Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных определяет, как ООО «Алгоритм», ИНН 6168085911, далее — «Оператор», получает, использует, хранит и защищает персональные данные пользователей сайта.

Документ подготовлен с учётом требований Федерального закона № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые Оператор получает при использовании сайта, регистрации и работе в личном кабинете, заполнении профиля покупателя, использовании корзины и избранного, отправке заявок на счёт и последующем взаимодействии по заказам.

Положения Политики обязательны для работников и подрядчиков Оператора, которым предоставлен доступ к персональным данным в связи с исполнением служебных и договорных обязанностей.

Для целей настоящей Политики используются следующие основные понятия:

персональные данные — сведения, которые относятся к прямо или косвенно определённому пользователю; оператор — лицо, которое определяет цели и способы обработки персональных данных; обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение; автоматизированная обработка — обработка с использованием вычислительной техники и программных средств; предоставление персональных данных — раскрытие данных определённому лицу или ограниченному кругу лиц; блокирование, удаление и уничтожение — действия, направленные на ограничение обработки либо прекращение существования персональных данных в системах и на носителях; конфиденциальность персональных данных — обязанность не раскрывать данные без законного основания или согласия субъекта.

Пользователь вправе получать сведения о своих персональных данных, требовать их уточнения, ограничения обработки или удаления, отзывать согласие, если обработка основана на согласии, а также обжаловать неправомерные действия Оператора в порядке, предусмотренном законодательством Российской Федерации.

Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если такие изменения влияют на исполнение заказа, обратную связь или иные отношения с Оператором.

Оператор вправе обрабатывать персональные данные при наличии законных оснований, применять технические и организационные меры защиты, а также запрашивать дополнительные сведения, необходимые для подтверждения личности заявителя при реализации его прав.

Оператор обязан использовать персональные данные только для заявленных целей, обеспечивать их защиту, рассматривать обращения субъектов персональных данных и прекращать обработку либо уничтожать данные в случаях, предусмотренных законом и настоящей Политикой.

Для каждой категории персональных данных Оператор определяет конкретную и законную цель обработки. Обработка, несовместимая с такими целями, не допускается.

Персональные данные обрабатываются для следующих целей:

создание и обслуживание личного кабинета, подтверждение электронной почты, установка и изменение пароля, восстановление доступа; сохранение корзины и избранного, в том числе перенос выбранных товаров в личный кабинет после регистрации или входа; оформление, проверка и сопровождение заявок на счёт, подготовка и предоставление счетов и связанных с заказом документов; связь с покупателем и отправка служебных писем о доступе к аккаунту, подтверждении электронной почты, заявках и выставленных счетах; автоматическое заполнение и уточнение реквизитов организации или индивидуального предпринимателя по ИНН в личном кабинете; согласование и исполнение заказа, оплаты, передачи товара, доставки, возврата и гарантийных обязательств; обеспечение работы сайта и поиска, сохранение настроек интерфейса, защита учётных записей, диагностика ошибок и предотвращение злоупотреблений; учёт предоставленных согласий и рассмотрение обращений пользователей; исполнение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского, налогового и архивного учёта.

По окончании сроков хранения, при достижении цели обработки либо при утрате необходимости в её достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не вытекает из закона, договора или обязательных сроков хранения.

Оператор получает персональные данные непосредственно от пользователей сайта, покупателей и их представителей, а также из сведений, предоставленных при использовании личного кабинета, отправке заявок и согласовании заказа. Реквизиты организации или индивидуального предпринимателя могут быть получены по введённому пользователем ИНН через сервис DaData в порядке, описанном ниже.

Состав сведений зависит от используемой функции сайта:

для личного кабинета — адрес электронной почты, имя и фамилия, сведения о подтверждении электронной почты, данные учётной записи и её безопасности; пароль хранится в виде хеша; для профиля покупателя и подготовки документов — ИНН, наименование организации или индивидуального предпринимателя, КПП при наличии, ОГРН или ОГРНИП, юридический адрес и сведения о ручном исправлении реквизитов; для корзины, избранного и заявок на счёт — выбранные товары, их количество, цены, комментарий покупателя, сохранённые сведения о покупателе, история изменений и статусов заявки, выставленные счета и их PDF-файлы; для согласования и исполнения заказа — переписка и иные сведения, сообщённые покупателем, в том числе номер телефона и адрес доставки, если они необходимы для конкретного заказа; форма заявки на счёт на сайте не требует ввода телефона или адреса доставки; для учёта согласия — действие пользователя, адрес электронной почты, связь с учётной записью при её наличии, дата и время согласия, версии текста согласия и Политики; для работы и защиты сайта — технические cookie, сведения сессии, IP-адрес и данные браузера, сведения о запросах и ошибках, настройки интерфейса в localStorage и sessionStorage.

Правовыми основаниями обработки выступают согласие пользователя в случаях, когда оно требуется, необходимость заключения или исполнения договора по инициативе пользователя, а также выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. В предусмотренных формах согласие выражается отдельным действием — установкой отметки перед отправкой формы. Ознакомление с Политикой само по себе не заменяет согласие там, где оно необходимо.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, если это требуется для исполнения заказа, хранения документов, рассмотрения обращений либо соблюдения обязательных процедур.

Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для выполнения служебных, договорных или технических задач.

Доступ к данным может предоставляться фактически привлечённым Оператором поставщикам хостинга, технического обслуживания и электронной почты в объёме, необходимом для работы сайта и отправки служебных сообщений. При исполнении согласованного заказа необходимые сведения могут передаваться банкам, службам доставки и иным исполнителям, участвующим в оплате или передаче товара. Передача осуществляется при наличии законного основания и в пределах соответствующей цели обработки.

Для автоматического заполнения реквизитов покупателя по ИНН в личном кабинете сайт использует сервис DaData, предоставляемый ООО «Дейта Кью». Объём передаваемых сведений и порядок использования ответа описаны в пунктах 3.13–3.15 настоящей Политики.

Для диагностики ошибок и защиты сайта используются технические журналы событий, которые могут содержать сведения о запросах, IP-адресах и возникающих ошибках. Отдельно сохраняются записи о предоставленных согласиях, заявках, их изменениях и выставленных счетах. Доступ к этим сведениям предоставляется в пределах задач уполномоченных работников и подрядчиков Оператора.

Сайт использует технические cookie и серверные сессии для входа в личный кабинет, защиты отправляемых форм и сохранения состояния посетителя. Корзина и избранное гостя сохраняются в сессии; после входа или регистрации они объединяются с данными личного кабинета. Корзина и избранное зарегистрированного пользователя хранятся в базе данных сайта. localStorage и sessionStorage браузера используются для настроек интерфейса, в том числе оформления и состояния меню. Отключение или очистка этих механизмов может привести к выходу из аккаунта, потере гостевой корзины и избранного либо сбросу настроек.

Оператор не использует персональные данные для причинения вреда пользователю, ограничения его прав или принятия юридически значимых решений исключительно на основании автоматизированной обработки без участия человека, если иное прямо не вытекает из характера сервиса и закона.

Сроки обработки и хранения персональных данных определяются целями обработки, условиями договора, сроком действия согласия, требованиями законодательства и внутренними процедурами Оператора. По достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

Политика распространяется на посетителей сайта, владельцев личных кабинетов, покупателей — физических лиц и индивидуальных предпринимателей, а также физических лиц, представляющих организации-покупателей. Сведения об организации относятся к персональным данным в той части, в которой позволяют определить конкретное физическое лицо.

При вводе ИНН покупателя в личном кабинете сайт автоматически направляет запрос в DaData для поиска организации или индивидуального предпринимателя. Из сведений, введённых пользователем, в запрос включается только ИНН покупателя. Имя и фамилия владельца аккаунта, его email, пароль, состав заказа и ручные правки реквизитов в DaData не передаются. Запрос выполняется сервером сайта; IP-адрес браузера пользователя в этот запрос не включается. Политика конфиденциальности поставщика сервиса размещена по адресу https://dadata.ru/privacy/.

Из ответа DaData сайт использует наименование организации или индивидуального предпринимателя, КПП при наличии, ОГРН или ОГРНИП и юридический адрес. Сведения получаются из государственных реестров, в том числе ЕГРЮЛ и ЕГРИП. ИНН, ФИО и адрес индивидуального предпринимателя могут относиться к его персональным данным. Полученные реквизиты временно сохраняются в сессии сайта для заполнения формы; при сохранении профиля они записываются в личный кабинет покупателя и используются для подготовки заявок и документов. Сроки их обработки и хранения определяются пунктом 3.11 настоящей Политики.

Пользователь может проверить полученные сведения и исправить отдельные поля через кнопку редактирования. Непустые ручные значения сохраняются при сохранении профиля и имеют приоритет перед автоматическим заполнением при повторном поиске того же ИНН. Очистка отдельного поля снимает его ручной приоритет, позволяя заполнить его при следующем поиске. При смене ИНН реквизиты и ручные правки прежней компании сбрасываются. Кнопка «Удалить компанию» удаляет ИНН, реквизиты и признаки ручных правок из текущего профиля; сведения в ранее созданных заявках и документах сохраняются в соответствии с пунктом 3.11. При недоступности сервиса или отсутствии результата реквизиты можно заполнить вручную. Запрос на уточнение или удаление сохранённых данных можно направить Оператору в порядке, установленном настоящей Политикой.

Оператор принимает разумные и достаточные организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Защита данных обеспечивается посредством разграничения доступа, использования средств защиты информации, контроля действий уполномоченных лиц, резервирования и внутренних процедур работы с персональными данными.

Меры защиты применяются как к бумажным носителям, так и к электронным системам, файлам, журналам, базам данных и иным средам, в которых обрабатываются персональные данные.

Пользователь вправе запросить у Оператора подтверждение факта обработки своих персональных данных, доступ к ним, их уточнение, блокирование, удаление или уничтожение в случаях, предусмотренных законодательством.

Оператор по обращению пользователя обязан предоставить информацию об обработке персональных данных, уточнить неточные либо устаревшие сведения, а также прекратить обработку и удалить данные, если для их дальнейшей обработки отсутствуют законные основания.

Обращение должно позволять идентифицировать заявителя и предмет запроса. При необходимости Оператор вправе запросить дополнительные сведения или документы, подтверждающие полномочия заявителя.

Обращение может быть направлено на электронную почту info@startrostov.ru либо по адресу Оператора: Ростов-на-Дону, Береговая, 8.

Ответ на обращение предоставляется в срок, установленный законодательством Российской Федерации, в форме, соответствующей способу получения запроса, если иное не согласовано с заявителем.

При достижении цели обработки, отзыве согласия, выявлении неправомерной обработки или истечении установленных сроков хранения персональные данные подлежат блокированию, удалению или уничтожению с документированием соответствующих действий, когда это требуется по закону или внутренним правилам Оператора.

Оператор вправе изменять настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения на сайте, если самой редакцией не установлен иной срок.

Актуальная версия Политики доступна по адресу: https://start8.ru/privacy-policy/. Сайт Оператора: https://start8.ru/.

К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется право Российской Федерации.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также по вопросам работы сайта пользователь может обратиться к Оператору по следующим контактам:

Оператор ООО «Алгоритм» ИНН 6168085911 Адрес Ростов-на-Дону, Береговая, 8 Телефон +7 (918) 501-88-51 E-mail info@startrostov.ru Сайт https://start8.ru/

Оператор рассматривает обращения в разумный срок с учётом требований законодательства и характера запрошенной информации.