Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет позицию и намерения Общества с ограниченной ответственностью «Пэ-Аш Фактор», ИНН 7801459159, (далее – Оператор) в области обработки и защиты персональных данных.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от физических лиц (далее – Пользователи, Субъекты персональных данных) при использовании ими Сайта Оператора, расположенного в сети Интернет по адресу www.phfactor.ru, его поддоменов и сервисов.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).

1.4. Политика доступна для ознакомления неограниченным кругом лиц в открытом доступе на Сайте Оператора по адресу: www.phfactor.ru.

2. Основные понятия и термины

В настоящей Политике используются термины и определения, принятые в ст. 3 152-ФЗ. Основные из них:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).
Оператор — ООО «Пэ-Аш Фактор», самостоятельно организующее обработку ПДн.
Обработка ПДн — любая операция (действие) с ПДн, совершаемая с использованием средств автоматизации или без их использования.
Сайт — интернет-сайт Оператора, расположенный по адресу www.phfactor.ru.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Правовые основания обработки персональных данных

Оператор обрабатывает ПДн, руководствуясь:

3.1. Конституцией Российской Федерации.
3.2. Гражданским кодексом Российской Федерации.
3.3. 152-ФЗ.
3.4. Договорами, заключаемыми между Оператором и Субъектом ПДн (например, договор купли-продажи).
3.5. Согласием на обработку ПДн, предоставленным Субъектом ПДн.

4. Цели сбора, категории персональных данных и субъектов

4.1. Цель: Осуществление деятельности в качестве интернет-каталога оборудования для инженерных сетей и сопутствующих товаров.

Категории субъектов: Клиенты, покупатели, посетители Сайта.
Обрабатываемые ПДн: Фамилия, Имя, Отчество; номера контактных телефонов; адреса электронной почты (e-mail); адрес доставки товара; IP-адрес; данные файлов cookie; данные об истории заказов и приобретенных товарах.

4.2. Цель: Обработка обращений, заявок и запросов Пользователей (в т.ч. через форму обратной связи, онлайн-чат, по телефону или электронной почте).

Категории субъектов: Клиенты, потенциальные клиенты, посетители Сайта.
Обрабатываемые ПДн: Фамилия, Имя, Отчество; номер контактного телефона; адрес электронной почты (e-mail); текст обращения/заявки.

4.3. Цель: Анализ и улучшение работы Сайта, обеспечение его безопасности и функционирования.

Категории субъектов: Посетители Сайта.
Обрабатываемые ПДн: IP-адрес; данные файлов cookie; данные о действиях Пользователя на Сайте (просмотр страниц, переходы и т.п.); тип браузера и операционной системы.

5. Условия обработки и передачи персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без согласия Субъекта, кроме случаев, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

6. Сроки обработки и хранения, порядок уничтожения

6.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иное не предусмотрено договором или законодательством. Примерные сроки:

Для выполнения заказа — до завершения взаиморасчетов и истечения срока возможных гарантийных обязательств.
Для обработки обращений и заявок — до момента разрешения вопроса.
Для маркетинговых целей (рассылок) — до момента отзыва согласия.

6.2. По достижении целей обработки ПДн или в случае утраты необходимости в их достижении, Оператор прекращает их обработку и уничтожает ПДн в течение 30 дней с даты достижения цели, если иное не предусмотрено законодательством РФ.

7. Порядок получения согласия на обработку персональных данных

7.1. Во всех формах сбора данных (регистрация, оформление заказа, подписка, обратная связь) размещается чекбокс с текстом согласия на обработку ПДн.

7.2. Чекбокс не может быть установлен (отмечен) по умолчанию; Пользователь должен самостоятельно его активировать.

8. Права субъекта персональных данных

Субъект персональных данных имеет право на:

8.1. Получение информации об обработке своих ПДн. Оператор обязан предоставить эту информацию в течение 10 рабочих дней.
8.2. Требование уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, недостоверными или получены незаконно.
8.3. Отзыв согласия на обработку ПДн в любое время.
8.4. Обжалование действий или бездействия Оператора в Роскомнадзор или судебном порядке.

9. Меры по обеспечению безопасности

Для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, Оператор принимает комплекс мер, включая использование HTTPS, резервное копирование, а также контроль доступа к ПДн сотрудников.

10. Заключительные положения

10.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

10.2. Все споры и разногласия подлежат разрешению в судебном порядке по месту нахождения Оператора.

10.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на Сайте по адресу www.phfactor.ru.

10.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.