1. Общие положения

1.1. Настоящая Политика конфиденциальности использования сайта https://master-knives.ru/ (далее — Политика) действует в отношении всей информации, которую ООО «Товарищество производства стальных изделий им. Завьялова» (ИНН 5252037784, КПП 525201001, ОГРН 1155252002729), адрес места нахождения: 606121, г. Ворсма, ул. Гагарина, д. 16 (далее — Организация) может получить о пользователе во время использования сайта и его сервисов.

Сайт является интернет-магазином ножей ручной работы.

1.2. Настоящая Политика устанавливает условия доступа и использования сайта, если в отношении сайта не установлены отдельные правила. Использование сайта и его сервисов означает согласие пользователя с настоящей Политикой и указанными в ней условиями. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта и его сервисов.

1.3. Политика применяется только к сайту и его сервисам. Политика не регулирует сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте. Организация рекомендует ознакомиться с политикой конфиденциальности каждого стороннего сайта, который посещает пользователь.

1.4. Настоящая Политика устанавливает особенности обработки Организацией персональных данных при использовании пользователем сайта и его сервисов.

1.5. В рамках настоящей Политики используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
• пользователь — лицо, использующее сайт и (или) направившее Организации персональные данные посредством заполнения формы на сайте либо иным способом;
• посетитель — лицо, осуществившее переход на страницу сайта, но не передавшее Организации персональные данные;
• заказчик — лицо, с которым Организация вступила в договорные отношения, либо лицо, непосредственно связанное с лицом, вступившим в договорные отношения с Организацией;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Персональная информация, которая может обрабатываться

2.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно в процессе использования сайта либо которую Организация получает иным образом, может включать:

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки, регион и город проживания;
• сведения, необходимые для оформления и исполнения заказа;
• иные сведения, предоставленные пользователем в формах сайта или при обращении в Организацию.

Возраст и дата рождения могут обрабатываться только в случае, если пользователь предоставляет такие сведения и их обработка необходима для соответствующей цели.

2.2. К субъектам персональных данных для целей настоящей Политики относятся:

• пользователи и посетители сайта;
• работники, бывшие работники и кандидаты на замещение вакантных должностей Организации;
• заказчики и иные контрагенты Организации;
• представители и работники заказчиков и иных контрагентов Организации.

2.3. Данные файлов cookie и иных технологий отслеживания. В процессе использования сайта Организации могут автоматически передаваться сведения, включая:

• IP-адрес устройства пользователя или посетителя;
• тип и версию браузера;
• сведения о страницах сайта, времени посещения и времени, проведённом на страницах;
• тип устройства, операционную систему и иные технические и диагностические данные;
• иные данные файлов cookie.

2.3.1. Файлы cookie и аналогичные технологии отслеживания могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта, анализа его работы и обеспечения безопасности. Cookie-файлы представляют собой небольшие файлы данных, которые сохраняются на устройстве пользователя или посетителя.

Пользователь или посетитель может отказаться от использования cookie-файлов, изменив настройки браузера. При отказе от использования cookie-файлов отдельные функции сайта могут быть недоступны или работать некорректно.

2.4. Иная информация о пользователе или посетителе может обрабатываться, если это предусмотрено согласием на обработку персональных данных, договором с заказчиком или законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Организация собирает и хранит только ту персональную информацию, которая необходима для работы сайта, обработки обращений, оформления и исполнения заказов, исполнения договоров с пользователем либо обработки на основании согласия пользователя, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональных данных в течение определённого срока.

3.2. Организация осуществляет обработку персональной информации пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение как с использованием средств автоматизации, так и без их использования, в следующих целях:

• идентификация пользователя;
• обработка обращений, заявок и заказов пользователя;
• оформление и исполнение договоров, включая договоры купли-продажи;
• предоставление информации о товарах, услугах и деятельности Организации;
• установление обратной связи, включая направление уведомлений, запросов и ответов на обращения пользователя;
• предоставление клиентской и технической поддержки;
• организация доставки и исполнения обязательств перед пользователем;
• подтверждение достоверности и полноты предоставленных персональных данных;
• обеспечение безопасности сайта, предотвращение мошенничества и неправомерных действий;
• анализ использования сайта, статистические исследования и улучшение качества его работы;
• направление информационных и рекламных сообщений при наличии согласия пользователя и соблюдении требований Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• достижение иных целей, предусмотренных согласием на обработку персональных данных, договором между Организацией и пользователем либо законодательством Российской Федерации.

4. Условия обработки персональных данных

4.1. Обработка и хранение персональных данных пользователей осуществляются в соответствии с внутренними локальными актами Организации и требованиями законодательства Российской Федерации о персональных данных.

4.2. В отношении всей персональной информации пользователя сохраняется конфиденциальность и обеспечивается безопасность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.3. Организация вправе передать персональную информацию пользователя и (или) поручить её обработку третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;
• передача необходима для работы сайта, использования пользователем сервисов либо исполнения договора с пользователем;
• передача необходима для защиты прав и законных интересов Организации;
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.

4.4. Представители органов государственной власти, в том числе контролирующих, надзорных, правоохранительных органов, органов дознания и следствия, а также иных уполномоченных органов получают доступ к обрабатываемым персональным данным в объёме и порядке, установленных законодательством Российской Федерации.

4.5. Сайт может содержать ссылки на другие сайты, которые не управляются Организацией. Организация не контролирует и не несёт ответственности за содержание, политику конфиденциальности и действия сторонних сайтов или сервисов третьих лиц.

4.6. Обработка персональных данных пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования. Правовыми основаниями обработки персональных данных являются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные федеральные законы и принятые на их основе нормативные правовые акты, уставные и локальные документы Организации, договоры с субъектами персональных данных, а также согласия на обработку персональных данных.

4.7. При утрате или разглашении персональных данных Организация принимает предусмотренные законодательством меры и уведомляет пользователя в случаях и порядке, установленных законодательством Российской Федерации.

4.8. Обработка персональных данных может быть прекращена при достижении целей обработки, отзыве субъектом персональных данных согласия на обработку его персональных данных, выявлении неправомерной обработки персональных данных либо по иным основаниям, предусмотренным законодательством Российской Федерации.

4.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.10. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Организация актуализирует персональные данные, а неправомерная обработка подлежит прекращению.

4.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в сроки, установленные законодательством Российской Федерации, если:

• иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Организация вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами;
• иное не предусмотрено соглашением между Организацией и субъектом персональных данных.

4.12. Организация руководствуется законодательством Российской Федерации. Вопрос о применимости к обработке персональных данных требований Регламента (ЕС) 2016/679 (GDPR) определяется с учётом фактических обстоятельств деятельности Организации и требований применимого законодательства.

5. Меры по обеспечению безопасности персональных данных

5.1. При обработке персональной информации Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных пользователя.

5.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Организации определяются и применяются с учётом установленных уровней защищённости персональных данных и требований законодательства Российской Федерации.

5.3. Защита персональных данных обеспечивается применением взаимосвязанной совокупности мер и средств, в частности:

• определением угроз безопасности персональных данных;
• применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, если их применение необходимо;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
• учётом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• обеспечением возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе;
• регистрацией и учётом действий, совершаемых с персональными данными в информационной системе;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных.

6. Права и обязанности пользователя и Организации

6.1. Пользователь обязан:

6.1.1. Предоставлять Организации достоверную персональную информацию, необходимую для использования сайта, оформления заказа и исполнения договора.

6.1.2. Не осуществлять незаконное использование и копирование контента сайта без согласия соответствующего правообладателя.

6.2. Организация обязана:

6.2.1. Использовать полученную персональную информацию исключительно для целей, указанных в настоящей Политике, согласии на обработку персональных данных, договоре с пользователем или законодательстве Российской Федерации.

6.2.2. Обеспечивать конфиденциальность персональных данных пользователя и не разглашать их без согласия пользователя, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2.3. Принимать необходимые меры для защиты конфиденциальности и безопасности персональных данных пользователя.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя, его законного представителя либо уполномоченного органа на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.5. Уничтожить персональные данные в случае отзыва согласия на их обработку пользователем, если иное не предусмотрено законом или соглашением, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.2.6. Сообщить по запросу пользователя информацию об осуществляемой обработке его персональных данных в объёме и порядке, предусмотренных законодательством Российской Федерации.

6.2.7. Направлять пользователю информационные, сервисные и рекламные сообщения по электронной почте, телефону или через используемые пользователем сервисы только при наличии соответствующего согласия, если такое согласие требуется законодательством Российской Федерации.

6.3. Пользователь вправе:

6.3.1. Получать от Организации информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6.3.2. Отозвать согласие на обработку персональных данных путём направления соответствующего запроса по контактным данным, указанным на сайте Организации: https://master-knives.ru/.

6.3.3. Потребовать исправить персональные данные в случае обнаружения неточностей, а также внести дополнения в персональные данные.

6.3.4. Потребовать удалить персональные данные из систем Организации, если они больше не требуются для целей, в которых были получены, и у Организации отсутствуют законные основания для их обработки.

6.3.5. Отказаться от получения рекламной и иной информации без объяснения причин отказа. Отказ осуществляется путём обращения по контактным данным, указанным на сайте Организации.

6.4. В случае неисполнения Организацией обязанностей в отношении обработки персональных данных Организация несёт ответственность в соответствии с законодательством Российской Федерации.

6.5. В случае утраты или разглашения персональных данных пользователя Организация не несёт ответственности, если указанные персональные данные:

• стали общедоступными до их утраты или разглашения;
• были получены от третьей стороны до момента их получения Организацией;
• были разглашены с согласия пользователя;
• стали доступными вследствие иных обстоятельств, за которые Организация не отвечает в соответствии с законодательством Российской Федерации.

7. Изменение Политики

7.1. Организация вправе вносить изменения в настоящую Политику. Пользователь обязуется периодически просматривать Политику на предмет изменений.

7.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Организации https://master-knives.ru/, если иное не предусмотрено новой редакцией Политики.

7.3. Вопросы по настоящей Политике можно направлять Организации по контактным данным, указанным на сайте https://master-knives.ru/.

8. Сведения об Организации