рабочих дней.
  • При отзыве Согласия или достижении целей данные уничтожаются за 30 дней.
  • Физическое уничтожение бумажных носителей информации производится шредером.
  • Уничтожение электронных данных производится безвозвратным стиранием с серверов.

9.4. Фиксация результатов уничтожения данных:

  • Уничтожение персональных данных подтверждается составлением официального Акта.
  • Акт об уничтожении персональных данных составляется в соответствии с требованиями РКН.
  • При автоматизированной обработке дополнительно выгружается лог-файл (журнал событий).
  • Сформированный Акт и лог-файл подлежат обязательному хранению Оператором в течение 3 лет.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ТЕХНИЧЕСКИХ МЕТРИК

10.1. Сбор технической информации на Сайте:

  • Сайт производит сбор типовой информации журнала сеанса Субъекта.
  • Сбору подлежат IP-адрес, тип браузера, языковые настройки и время посещения.
  • Фиксируются адреса веб-сайтов, с которых осуществлялся переход на Сайт.
  • Оператор использует файлы cookie для эффективного управления инфраструктурой Сайта.
  • На Сайте могут применяться веб-маяки и пиксели слежения для подсчета посетителей.
  • Технические средства используются для оптимизации интерфейса и работы сервисов.

10.2. Цели и условия использования метрических данных:

  • Собранная техническая информация используется для ведения веб-статистики.
  • Оператор использует сторонние системы веб-аналитики (Яндекс.Метрика).
  • Информация используется для анализа взаимодействия посетителей с Сайтом.
  • При авторизации Субъекта данные cookie могут связываться с его профилем.
  • Такая обработка выполняется строго на основании согласия для улучшения сервиса.

10.3. Порядок получения согласия на обработку cookie:

  • Согласие на сбор и обработку файлов cookie дается Субъектом отдельно от настоящей Политики.
  • Согласие выражается путем нажатия подтверждающей кнопки на всплывающем cookie-баннере.
  • Запуск скриптов веб-аналитики блокируется до момента получения согласия пользователя.

10.4. Права Субъекта по управлению файлами cookie:

  • Субъект имеет право самостоятельно управлять файлами cookie через свой браузер.
  • Субъект может полностью заблокировать или удалить файлы cookie в настройках устройства.
  • Удаление cookie сотрет данные о ранее выбранных пользовательских предпочтениях.
  • Блокирование cookie может ограничить доступ к отдельным интерактивным функциям Сайта.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Порядок изменения и публикации Политики:

  • Настоящая Политика может быть изменена Оператором в одностороннем порядке.
  • Изменения вносятся при обновлении законодательства РФ о персональных данных.
  • Изменения могут вноситься по единоличному решению и усмотрению Оператора.
  • Актуальная редакция Политики находится в постоянном открытом доступе на Сайте.
  • Постоянный адрес размещения документа: https://uralgun.ru/info/politika-obrabotki-personalnykh-dannykh/.

11.2. Применимое право и контроль:

  • Отношения в сфере персональных данных регулируются законодательством Российской Федерации.
  • Контроль за выполнением положений настоящей Политики осуществляется Оператором лично.