Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным, которые ООО «КИП-ЛАБС» получает при использовании сайта kip-labs.ru, направлении заявок и обращений, оформлении и исполнении заказов, заключении договоров и при других формах взаимодействия с Оператором.

Используя сайт, направляя заявку, оформляя заказ или предоставляя персональные данные иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой.

Предоставление согласия на обработку персональных данных осуществляется отдельно в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт kip-labs.ru, направляющее обращение, оформляющее заказ либо действующее от имени юридического лица или индивидуального предпринимателя.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Оператор — ООО «КИП-ЛАБС», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

3. Категории субъектов и персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей и пользователей сайта;
• покупателей и заказчиков — физических лиц;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, направляющих заявки, запросы, письма и иные обращения;
• получателей товаров, если их данные предоставлены для исполнения заказа;
• контрагентов и их представителей.

В зависимости от цели взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или получения заказа;
• наименование организации и должность представителя;
• данные, содержащиеся в заявках, заказах, письмах и обращениях;
• сведения, необходимые для заключения и исполнения договора, выставления счёта, оформления накладных и иных документов;
• сведения о заказах, оплате, доставке, возврате и гарантийном обслуживании;
• техническую информацию о посещении сайта, включая IP-адрес, тип браузера, сведения об устройстве, дату и время посещения;
• данные файлов cookie и сведения о действиях пользователя на сайте.

Конкретный состав обрабатываемых данных зависит от цели обращения, способа взаимодействия с Оператором и сведений, добровольно предоставленных субъектом персональных данных.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни, расовой или национальной принадлежности.

Пользователю не следует указывать такие сведения в свободных полях форм, письмах и обращениях, если это не требуется для рассмотрения конкретного вопроса.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём, регистрация и обработка заявок, запросов и обращений;
• идентификация пользователя в пределах, необходимых для взаимодействия с Оператором;
• подготовка предложений, счетов и документов по запросу пользователя;
• оформление, подтверждение и исполнение заказов;
• заключение, исполнение, изменение и прекращение договоров;
• организация оплаты, доставки, получения, возврата и гарантийного обслуживания товаров;
• взаимодействие с покупателями, заказчиками, получателями товаров и представителями организаций;
• предоставление информации о товарах, услугах и состоянии заказа;
• ведение бухгалтерского и налогового учёта, подготовка и хранение обязательных документов;
• исполнение требований законодательства Российской Федерации;
• обеспечение работы и безопасности сайта;
• предупреждение мошеннических и иных неправомерных действий;
• анализ и улучшение работы сайта при наличии соответствующего правового основания.

Информационные сообщения, непосредственно связанные с оформлением и исполнением заказа, могут направляться по контактным данным, предоставленным пользователем.

Рекламные сообщения направляются только при наличии предварительного согласия адресата, если такое согласие требуется законодательством. Пользователь вправе отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение на электронную почту Оператора.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости исполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе;
• иных оснований, предусмотренных законодательством Российской Федерации.

Правовое основание определяется отдельно с учётом цели обработки, категории субъекта, состава персональных данных и характера взаимодействия с Оператором.

6. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

В процессе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и принимает меры для предотвращения обработки избыточных данных.

Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении установленных сроков хранения, прекращении действия правового основания либо в иных случаях, предусмотренных законодательством Российской Федерации.

7. Сроки хранения и уничтожение данных

Сроки обработки и хранения персональных данных определяются с учётом целей обработки, условий заключённых договоров, сроков действия согласий, обязательных сроков хранения документов и требований законодательства Российской Федерации.

Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством или договором.

После достижения целей обработки, истечения установленных сроков либо прекращения действия правового основания персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

Если персональные данные содержатся в документах, для которых законодательством установлены обязательные сроки хранения, такие документы хранятся в течение соответствующих сроков.

8. Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, когда передача допускается или требуется законодательством Российской Федерации либо необходима для исполнения договора.

В зависимости от цели обработки и характера заказа персональные данные в необходимом объёме могут передаваться:

• транспортным, почтовым и курьерским организациям;
• банкам, платёжным организациям и операторам платёжных систем;
• поставщикам, изготовителям и сервисным центрам, если это необходимо для исполнения заказа, рассмотрения обращения или гарантийного обслуживания;
• организациям, обеспечивающим хостинг, техническую поддержку и работу информационных систем;
• операторам связи и поставщикам коммуникационных сервисов;
• бухгалтерским, юридическим и иным подрядчикам, привлекаемым Оператором;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством.

Третьим лицам передаётся только тот объём персональных данных, который необходим для выполнения соответствующей задачи.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства Российской Федерации и договора с Оператором.

9. Трансграничная передача персональных данных

До начала трансграничной передачи персональных данных Оператор выполняет требования, установленные законодательством Российской Федерации, и оценивает возможность обеспечения надлежащей защиты прав субъектов персональных данных.

Наличие и условия трансграничной передачи зависят от фактически используемых Оператором информационных, почтовых, аналитических и иных сервисов.

10. Файлы cookie и техническая информация

При работе сайта могут использоваться файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

Файлы cookie могут использоваться для:

• обеспечения работы корзины и пользовательской сессии;
• сохранения выбранных пользователем настроек;
• обеспечения безопасности сайта;
• анализа технической работоспособности и посещаемости сайта;
• улучшения структуры, содержания и удобства использования страниц;
• оценки эффективности страниц и рекламных материалов при наличии соответствующего правового основания.

Состав используемых cookie зависит от функций сайта и подключённых сервисов. Часть cookie может быть необходима для корректной работы сайта, корзины и оформления заказа.

Пользователь может ограничить или отключить сохранение cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно или быть недоступны.

Если для использования отдельных категорий cookie требуется согласие пользователя, такие cookie должны применяться только после получения соответствующего согласия.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Состав и объём мер защиты определяются Оператором с учётом характера обрабатываемых данных, применяемых информационных систем, актуальных угроз безопасности и требований законодательства Российской Федерации.

К принимаемым мерам могут относиться:

• назначение лиц, ответственных за организацию обработки и защиту персональных данных;
• утверждение внутренних документов и правил обработки персональных данных;
• ограничение доступа к персональным данным;
• разграничение прав доступа к информационным системам;
• регистрация и учёт действий с персональными данными;
• использование средств защиты информации;
• резервное копирование и восстановление информации;
• обновление программного обеспечения;
• контроль работоспособности информационных систем и событий безопасности;
• ознакомление работников с требованиями к обработке и защите персональных данных.

Передача информации через интернет не может быть полностью защищена от всех возможных угроз. Пользователю рекомендуется не передавать третьим лицам данные доступа, использовать устройства с актуальным программным обеспечением и соблюдать общие меры информационной безопасности.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в порядке, предусмотренном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• возражать против обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на правомерность обработки, осуществлённой до получения Оператором такого отзыва.

После получения отзыва согласия Оператор прекращает обработку персональных данных, основанную на этом согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

13. Порядок направления обращений

Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных либо его представитель может направить обращение на электронную почту info@kip-labs.ru или по адресу Оператора, указанному в разделе 1 настоящей Политики.

В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• контактные данные для направления ответа;
• суть требования;
• сведения, позволяющие подтвердить взаимодействие с Оператором или факт обработки персональных данных;
• дату направления обращения.

Запрос на получение сведений об обработке персональных данных должен содержать информацию, предусмотренную законодательством Российской Федерации, в том числе сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором либо факт обработки его персональных данных.

Обращение представителя субъекта персональных данных должно содержать документы или сведения, подтверждающие его полномочия.

Для предотвращения неправомерного доступа к персональным данным Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, его полномочий и связи запрашиваемых данных с заявителем.

Оператор рассматривает обращения и направляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

Дополнительная информация об условиях предоставления данных содержится в согласии на обработку персональных данных.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых информационных систем, сервисов или деятельности Оператора.

Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в самой Политике.

Пользователям рекомендуется периодически проверять эту страницу и знакомиться с действующей редакцией документа.