Политика конфиденциальности и использования файлов cookie ООО «ИЗИ СЕЙФ РУС»

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Настоящая Политика конфиденциальности и использования файлов cookie (далее — Политика) определяет порядок обработки и защиты персональных данных, а также порядок использования файлов cookie при работе пользователей с веб-сайтами и сервисами ООО «ИЗИ СЕЙФ РУС» (далее — Оператор), включая основной сайт компании, сайт для партнёров и систему B2BSHOP.

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными правовыми актами РФ в области защиты персональных данных.

1. Термины и область действия Политики

1.1. Под персональными данными в рамках настоящей Политики понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором при использовании веб-сайтов и сервисов Оператора.

1.2. Под файлами cookie понимаются небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя (компьютере, смартфоне, планшете и т.п.) с целью обеспечения корректного функционирования сайтов, аналитики и улучшения работы сервисов.

1.3. Политика распространяется на все случаи обработки персональных данных и использования файлов cookie при посещении пользователями основного сайта Оператора, сайта для партнёров и системы B2BSHOP.

2. Обрабатываемые данные

2.1. В рамках использования веб-сайтов и сервисов Оператор может обрабатывать следующие категории данных:

• сведения об организации и её представителе (наименование организации, должность, Ф.И.О. представителя);
• контактные данные (адрес электронной почты, номер телефона, иные указанные контактные данные);
• учётные данные пользователя (идентификатор пользователя, логин, данные о типе учётной записи, история входов);
• данные о заказах и взаимодействии с системой B2BSHOP (история заказов, комментарии к заказам, параметры заказов);
• технические данные, автоматически передаваемые при использовании сайтов и сервисов (IP-адрес, данные о браузере и операционной системе, сведения о времени доступа, referrer-URL, а также иные подобные сведения);
• данные, получаемые с использованием файлов cookie и аналогичных технологий (идентификаторы сессий, настройки пользователя, данные веб-аналитики).

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (например, сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные через веб-сайты и систему B2BSHOP.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• регистрация и ведение учётных записей пользователей на сайте для партнёров и в системе B2BSHOP;
• оформление, сопровождение и исполнение заказов, включая взаимодействие с партнёрами по вопросам поставок товаров;
• обеспечение функционирования личного кабинета, предоставление доступа к материалам, размещённым на сайте для партнёров и в медиатеке;
• ведение внутреннего учёта, подготовка отчётности, выполнение требований налогового и иного законодательства;
• осуществление рассылки информационных и маркетинговых материалов (при наличии отдельного согласия пользователя);
• улучшение работы веб-сайтов и сервисов, анализ посещаемости и предпочтений пользователей, проведение аналитических и статистических исследований;
• обеспечение информационной безопасности, предотвращение мошенничества, несанкционированного доступа и иных злоупотреблений.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• исполнение договоров, заключённых между Оператором и партнёрами (юридическими лицами, индивидуальными предпринимателями), а также исполнение договоров в интересах субъектов персональных данных как представителей партнёров;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (например, в сфере бухгалтерского учёта и налогового учёта);
• согласие субъекта персональных данных на обработку его персональных данных в определённых целях (например, согласие на получение маркетинговых/информационных рассылок, согласие на использование аналитических и маркетинговых cookie);
• осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в том числе для обеспечения безопасной работы веб-сайтов и сервисов.

5. Использование файлов cookie

5.1. При посещении веб-сайтов и использовании сервисов Оператор может автоматически собирать определённую информацию с помощью файлов cookie и аналогичных технологий.

5.2. Файлы cookie делятся на следующие основные категории:

• Технические (обязательные) cookie — обеспечивают базовую работу сайта и личного кабинета (авторизацию, поддержание сессии, работу форм и т.п.). Эти cookie необходимы для функционирования веб-сайтов и использования их основных функций. Без них корректная работа сайтов невозможна.
• Аналитические cookie — позволяют собирать обезличенную статистику использования сайтов, анализировать посещаемость, поведение пользователей и эффективность работы сервисов, что помогает Оператору улучшать структуру и содержание веб-сайтов.
• Маркетинговые (рекламные) cookie — используются для показа более релевантной информации о продуктах и предложениях, а также для оценки эффективности маркетинговых кампаний.

5.3. Технические (обязательные) cookie используются на основании законного интереса Оператора, поскольку без их применения использование сайта невозможно.

5.4. Аналитические и маркетинговые cookie используются только при наличии согласия пользователя. Пользователь может дать своё согласие посредством интерфейса cookie-баннера и настроек cookie, отображаемых при первом посещении сайта и доступных позднее через специальную ссылку.

5.5. Пользователь вправе в любой момент изменить свои настройки cookie, отключив использование аналитических и/или маркетинговых cookie через соответствующий интерфейс на сайте либо через настройки браузера.

5.6. При отключении аналитических и маркетинговых cookie часть функционала, связанная с персонализацией, статистическим анализом и показом релевантной информации, может быть недоступна, однако основные функции сайта (при наличии технических cookie) останутся работоспособными.

6. Используемые сторонние сервисы

6.1. Для целей аналитики и улучшения работы веб-сайтов Оператор может использовать сервисы веб-аналитики, в том числе Яндекс.Метрика, которые собирают обезличенные статистические данные о посещениях сайта и действиях пользователей.

6.2. При использовании сервисов веб-аналитики могут обрабатываться следующие данные:

• IP-адрес (возможно, с частичной маскировкой);
• информация о браузере, типе устройства и операционной системе;
• данные о действиях на сайте (просмотренные страницы, переходы, клики, время на сайте и т.п.);
• файлы cookie и иные идентификаторы;
• иные технические параметры, необходимые для работы аналитического сервиса.

6.3. В ряде случаев Оператор может использовать виджеты и карты сторонних сервисов (например, карты Яндекса), при загрузке которых соответствующий сервис получает IP-адрес и техническую информацию о пользователе. Такие случаи также рассматриваются как использование cookie и аналогичных технологий.

6.4. Более подробную информацию о правилах обработки данных конкретными сторонними сервисами пользователь может получить в документации этих сервисов (например, в Правилах использования Яндекс.Метрики, Политике конфиденциальности Яндекса и т.п.).

7. Порядок получения согласия на обработку персональных данных и использование cookie

7.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных (например, для целей рассылки маркетинговых материалов или использования аналитических и маркетинговых cookie), Оператор получает согласие посредством специальных форм и интерфейсов на сайте (чекбоксы, формы подписки, cookie-баннер).

7.2. Согласие на использование аналитических и маркетинговых cookie фиксируется в системе Оператора с указанием даты и времени, IP-адреса и иных необходимых сведений, позволяющих подтвердить факт и содержание согласия.

7.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных или использование cookie, изменив настройки в личном кабинете, в интерфейсе cookie-баннера (настройках cookie) или направив обращение Оператору по контактам, указанным в настоящей Политике.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая, но не ограничиваясь:

• право на получение информации об обработке его персональных данных, включая сведения о подтверждении факта обработки, правовых основаниях, целях, сроках, способах обработки и т.д.;
• право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв согласия на обработку персональных данных;
• право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Реализация прав субъекта персональных данных осуществляется в порядке, предусмотренном законодательством РФ и внутренними документами Оператора.

9. Организационные и технические меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. В числе таких мер могут быть:

• ограничение доступа к персональным данным и к системам, в которых они обрабатываются, только для уполномоченных сотрудников;
• использование средств защиты информации, антивирусной защиты и межсетевых экранов;
• применение защищённых протоколов передачи данных (например, HTTPS);
• регулярное обновление программного обеспечения и средств защиты;
• проведение инструктажа и обучения сотрудников по вопросам обращения с персональными данными;
• ведение учёта действий, связанных с обработкой персональных данных в информационных системах.

10. Хранение персональных данных

10.1. Сроки хранения персональных данных определяются целями обработки, положениями договоров с субъектами персональных данных, требованиями законодательства Российской Федерации, а также сроками давности по возможным претензиям.

10.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

11. Обновление Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. В новой редакции указываются дата её принятия и/или вступления в силу.

11.2. Обновлённая Политика размещается на сайте Оператора. Рекомендуется периодически знакомиться с действующей редакцией Политики.

12. Контактные данные Оператора

12.1. По вопросам, связанным с обработкой персональных данных и использованием файлов cookie, а также для реализации своих прав субъект персональных данных может обратиться к Оператору по следующим контактам:

ООО «ИЗИ СЕЙФ РУС»
Адрес местонахождения: (указать фактический адрес компании)
Адрес электронной почты для обращений по персональным данным: pd@wschneider.biz (пример — подставь фактический адрес).

12.2. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать субъекта и описывающие суть запроса или требования. Оператор рассматривает обращения в сроки и в порядке, установленные законодательством Российской Федерации.