Согласие на обработку персональных данных

Оператор: Индивидуальный предприниматель Истомин Вячеслав Владимирович (ОГРНИП 315745100001588, ИНН 744800148209; юридический адрес: 456518, Челябинская область, район Сосновский, д. Казанцево, ул. Строительная, д. 4, кв. 21, фактический адрес: 456518, Челябинская область, Сосновский район, д. Казанцево, пер. Школьный, д. 14а.

Я, заполняя форму на веб-сайте «УРАЛЛЕС», расположенном в информационно-телекоммуникационной сети «Интернет» по адресу https://uralles74.ru (далее – Сайт), и нажимая кнопку «Отправить», устанавливая галочку в соответствующий чек бокс, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, даю свое согласие Оператору на обработку моих персональных данных на условиях, указанных ниже.

1. Перечень персональных данных, на обработку которых даётся согласие

1.1. Персональные данные, добровольно предоставляемые мной при заполнении форм на Сайте, в том числе:

• имя;
• номер телефона;
• адрес электронной почты;
• иные сведения, добровольно указанные Пользователем в полях формы (комментарии, уточнения, выбранные параметры товаров/услуг и т. п.).

1.2. В ходе использования Сайта автоматически формируются технические данные и обезличенные метрики, в том числе:

• IP адрес;
• сведения о местоположении (на уровне города/региона, полученные через геосервисы);
• тип и версия браузера;
• язык операционной системы и браузера;
• дата и время доступа к Сайту;
• тип устройства и разрешение экрана;
• адреса запрашиваемых страниц Сайта;
• реферер (адрес предыдущей страницы).

Часть этих данных (IP адрес, сведения о местоположении) может использоваться для идентификации Пользователя и в совокупности с иными данными признаваться персональными данными. Остальные технические данные используются в обезличенном виде для анализа работы Сайта, обеспечения безопасности и оптимизации производительности.
1.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни (ст. 10 Федерального закона № 152 ФЗ).
1.4. Сайт не предназначен для обработки персональных данных несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает мои персональные данные в следующих целях:
2.1.1. Организация взаимодействия до заключения договора (подготовка расчётов стоимости, подбор ассортимента, консультации, оформление заявок, согласование доставки и условий акций) — на основании исполнения преддоговорных действий (п. 1 ч. 1 ст. 6 ФЗ № 152 ФЗ). Обрабатываются минимально необходимые данные (имя, телефон, email, комментарий, сведения для идентификации заказа) в зависимости от типа формы на сайте.
2.1.2. Исполнение договора (продажа и доставка пиломатериалов и стройматериалов, оплата, возвраты, претензии, гарантийные обязательства) — на основании исполнения договора (п. 1 ч. 1 ст. 6 ФЗ № 152 ФЗ). Обрабатываются данные, необходимые для сделки (ФИО, контакты, адрес доставки, платёжные реквизиты), в т. ч. для передачи транспортной компании или платёжному агрегатору в минимально необходимом объёме.
2.1.3. Установление и поддержание обратной связи, оказание клиентской и технической поддержки (рассмотрение обращений, уведомления по статусу заказа, решение технических проблем) — на основании исполнения преддоговорных/договорных действий либо законного интереса оператора (пп. 1, 5 ч. 1 ст. 6 ФЗ № 152 ФЗ).
2.1.4. Направление информационных и рекламных сообщений (обновления услуг, спецпредложения, новости, рассылки) — только при наличии отдельного явного согласия субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ № 152 ФЗ); отзыв согласия возможен через ссылку в письме или подачей запроса оператору.
2.1.5. Анализ работы сайта и повышение удобства использования — путём сбора обезличенных аналитических данных (в т. ч. через Яндекс Метрику) на основании законного интереса оператора (п. 5 ч. 1 ст. 6 ФЗ № 152 ФЗ) с обязательным обезличиванием и применением технических мер (например, маскирование IP адресов); данные не используются для персонализации рекламы без отдельного согласия.
2.1.6. Исполнение требований законодательства РФ (в т. ч. налогового, ФЗ № 54 ФЗ, предоставление отчётности и сведений в госорганы) — на основании прямого требования закона (п. 2 ч. 1 ст. 6 ФЗ № 152 ФЗ).

3. Действия с данными и получатели (категории)

3.1. Действия: Оператор осуществляет обработку персональных данных (включая сбор, хранение, использование, уточнение, передачу и уничтожение) в объёме, необходимом для достижения целей, указанных в настоящем согласии, и в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ.
3.2. Категории получателей (порученные обработчики): Персональные данные передаются третьим лицам — обработчикам по поручению Оператора: ООО «ЯНДЕКС» (для веб аналитики), ООО «ВК» (для рассылок и коммуникации).

Передача осуществляется с соблюдением требований к защите персональных данных; Оператор несёт ответственность за действия обработчиков в соответствии со статьёй 12 Федерального закона № 152 ФЗ.

4. Способы обработки персональных данных

4.1. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

5. Условия передачи данных третьим лицам

5.1. Персональные данные могут быть переданы третьим лицам только в случаях:
5.1.1. для исполнения договора (например, сервисным или курьерским службам — в объёме, необходимом для достижения целей, прямо предусмотренных договором);
5.1.2. по прямому требованию федерального закона (уполномоченным органам государственной власти);
5.1.3. с вашего отдельного письменного согласия — если передача осуществляется для целей, не связанных напрямую с исполнением договора или требованием закона (например, для маркетинговых исследований, работы стороннего обработчика).

Оператор обеспечивает безопасность передаваемых данных и несёт ответственность за действия лиц, которым они переданы по поручению оператора. Вы вправе отозвать согласие на передачу в случаях, где это предусмотрено настоящим Согласием, в порядке, установленном Оператором.

6. Права субъекта персональных данных

6.1. Я уведомлён(а), что в соответствии с Федеральным законом «О персональных данных» имею следующие права:
6.1.1. получать информацию об обработке моих персональных данных (в том числе перечень данных, цели и правовые основания обработки, сроки, сведения о возможных получателях данных);
6.1.2. требовать от Оператора уточнения моих персональных данных (если они неточны), их блокирования (на период проверки) или уничтожения (если данные получены незаконно, не нужны для заявленной цели или стали устаревшими);
6.1.3. отозвать своё согласие на обработку персональных данных в любой момент. После получения отзыва Оператор прекратит обработку, если отсутствуют иные законные основания для её продолжения (исполнение договора, требование закона). Подробнее: в Политике конфиденциальности;
6.1.4. обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке моих персональных данных, а также требовать возмещения убытков или компенсации морального вреда.
6.2. Для реализации указанных прав я вправе направить письменное заявление Оператору в установленном порядке.

7. Срок обработки и отзыв согласия

7.1. Согласие действует до достижения целей обработки либо до момента отзыва согласия Субъектом персональных данных.
7.2. При наступлении одного из указанных событий Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента достижения цели либо с момента получения отзыва согласия. Если иное предусмотрено федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, либо если оператор не вправе осуществлять обработку без согласия на иных законных основаниях, обработка может быть продолжена. В случае, когда технически невозможно уничтожить данные сразу (в том числе из за наличия резервных копий), Оператор обязан заблокировать их и обеспечить уничтожение в срок не более 6 месяцев.
7.3. Субъект персональных данных вправе в любой момент отозвать согласие без объяснения причин. Для этого необходимо направить уведомление Оператору одним из способов: на электронный адрес uralles1973@mail.ru, заказным письмом либо иным способом, позволяющим зафиксировать факт обращения. После получения отзыва Оператор прекратит обработку персональных данных, за исключением случаев, когда их сохранение необходимо для исполнения договора, выполнения требований закона или на ином законном основании (в том числе для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных).
7.4. Предоставление персональных данных является необходимым условием для оформления заказа и использования основных функций сайта. При отзыве согласия на обработку данных для отдельных целей соответствующие функции сервиса станут недоступны, поскольку их реализация требует наличия такого согласия.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо обусловленных целями обработки и соответствующих требованиям законодательства РФ.
8.2. При необходимости такой передачи Оператор: оценивает уровень защиты данных в принимающей стране, уведомляет Роскомнадзор, заключает с получателем договор с обязательствами по защите данных и ведёт реестр передач. Передача в страны без адекватной защиты прав субъектов ПДн допускается только при наличии законных оснований (в т. ч. письменного согласия субъекта с информированием о рисках) либо в случаях, предусмотренных ч. 4 ст. 12 Закона № 152 ФЗ.
8.3. Оператор несёт ответственность за действия иностранного получателя и при выявлении нарушений обязан прекратить обработку, обеспечить уничтожение/возврат данных, уведомить Роскомнадзор и (при необходимости) субъектов ПДн.

9. Подтверждение ознакомления, в том числе в электронной форме

9.1. Мне доступна Политика обработки персональных данных Оператора, размещённой по адресу: https://uralles74.ru/politika-konfidencialnosti/, я ознакомлен(а) с её условиями.
9.2. Проставление отметки (галочки) в чекбоксе с текстом «Я согласен(а) на обработку персональных данных в соответствии с Согласием на обработку персональных данных и Политикой конфиденциальности» при заполнении форм на Сайте признаётся формой выражения моего согласия, как Субъекта персональных данных, позволяющей Оператору зафиксировать и подтвердить факт его получения».

10. Дополнительное согласие на получение рекламных и информационных материалов (опционально)

10.1. Отдельной отметкой (чек боксом) я могу дать согласие Оператору на получение рекламных и информационных материалов по каналам: e mail, SMS, мессенджеры, телефонные звонки.
10.2. Я осознаю, что могу отказаться от рассылки в любой момент (ссылка «Отписаться» в письме; ответ «Стоп» в SMS; обращение на электронный адрес: uralles1973@mail.ru).