Политика в отношении обработки персональных данных
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Катараев Константин Сергеевич
ИНН: 772146738507
ОГРНИП: 317774600047442
Адрес: 109378, г. Москва, ул. Фёдора Полетаева, 30-124
Адрес электронной почты для обращений по вопросам персональных данных: info@xprofil.ru
Сайт: https://xprofil.ru
Далее по тексту — Оператор.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — лицо, посещающее сайт xprofil.ru и/или использующее формы, сервисы и функционал сайта.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
1. посетители сайта xprofil.ru;
2. покупатели интернет-магазина;
3. пользователи, оформившие заказ или заявку;
4. представители юридических лиц и индивидуальных предпринимателей;
5. пользователи, направившие вопрос, обращение или запрос;
6. подписчики информационных и рекламных рассылок;
7. пользователи, оставившие отзыв, комментарий или заявку на обратную связь;
8. иные лица, добровольно передавшие Оператору свои персональные данные.
4. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие персональные данные:
1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. адрес доставки;
5. название организации;
6. ИНН, КПП, ОГРН/ОГРНИП, юридический и фактический адрес организации или ИП;
7. должность представителя организации;
8. сведения о заказах, товарах, оплате, доставке, возвратах и обращениях;
9. комментарии пользователя к заказу или заявке;
10. данные, указанные пользователем в формах обратной связи;
11. IP-адрес;
12. сведения о браузере, устройстве, операционной системе;
13. cookie-файлы;
14. сведения о действиях пользователя на сайте;
15. технические данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику.
Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
1. оформление и обработка заказов на сайте;
2. продажа товаров инженерной сантехники, комплектующих, оборудования и сопутствующих товаров;
3. связь с пользователем по вопросам заказа, доставки, оплаты, наличия товара, консультации или обращения;
4. доставка товаров пользователю;
5. выставление счетов, подготовка закрывающих документов и исполнение обязательств по договору;
6. регистрация и обслуживание личного кабинета пользователя;
7. обработка заявок «Купить в 1 клик», «Задать вопрос», «Нашли дешевле?», «Рассчитать доставку» и иных форм сайта;
8. предоставление консультаций по товарам и услугам;
9. рассмотрение претензий, возвратов, гарантийных и сервисных обращений;
10. улучшение качества работы сайта, ассортимента, сервиса и клиентской поддержки;
11. анализ посещаемости сайта и поведения пользователей;
12. проведение маркетинговых и рекламных рассылок — только при наличии отдельного согласия пользователя;
13. выполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
1. согласие субъекта персональных данных;
2. заключение и исполнение договора с пользователем;
3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. осуществление прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных.
7. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
Оператор совершает с персональными данными следующие действия:
1. сбор;
2. запись;
3. систематизация;
4. накопление;
5. хранение;
6. уточнение;
7. использование;
8. передача третьим лицам в случаях, предусмотренных настоящей Политикой;
9. обезличивание;
10. блокирование;
11. удаление;
12. уничтожение.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, указанных в настоящей Политике.
К таким третьим лицам могут относиться:
1. службы доставки и транспортные компании;
2. курьерские службы;
3. платёжные сервисы и банки;
4. операторы электронного документооборота;
5. сервисы CRM, складского, бухгалтерского и управленческого учёта;
6. сервисы email-, SMS- и мессенджер-рассылок;
7. хостинг-провайдеры;
8. технические подрядчики, обеспечивающие работу сайта;
9. сервисы веб-аналитики, включая Яндекс.Метрику;
10. государственные органы — в случаях, предусмотренных законодательством Российской Федерации.
Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для выполнения соответствующей цели обработки.
9. Использование cookie-файлов и веб-аналитики
Сайт xprofil.ru использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта, персонализации контента и оценки эффективности рекламы.
На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику. С помощью таких сервисов могут собираться технические данные о действиях пользователя на сайте, включая IP-адрес, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и иных действиях на сайте.
Подробнее порядок использования cookie-файлов описан в Политике использования cookie-файлов, размещённой по адресу:
10. Рекламные и информационные рассылки
Оператор может направлять пользователю информационные и рекламные сообщения о товарах, акциях, скидках, новостях, специальных предложениях и иных материалах только при наличии отдельного согласия пользователя на получение таких сообщений.
Пользователь вправе отказаться от получения рассылки в любой момент:
1. по ссылке отписки в письме, если такая ссылка предусмотрена;
2. путём направления обращения на email Оператора: info@xprofil.ru
3. иным способом, указанным в конкретном сообщении.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Российской Федерации.
Персональные данные, обрабатываемые на основании согласия, обрабатываются до момента отзыва согласия субъектом персональных данных, если иное основание обработки не предусмотрено законодательством Российской Федерации.
После достижения целей обработки или отзыва согласия персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
1. получать информацию об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
13. Порядок обращения к Оператору
Для реализации своих прав субъект персональных данных может направить обращение Оператору:
Индивидуальный предприниматель Катараев Константин Сергеевич
Email: info@xprofil.ru
Почтовый адрес: 109378, г. Москва, ул. Фёдора Полетаева, 30-124
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, суть обращения и контактные данные для направления ответа.
14. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте xprofil.ru, если иное не предусмотрено новой редакцией Политики.
Актуальная редакция Политики постоянно доступна по адресу:
https://xprofil.ru/privacy/
