Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://water-code.ru/.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

1. Оператор персональных данных Оператор: Общество с ограниченной ответственностью «Плат"А"» (ООО «Плат"А"») ИНН: 9707006067 КПП: 770701001 ОГРН: 1237700570876 Юридический адрес и адрес для письменных обращений: 127051, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Неглинная, д. 17, стр. 2 Сайт: https://water-code.ru/ E-mail для обращений по вопросам персональных данных: general@water-code.ru Оператор осуществляет деятельность по продаже бутилированной воды и сопутствующих товаров через сайт https://water-code.ru/. 2. Термины Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Пользователь — физическое лицо, посещающее сайт, использующее формы сайта, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Сайт — интернет-ресурс https://water-code.ru/. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для корректной работы сайта, сохранения пользовательских настроек, аналитики и улучшения сервиса.

3. Какие персональные данные обрабатываются Оператор может обрабатывать следующие категории персональных данных. 3.1. Данные, которые пользователь указывает самостоятельно При оформлении заказа, заполнении формы обратной связи, обращении к Оператору или использовании иных функций сайта могут обрабатываться:

имя; фамилия, отчество — если указаны пользователем; номер телефона; адрес электронной почты; адрес доставки — если необходим для исполнения заказа; содержание сообщения пользователя; сведения о заказе; выбранный способ доставки; сведения, необходимые для подготовки документов по заказу; сведения об организации, должности и реквизитах — если заказ или обращение оформляется от имени юридического лица или индивидуального предпринимателя.

3.2. Данные, собираемые автоматически При посещении сайта могут автоматически обрабатываться:

IP-адрес; дата и время посещения сайта; сведения о браузере; сведения об устройстве; сведения об операционной системе; источник перехода на сайт; действия пользователя на сайте; сведения о просмотренных страницах; cookie-файлы и иные онлайн-идентификаторы.

3.3. Платёжные данные При оплате заказа Оператор может получать сведения о факте оплаты, статусе оплаты, номере заказа и иных данных, необходимых для исполнения договора. Данные банковской карты обрабатываются платёжным сервисом или банком-эквайером. Оператор не хранит полный номер банковской карты, CVV/CVC-код и иные платёжные реквизиты, если иное прямо не предусмотрено используемым платёжным сервисом и законодательством.

4. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях:

обработка обращений пользователей; обратная связь с пользователями по телефону, e-mail или иным указанным каналам; оформление, подтверждение и исполнение заказов; доставка товаров; информирование пользователя о статусе заказа; подготовка расчётных, товаросопроводительных и закрывающих документов; выполнение требований законодательства о бухгалтерском, налоговом и кассовом учёте; рассмотрение претензий, возвратов и обращений; обеспечение работы корзины, форм, поиска, пользовательских настроек и иных функций сайта; анализ работы сайта и улучшение пользовательского опыта; обеспечение безопасности сайта и предотвращение злоупотреблений; направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, если такое согласие требуется законом; выполнение требований уполномоченных государственных органов. 5. Правовые основания обработки персональных данных Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных; заключение и исполнение договора с пользователем; исполнение обязанностей, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных; обработка данных, необходимых для функционирования сайта и исполнения заказа. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, политики cookie, договора, оферты и иных документов.

6. Порядок и условия обработки персональных данных Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. В отношении персональных данных могут совершаться следующие действия:

сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление доступа; обезличивание; блокирование; удаление; уничтожение. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для достижения целей обработки. К таким лицам могут относиться:

хостинг-провайдеры; технические подрядчики, обеспечивающие работу сайта; платёжные сервисы и банки; службы доставки и логистические партнёры; сервисы уведомлений; сервисы e-mail-рассылок — при наличии соответствующего основания; CRM-системы и сервисы учёта заказов; сервисы веб-аналитики; бухгалтерские, юридические и иные консультанты; государственные органы — в случаях, предусмотренных законом. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для выполнения соответствующей цели обработки.

8. Cookie-файлы и веб-аналитика Сайт использует cookie-файлы и аналогичные технологии. Cookie-файлы применяются для:

корректной работы сайта; работы корзины; сохранения пользовательских настроек; анализа посещаемости; улучшения структуры и содержания сайта; обеспечения безопасности. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Cookie-политика сайта прямо указывает использование аналитических cookie и Яндекс.Метрики. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций сайта, включая корзину, оформление заказа и сохранение пользовательских настроек. Подробные условия использования cookie-файлов размещены на отдельной странице: https://water-code.ru/soglashenia/cookie-page

9. Трансграничная передача персональных данных Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима в связи с использованием отдельных технических, аналитических, коммуникационных или иных сервисов. Если Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться при соблюдении требований законодательства Российской Федерации. Важно: если на сайте фактически используются зарубежные сервисы аналитики, рекламы, CRM, рассылок, облачного хранения или поддержки клиентов, этот раздел необходимо уточнить до публикации и привести в соответствие с уведомлением в Роскомнадзор.

10. Сроки обработки и хранения персональных данных Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации. Ориентировочные сроки хранения:

обращения через формы сайта — до 3 лет с даты последнего взаимодействия; данные заказов — в течение срока, необходимого для исполнения заказа, обработки претензий и выполнения требований законодательства; бухгалтерские и налоговые документы — в течение сроков, установленных законодательством; данные cookie — в соответствии со сроками, указанными в политике cookie и настройках соответствующих сервисов; данные, обрабатываемые на основании согласия, — до отзыва согласия или до достижения цели обработки. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

11. Права пользователя Пользователь имеет право:

получать информацию об обработке своих персональных данных; требовать уточнения персональных данных; требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки; отзывать согласие на обработку персональных данных; отказаться от получения рекламных и информационных сообщений; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения пользователя По вопросам обработки персональных данных пользователь может обратиться к Оператору: E-mail: general@water-code.ru Почтовый адрес для обращений: 127051, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Неглинная, д. 17, стр. 2 В обращении рекомендуется указать:

фамилию, имя, отчество — при наличии; контактный e-mail или телефон; суть обращения; сведения, позволяющие идентифицировать взаимодействие с сайтом, например дату обращения, номер заказа, e-mail или телефон, указанные в форме. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

13. Отзыв согласия на обработку персональных данных Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Для отзыва согласия пользователь может направить обращение на e-mail: general@water-code.ru Тема письма: Отзыв согласия на обработку персональных данных После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, например:

исполнение договора; исполнение требований законодательства; хранение бухгалтерских, налоговых и кассовых документов; защита прав и законных интересов Оператора; рассмотрение претензий и споров. 14. Меры защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа; уничтожения; изменения; блокирования; копирования; предоставления; распространения; иных неправомерных действий. К таким мерам могут относиться:

ограничение доступа к персональным данным; использование паролей и иных средств контроля доступа; назначение лиц, ответственных за обработку персональных данных; использование защищённых каналов передачи данных, если применимо; резервное копирование; контроль доступа к административным панелям сайта и сервисов; заключение договоров с подрядчиками, обрабатывающими персональные данные; удаление или обезличивание данных после достижения целей обработки. 15. Актуализация, исправление, удаление и уничтожение персональных данных Если пользователь обнаружил, что его персональные данные являются неточными, неполными или устаревшими, он может направить Оператору запрос на уточнение. Оператор принимает меры по актуализации, исправлению, блокированию, удалению или уничтожению персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. Удаление персональных данных возможно, если:

достигнута цель обработки; пользователь отозвал согласие; данные обрабатываются неправомерно; истёк срок хранения; удаление требуется по закону. 16. Сведения о несовершеннолетних Сайт не предназначен для самостоятельного использования несовершеннолетними без участия родителей или законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя в случаях, когда такое согласие требуется, Оператор примет меры по удалению таких данных либо получению надлежащего согласия.

17. Изменение Политики Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции. Актуальная редакция Политики постоянно доступна на сайте: https://water-code.ru/ Рекомендуемый постоянный адрес страницы Политики: https://water-code.ru/soglashenia/privacy-policy

18. Заключительные положения Настоящая Политика применяется только к сайту https://water-code.ru/. Если пользователь переходит по внешним ссылкам на сайты третьих лиц, Оператор не отвечает за содержание таких сайтов и порядок обработки персональных данных на них. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.