Политика конфиденциальности

Настоящий документ определяет политику Общества с ограниченной ответственностью «ОптиПластик» (далее также — Общество) в отношении обработки персональных данных.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана с учётом законодательства Российской Федерации в области обработки персональных данных и действует в отношении всей информации, которую интернет-сайты, размещённые в сети Интернет по адресам: https://shop.rotoplast.ru, https://optiplastic.ru и их поддомены, могут получить о Пользователе во время использования Пользователем любого из Сайтов, их сервисов, программ и продуктов.

Сайты принадлежат Обществу. Все права защищены и их нарушение преследуется в соответствии с законодательством Российской Федерации.

Использование любого из Сайтов означает безоговорочное согласие Пользователя с Политикой, указанными в ней условиями и целями обработки его персональных данных, в том числе с использованием сервисов веб-аналитики; в случае несогласия с данными условиями Пользователь должен незамедлительно покинуть Сайт/Сайты. Политика размещена по адресам https://shop.rotoplast.ru/politika-konfidenczialnosti/, https://optiplastic.ru/politika-konfidenczialnosti/ и действует с 9 января 2025 г.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В Политике используются следующие термины:

1.1.1. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.1.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.3. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.1.4. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.1.5. «Блокирование персональных данных» – временное прекращение обработки персональных данных.

1.1.6. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.7. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.1.8. «Оператор» – Общество с ограниченной ответственностью «ОптиПластик» (ИНН 7729769566, ОГРН 1147746397336, адрес: 119530, г. Москва, вн. терр. г. муниципальный округ Очаково-Матвеевское, ш. Очаковское, д. 18, стр. 3).

1.1.9. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.10. «Пользователь» – лицо, имеющее доступ к любому из Сайтов посредством сети Интернет и использующее Сайт/Сайты.

1.1.11. «Cookie» – фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.

1.1.12. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.13. «Информация» – сведения (сообщения, данные) независимо от формы их представления.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. В рамках Политики под персональной информацией Пользователя понимаются:

2.1.1. Любая персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования сервисов, включая персональные данные Пользователя. Обязательная для предоставления сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем по собственному усмотрению.

2.1.2. Данные, которые автоматически передаются сервисам Сайтов в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.2. Политика применяется только к Сайтам и их поддоменам. Оператор не контролирует и не несёт ответственности за действия администраторов доменных имён (владельцев сайтов), а также лиц, в чьих интересах используются сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах.

2.3. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.4. Пользователь проинформирован и согласен с тем, что его конклюдентные действия, выражающиеся в пользовании Сайтом/Сайтами, являются согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения Обществу.

2.5. Оператор вправе вносить изменения в Политику без согласия Пользователя. При внесении изменений Оператор размещает действующую редакцию на страницах Сайтов, указанных в преамбуле Политики.

2.6. Пользуясь Сайтом, в том числе посредством форм, указанных в п. 3.3 Политики, Пользователь добровольно принимает условия Пользовательского соглашения и соглашается на обработку своих персональных данных в соответствии с Политикой.

2.7. Цель Политики — обеспечение защиты прав и свобод субъекта персональных данных.

2.8. Общество осуществляет обработку персональных данных Пользователей Сайтов только с использованием средств автоматизации.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных на Сайтах осуществляется в соответствии с принципами и правилами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Политика устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте/Сайтах или при использовании форм, указанных в п. 3.3 Политики.

3.3. Перечень персональных данных, обрабатываемых Оператором, определяется законодательством РФ с учётом целей, указанных в разделе 4 Политики.

Персональные данные, разрешённые к обработке, предоставляются Пользователем путём заполнения форм «Заказать звонок», «Задать вопрос» и других форм:

– фамилия, имя, отчество;

– субъект РФ;

– номер телефона;

– наименование компании;

– адрес электронной почты;

– адрес доставки товара;

Для юридических лиц дополнительно:

– наименование организации, ИНН;

– IP-адрес пользователя;

– дата, время и количество посещений;

– адрес сайта, с которого Пользователь осуществил переход на Сайты;

– сведения о посещённых страницах, о просмотре рекламных баннеров.

3.4. Сайты защищают данные, которые автоматически передаются при просмотре страниц и рекламных блоков, с помощью метода «маскировки».

3.5. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с заявленными целями.

3.6. Не допускается объединение баз данных, обработка которых ведётся в целях, несовместных между собой.

3.7. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.8. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Хранение данных осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.

3.9. Безопасность персональных данных обеспечивается мероприятиями по предотвращению угроз, минимизации возможного ущерба и восстановлению данных в случае реализации угроз.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов и исполнения договоров, кроме случаев, когда законом установлен иной обязательный срок хранения.

4.2. Персональные данные Пользователя обрабатываются в следующих целях:

4.2.1. установления обратной связи, включая направление уведомлений и обработку запросов;

4.2.2. предоставления доступа к персонализированным ресурсам Сайтов;

4.2.3. оказания технической поддержки при проблемах, связанных с работой Сайтов;

4.2.4. направления иных сведений от имени Оператора с согласия Пользователя;

4.2.5. обработки файлов «Cookie», включая сбор веб-аналитики и обработку обращений.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕДАЧИ ИХ ТРЕТЬИМ ЛИЦАМ

5.1. Обработка персональных данных осуществляется с согласия субъекта данных, если иное не предусмотрено законодательством.

5.2. Конфиденциальность персональных данных сохраняется, кроме случаев, когда Пользователь делает их общедоступными.

5.3. Оператор вправе передать персональные данные Пользователя третьим лицам, если:

5.3.1. Пользователь дал согласие;

5.3.2. передача необходима для использования сервиса или исполнения договора;

5.3.3. передача предусмотрена законодательством.

5.4. Обработка данных может осуществляться любым законным способом, с использованием средств автоматизации или без них.

5.5. Оператор применяет необходимые организационные и технические меры для защиты персональных данных.

5.6. Доступ к данным предоставляется только уполномоченному сотруднику.

5.7. В целях оказания услуг и повышения их качества данные могут быть переданы:

5.7.1. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) — сбор веб-аналитики (сервис «Яндекс.Метрика»);

5.7.2. ООО «Живой Сайт» (ИНН 7725745476, ОГРН 1127746026792) — обработка обращений.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Общество в течение 20 (двадцати) календарных дней со дня получения претензии письменно уведомляет заявителя о результатах её рассмотрения.

6.3. Если спор не удалось урегулировать в претензионном порядке, он может быть передан на рассмотрение суда в соответствии с законодательством РФ.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

7.1.1. принимать решение о предоставлении данных Оператору;

7.1.2. отзывать согласие на обработку данных;

7.1.3. вносить изменения в свои данные;

7.1.4. требовать исключить данные из общедоступных источников;

7.1.5. получать информацию об обработке своих данных, включая:
− подтверждение факта обработки;
− правовые основания и цели обработки;
− цели и способы обработки;
− сведения об Операторе и лицах, имеющих доступ к данным;
− перечень обрабатываемых данных и источник их получения;
− сроки и порядок обработки, хранения и уничтожения данных;
− информацию о трансграничной передаче данных;
− сведения о лицах, обрабатывающих данные по поручению Оператора;
− иные сведения, предусмотренные законодательством.

7.2. Право доступа может быть ограничено федеральными законами.

8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка ведётся в автоматизированных информационных системах либо без использования таких систем.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязуется:

9.1.1. предоставлять данные, необходимые для пользования Сайтами;

9.1.2. актуализировать данные при их изменении.

9.2. Общество обязуется:

9.2.1. использовать данные только для целей Политики;

9.2.2. обеспечивать конфиденциальность данных;

9.2.3. принимать меры для защиты данных;

9.2.4. блокировать данные при выявлении недостоверности или неправомерных действий;

9.2.5. предоставлять субъекту данных сведения об обработке;

9.2.6. уведомлять субъекта, если данные получены не от него;

9.2.7. уничтожать данные по достижении цели обработки;

9.2.8. уничтожать данные в течение 30 дней после отзыва согласия, если иное не предусмотрено законом или договором.

9.3. Общество несёт ответственность за убытки, причинённые неправомерным использованием данных.

9.4. Общество не несёт ответственности, если конфиденциальная информация:
− стала публичной до её утраты;
− получена от третьей стороны до момента её получения Обществом;
− разглашена с согласия Пользователя.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и других угроз.

10.2. Безопасность достигается, в частности, путём:
10.2.1. определения угроз;
10.2.2. применения мер и средств защиты информации;
10.2.3. использования сертифицированных средств защиты;
10.2.4. применения средств уничтожения информации;
10.2.5. оценки эффективности мер до ввода систем в эксплуатацию;
10.2.6. учёта машинных носителей;
10.2.7. обнаружения и предотвращения несанкционированного доступа;
10.2.8. восстановления данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
10.2.9. установления правил доступа и учёта действий;
10.2.10. контроля принимаемых мер и уровня защищённости систем.

11. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Данные уничтожаются или обезличиваются после достижения целей обработки либо при утрате необходимости в их достижении.

11.2. Оператор прекращает обработку и уничтожает данные в течение 30 дней после достижения цели, если иное не предусмотрено законом или договором, либо если разрешено обрабатывать данные без согласия субъекта.

11.3. Уничтожение данных производится способом, исключающим возможность их восстановления.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Новая редакция Политики вступает в силу с момента размещения на Сайтах, если иное не предусмотрено самой Политикой.

12.2. Предложения и вопросы по Политике направлять по адресу: 119530, г. Москва, ш. Очаковское, д. 18, стр. 3 или на e-mail info@rotoplast.ru.

12.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12.4. Внутренний контроль за соблюдением требований к защите данных осуществляет ответственное лицо, назначенное Обществом.