Политика в отношении обработки персональных данных
Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных пользователей сайта https://intellectual.energy/ (далее — Сайт) Оператором — Общество с ограниченной ответственностью "ИНТЕЛЛЕКТУАЛЬНЫЕ ЭНЕРГЕТИЧЕСКИЕ РАЗРАБОТКИ" (ИНН: 7720852731, ОГРН: 1217700361988, адрес: 115201, Москва г, вн.тер.г. муниципальный округ Нагатино-Садовники, проезд Каширский, д. 13) (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта, его сервисов, программ и продуктов.
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Общество с ограниченной ответственностью "ИНТЕЛЛЕКТУАЛЬНЫЕ ЭНЕРГЕТИЧЕСКИЕ РАЗРАБОТКИ", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь — любой посетитель Сайта.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Идентификация Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи.
- Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
- Регистрация и аутентификация Пользователя в личном кабинете, хранение истории его заказов и реквизитов для повторных закупок.
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок.
- Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- Осуществление доставки товаров и услуг Пользователю.
- Улучшение качества работы Сайта, удобства его использования.
4. Объем и категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:
- Фамилия, имя, отчество;
- Адрес электронной почты (e-mail);
- Номер контактного телефона;
- Адрес доставки;
- История заказов
- Данные из cookie-файлов
4.2. Сайт защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»): IP адрес, информация из cookies, информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без таковых. Хранение осуществляется в течение сроков, указанных в разделе 7 настоящей Политики.
5.2. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.
5.3. Правовые основания обработки: согласие Пользователя на обработку его персональных данных, а также необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь (пункты 1 и 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). Обработка для направления информационных и рекламных сообщений осуществляется только при наличии отдельного согласия Пользователя.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, указанных в настоящем разделе, а также случаев, предусмотренных законодательством Российской Федерации.
6.2. Оператор поручает обработку персональных данных следующим лицам:
- хостинг-провайдеру, обеспечивающему размещение Сайта и базы данных на серверах на территории Российской Федерации, — в объёме, необходимом для функционирования Сайта;
- ООО «Яндекс» — сервис веб-аналитики «Яндекс.Метрика», в объёме обезличенных сведений о посещении Сайта (IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на странице). Сервис подключается только после того, как Пользователь дал согласие на использование аналитических cookie-файлов; при отказе сервис на Сайте не загружается. Содержимое полей форм при записи сессий не сохраняется.
6.3. При использовании входа через сервисы «Яндекс ID» и «VK ID» Пользователь передаёт Оператору сведения из своей учётной записи (имя, адрес электронной почты, при наличии — номер телефона) с явного согласия, которое он даёт в интерфейсе соответствующего сервиса. Обратная передача персональных данных указанным сервисам Оператором не осуществляется.
7. Сроки обработки и порядок уничтожения
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей либо в случае утраты необходимости в их достижении.
7.2. Сроки хранения:
- сведения учётной записи и профиля Пользователя — в течение всего времени существования учётной записи и 1 (одного) года после её удаления;
- сведения о заказах и связанные с ними документы — 5 (пять) лет с даты завершения расчётов, в соответствии с требованиями законодательства о бухгалтерском учёте;
- обращения, направленные через формы обратной связи, — 1 (один) год с даты обращения;
- записи журналов событий информационной безопасности — 90 (девяносто) дней;
- сведения о выборе Пользователя в отношении cookie-файлов — 1 (один) год.
7.3. По истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, если иное не предусмотрено законодательством Российской Федерации.
8. Права Пользователя и порядок обращения
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
8.2. Обращения направляются на адрес электронной почты info@intellectual.energy либо почтой по адресу Оператора, указанному в пункте 1.1 настоящей Политики. В обращении указываются сведения, позволяющие идентифицировать Пользователя.
8.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. При подтверждении факта неточности персональных данных либо неправомерности их обработки Оператор устраняет нарушение в течение 7 (семи) рабочих дней.
8.4. Отзыв согласия на обработку персональных данных влечёт прекращение обработки и уничтожение данных в сроки, указанные в пункте 7.3, за исключением сведений, хранение которых требуется законодательством Российской Федерации.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. К применяемым мерам относятся: передача данных между Пользователем и Сайтом по защищённому протоколу (TLS); разграничение прав доступа к персональным данным; ведение журналов событий информационной безопасности; ограничение числа попыток подбора пароля и требования к сложности паролей; резервное копирование.
9.3. Сертифицированные средства криптографической защиты информации при обработке персональных данных на Сайте не применяются.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице с указанием даты редакции.
10.2. Существенные изменения, затрагивающие состав обрабатываемых данных или цели обработки, доводятся до Пользователей путём размещения соответствующего уведомления на Сайте.