Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Гранд Альянс» (далее — Оператор) при использовании сайта irbis-td.ru, его форм, личного кабинета, интернет-магазина и связанных сервисов.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации.

Использование сайта означает ознакомление с настоящей Политикой. Когда для обработки требуется согласие, оно запрашивается отдельно через соответствующий элемент интерфейса. Несогласие с необязательной обработкой не ограничивает доступ к общедоступным материалам сайта, но может сделать недоступными отдельные функции.

Политика не регулирует сайты третьих лиц, на которые пользователь может перейти по внешним ссылкам.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель сайта, покупатель, представитель контрагента, соискатель, подписчик или иное лицо, которое взаимодействует с Оператором через сайт.

Файлы cookie — небольшие фрагменты данных, которые сайт и подключенные сервисы могут сохранять на устройстве пользователя.

3. Категории субъектов, цели и состав данных

Оператор не намерен обрабатывать специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье или интимной жизни. Пользователю не следует сообщать такие сведения через свободные поля форм.

Фотографии и иные материалы не используются для биометрической идентификации. Публикация отзыва, изображения или иных персональных данных для неограниченного круга лиц производится только при наличии отдельного правового основания и, когда это требуется законом, отдельного согласия на распространение.

4. Правовые основания обработки

Оператор обрабатывает данные на основании согласия субъекта, для заключения и исполнения договора по инициативе субъекта, для исполнения обязанностей, установленных законом, а также для осуществления законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Отдельное согласие запрашивается, в частности, для рекламных рассылок, необязательных аналитических и рекламных технологий, а также для распространения персональных данных в предусмотренных законом случаях.

5. Порядок и условия обработки

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. Оператор совершает только те операции, которые необходимы для заявленных целей.

Доступ к данным получают работники и привлеченные лица, которым он необходим для выполнения обязанностей. Они обязаны соблюдать конфиденциальность и требования безопасности.

Данные передаются государственным органам только в случаях и порядке, предусмотренных законодательством. Иным лицам данные могут предоставляться в необходимом объеме для работы сайта, CRM, связи с пользователем, исполнения заказа, оплаты, доставки, технической поддержки, аналитики и рассылок — на основании закона, договора или согласия.

6. Сервисы сайта и получатели данных

В зависимости от действующих настроек сайта при обработке могут участвовать поставщики следующих решений:

• 1С-Битрикс и Битрикс24 — управление сайтом, заказами, формами и обращениями;
• Яндекс.Метрика, Google Tag Manager и Google Analytics — статистика и анализ использования сайта;
• инструменты VK и Meta — оценка эффективности рекламы и формирование аудиторий;
• Webpushs и OneSignal — push-уведомления, если пользователь разрешил их в браузере;
• платежные, транспортные, почтовые, телекоммуникационные, хостинговые и технические подрядчики — в объеме, необходимом для соответствующей услуги.

Актуальный перечень применяемых на сайте аналитических и рекламных технологий приведен также в Согласии на обработку файлов cookies. Самостоятельная обработка данных внешним сервисом регулируется его документами.

7. Хранение, локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

Срок обработки определяется целью, условиями согласия, договором и требованиями законодательства. После достижения цели или утраты правового основания данные удаляются либо обезличиваются в установленные сроки, если закон не требует дальнейшего хранения.

Использование отдельных внешних технологий может предполагать трансграничную передачу. Такая передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ и наличии надлежащего правового основания. Если необходимые условия отсутствуют, соответствующий сервис должен быть отключен или перенастроен.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: определяет угрозы, разграничивает доступ, использует средства защиты, контролирует действия с данными, создает резервные копии, реагирует на инциденты, обучает работников и оценивает эффективность принятых мер.

Несмотря на принимаемые меры, передача данных через интернет не может быть абсолютно безопасной. Пользователь также должен сохранять конфиденциальность данных своей учетной записи и использовать актуальное программное обеспечение.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекратить обработку, отказаться от рекламы, а также обжаловать действия Оператора в Роскомнадзоре или суде.

В обращении следует указать сведения, позволяющие идентифицировать заявителя и его взаимодействие с Оператором, описать требование и предоставить подтверждение полномочий представителя, если обращается представитель. Ответ направляется в сроки, установленные законодательством.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, процессов или сервисов сайта. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять актуальную редакцию.