Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, применяемые владельцем сайта https://d-cross.parts (далее — Оператор) в отношении персональных данных пользователей сайта https://d-cross.parts (далее — Сайт).
Полное наименование, ОГРН/ОГРНИП, ИНН и адрес Оператора будут опубликованы в настоящем разделе.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: https://d-cross.parts/privacy-policy.
2. Сведения об Операторе
2.1. Контактные данные Оператора для реализации прав субъектов персональных данных:
- электронная почта: info@d-cross.parts.
2.2. Оператор назначает лицо, ответственное за организацию обработки и защиту персональных данных. Сведения об ответственном предоставляются по запросу субъекта персональных данных.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
- обработка входящих обращений пользователей через формы на Сайте (форма обратной связи, форма сообщения о предполагаемой подделке), предоставление ответов и консультаций;
- проверка сообщений о возможных подделках продукции D-CROSS и противодействие обороту контрафактной продукции;
- обеспечение функционирования Сайта, корректной работы форм и сервиса проверки подлинности;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, заполняющие формы обратной связи и сообщений о предполагаемых подделках.
4.2. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные:
- имя (если указывается в форме);
- адрес электронной почты;
- сведения, которые пользователь самостоятельно указывает в полях форм (в том числе сведения о месте приобретения товара и содержание обращения).
4.3. В процессе использования Сайта автоматически обрабатываются данные технического характера:
- IP-адрес;
- сведения о браузере, типе устройства и операционной системе;
- дата и время посещения Сайта, URL запрашиваемых страниц;
- файлы cookie, необходимые для работы Сайта (в том числе cookie, фиксирующий согласие на использование cookie), а также файлы cookie сервиса веб-аналитики Яндекс.Метрика;
- обезличенные сведения о действиях пользователя на Сайте, собираемые сервисом Яндекс.Метрика: просмотренные страницы, источник перехода, клики, перемещения курсора и прокрутка страниц (технология «Вебвизор»), сведения об устройстве и браузере.
4.4. Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, политических взглядах и др.), а также биометрические персональные данные через Сайт.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:
- получение от субъекта персональных данных согласия на обработку его персональных данных;
- обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц (в том числе для противодействия обороту контрафактной продукции) при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5.2. Обработка файлов cookie осуществляется на основании согласия пользователя, выраженного через интерфейс уведомления (баннера) о cookie или иным однозначным действием.
6. Способы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, любым законным способом.
6.2. Данные, отправленные пользователем через формы Сайта, передаются на электронную почту Оператора и обрабатываются в почтовом сервисе Оператора. Отдельная база данных обращений на Сайте не ведётся.
6.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для обработки обращений и исполнения обязанностей Оператора.
6.5. Обработка персональных данных осуществляется на территории Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- поставщикам технических решений, обеспечивающих работу Сайта и электронной почты Оператора (хостинг-провайдер, почтовый сервис), в объёме, необходимом для функционирования соответствующих сервисов;
- ООО «ЯНДЕКС» — в рамках использования сервиса веб-аналитики Яндекс.Метрика (обезличенные данные о посещениях и действиях на Сайте); условия обработки данных сервисом определяются документами Яндекса, в том числе Политикой конфиденциальности, размещённой по адресу https://yandex.ru/legal/confidential/;
- государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации;
- иным третьим лицам на основании отдельного согласия субъекта персональных данных.
7.2. Оператор не осуществляет распространение персональных данных (создание к ним доступа неопределённому кругу лиц) без получения от субъекта отдельного согласия в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ.
8. Сроки обработки и хранения персональных данных
8.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
8.2. Персональные данные, переданные через формы на Сайте, обрабатываются до достижения целей обработки (обработка обращения, проверка сообщения о подделке), истечения сроков исковой давности по возможным требованиям либо отзыва субъектом персональных данных согласия на обработку (при отсутствии иных правовых оснований для обработки).
8.3. По достижении целей обработки либо при отсутствии необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в установленном порядке, если иное не предусмотрено законодательством.
9. Права субъектов персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных Оператором;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронную почту info@d-cross.parts с указанием имени, контактных данных и описания сути запроса.
9.3. Срок рассмотрения обращений субъектов персональных данных не превышает 30 (тридцати) календарных дней со дня их получения Оператором, если иной срок не установлен законодательством Российской Федерации.
9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до такого отзыва.
10. Использование файлов cookie
10.1. При посещении Сайта на устройстве пользователя могут сохраняться файлы cookie. Они используются для обеспечения технически корректной работы Сайта и для запоминания выбора пользователя (в том числе факта согласия на использование cookie).
10.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Сервис использует файлы cookie и собирает обезличенные данные о посещениях (просмотренные страницы, источники переходов, технические характеристики устройства и браузера), а также записи действий пользователей на страницах Сайта с помощью технологии «Вебвизор» (перемещения курсора, клики, прокрутка). Содержимое полей форм, помеченных как приватные, при записи скрывается. Данные используются Оператором исключительно для анализа работы Сайта и улучшения сервиса. Рекламные сервисы на Сайте не используются.
10.3. Пользователь может управлять использованием файлов cookie через настройки браузера. Ограничение использования файлов cookie может повлиять на корректность работы отдельных функций Сайта.
10.4. При первом посещении Сайта пользователю выводится информационное сообщение (баннер) о применении файлов cookie с предложением выразить согласие с их использованием.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики указывается с датой последнего обновления и размещается по адресу: https://d-cross.parts/privacy-policy.
11.2. К отношениям между Оператором и субъектами персональных данных применяется право Российской Федерации.
12. Обратная связь
12.1. Все предложения, вопросы и обращения по вопросам обработки и защиты персональных данных следует направлять Оператору по адресу электронной почты info@d-cross.parts.