Политика обработки персональных данных для сайта infomechanics.ru

УТВЕРЖДАЮ
Генеральный директор ООО «Инфомеханика»
Павловский Владлен Юрьевич
"19" июля 2022г.

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных на сайте infomechanics.ru (далее — «Сайт»), оператором которых является ООО «Инфомеханика» (далее — «Оператор»).

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Оператор может получить о посетителях Сайта.
 1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• обработка заявок на подбор и заказ автозапчастей через формы на Сайте;
• регистрация и аутентификация пользователей в личном кабинете (для оптовых клиентов);
• оформление заказов и заключение договоров купли‑продажи;
• информирование о статусе заказа, сроках поставки и готовности к выдаче;
• отправка коммерческих предложений и информации о специальных предложениях, акциях и новинках ассортимента (при наличии согласия пользователя);
• анализ спроса на автозапчасти и оптимизация ассортимента;
• улучшение работы Сайта и пользовательского опыта (анализ поведения пользователей);
• ведение клиентской базы и учёт истории заказов;
• соблюдение требований законодательства РФ (в т. ч. налогового и бухгалтерского учёта).

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• наименование и реквизиты организации (для юридических лиц и ИП);
• номер телефона;
• адрес электронной почты;
• данные о транспортных средствах (марка, модель, VIN‑код — при заполнении форм подбора запчастей);
• IP‑адрес;
• данные cookies;
• информация о действиях пользователя на Сайте (посещённые страницы, просмотренные товары, история заказов);
• платёжные реквизиты (при оформлении онлайн‑оплаты);
• адрес доставки (при оформлении заказа);
• иная информация, добровольно предоставленная пользователем через формы на Сайте или в процессе взаимодействия с менеджерами Оператора.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 ФЗ № 152‑ФЗ) — для рассылок и иных целей, требующих согласия;
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152‑ФЗ) — при оформлении заказов;
• требования законодательства РФ — для ведения учёта и отчётности.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Персональные данные обрабатываются как с использованием средств автоматизации (CRM‑система, сервисы рассылок, аналитика), так и без них (на бумажных носителях).
5.3. Срок обработки персональных данных:
* до достижения целей обработки (например, до исполнения обязательств по договору);
* не менее 5 лет с даты последнего взаимодействия с клиентом — в соответствии с требованиями законодательства РФ о хранении бухгалтерских и налоговых документов;
* до отзыва согласия — для данных, обрабатываемых на основании согласия.
 5.4. Хранение персональных данных осуществляется с применением необходимых организационных и технических мер для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6. Передача персональных данных третьим лицам

6.1. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• с предварительного согласия субъекта — для маркетинговых рассылок и иных целей;
• в целях исполнения договора с субъектом (например, передача данных курьерской службе для доставки заказа);
• по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ;
• при привлечении подрядчиков для обеспечения функционирования Сайта и бизнес‑процессов (хостинг, CRM‑системы, сервисы рассылок, платёжные системы, сервисы аналитики), при условии заключения с ними соглашений о конфиденциальности.
  6.2. Перечень основных подрядчиков:
  • хостинг‑провайдер: Bitrix24;
  • CRM‑система: Bitrix24;
  • сервис рассылок: Bitrix24;
  • платёжная система: ВТБ, Сбербанк.
     6.3. При трансграничной передаче данных Оператор обеспечивает адекватную защиту прав субъектов персональных данных в соответствии с законодательством РФ.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о наличии его персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Отзыв согласия и удаление данных

8.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты: .
8.2. После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.
 8.3. Пользователь может удалить свой аккаунт и данные через личный кабинет или направив запрос на указанный email.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• разграничение прав доступа к персональным данным в информационных системах;
• использование антивирусной защиты и межсетевых экранов;
• регулярное резервное копирование данных;
• шифрование при передаче данных (протокол HTTPS);
• ведение журналов учёта доступа к персональным данным;
• обучение сотрудников правилам обработки и защиты персональных данных.

10. Изменения в политике

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
 10.2. Рекомендуется периодически проверять актуальность Политики.

11. Контактная информация

Оператор: ООО «Инфомеханика»
Юридический адрес:195197, СПб, Полюстровский пр., д.54 А, пом. 414.
Фактический адрес:195197, СПб, Полюстровский пр., д.54 А, пом. 414.
ИНН: 7804694619
КПП: 780401001
Телефон: +7 (812) 495-60-84
Email: admin@inmeh.ru
Email для запросов по персональным данным: admin@inmeh.ru
Ответственный за организацию обработки персональных данных: Павловский Владлен Юрьевич, директор, admin@inmeh.ru

Дата публикации политики: "01" августа 2022г.