Политика конфиденциальности сайта МИДКАМ

1. Термины и определения

1.1. В данной Политике конфиденциальности применяются следующие определения:

1.1.1. Компания — ООО «МИДКАМ».

1.1.2. Оператор — лицо (либо группа лиц), которое организует и/или выполняет обработку персональных данных, устанавливает цели такой обработки, определяет перечень обрабатываемых данных и виды операций с ними. В рамках настоящей Политики роль Оператора исполняет ООО «МИДКАМ».

1.1.3. Администрация сайта Компании (далее — Администрация сайта) — сотрудники Компании, имеющие полномочия на управление сайтом. Сотрудники отвечают за обработку персональных данных: задают цели обработки, определяют состав данных и перечень допустимых операций с ними.

1.1.4. Персональные данные — любые сведения, которые прямо или косвенно позволяют идентифицировать Пользователя веб-сайта (субъекта персональных данных).

1.1.5. Обработка персональных данных — любые действия (или их совокупность) с персональными данными — как с применением средств автоматизации, так и без них. К таким действиям относятся: сбор, фиксация, систематизация, накопление, хранение, актуализация (обновление, корректировка), извлечение, применение, передача (в том числе распространение, предоставление доступа), обезличивание, блокировка, удаление и уничтожение данных.

1.1.6. Конфиденциальность персональных данных — обязанность Оператора или сотрудника (другого лица), получившего доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта персональных данных либо при отсутствии иного законного основания для передачи.

1.1.7. Сайт — интернет-ресурс Общества, доступный по соответствующему доменному имени.

1.1.8. Пользователь сайта Компании (далее — Пользователь) — любое лицо, которое имеет доступ к Сайту через сеть Интернет и использует его функционал.

1.1.9. Личный кабинет пользователя на сайте (далее — Личный кабинет) — это персональное пространство, доступное после авторизации (обычно по логину и паролю). Это зона, где пользователь может управлять своими данными и взаимодействовать с сервисом.

1.1.10. Учётные данные — логин и пароль, самостоятельно указываемые Пользователем при регистрации в Личном кабинете и используемые для его последующей идентификации (аутентификации) на Сайте.

1.1.11. IP-адрес — уникальный идентификатор (сетевой адрес) устройства в компьютерной сети, работающей по протоколу IP.

1.1.12. Cookies — небольшие файлы данных, которые веб-сервер отправляет на устройство пользователя и хранит там. При каждом обращении к сайту браузер автоматически передаёт эти файлы серверу в составе HTTP-запроса.

1.1.13. Информационная система персональных данных — комплекс баз данных с персональными данными, а также используемых для их обработки информационных технологий и технических средств.

1.1.14. Обезличивание персональных данных — процедуры, в результате которых становится невозможным установить принадлежность данных конкретному субъекту (Пользователю) без привлечения дополнительных сведений.

1.1.15. Предоставление персональных данных — действия, направленные на передачу персональных данных конкретному лицу либо заранее определённому кругу лиц.

1.1.16. Распространение персональных данных — любые действия, влекущие раскрытие данных неограниченному кругу лиц. Это может включать передачу данных, публикацию в СМИ, размещение в телекоммуникационных сетях либо обеспечение доступа к данным любым иным способом.

1.1.17. Уничтожение персональных данных — действия, приводящие к безвозвратной утрате данных: их невозможно восстановить ни в информационной системе, ни на материальных носителях.

1.1.18. Трансграничная передача персональных данных — передача данных на территорию другого государства — органам власти, физическим или юридическим лицам иностранного государства.

1.1.19. Прочие термины, не указанные в настоящем разделе, трактуются в соответствии с действующими нормативными правовыми актами РФ, а также внутренними документами и локальными актами Компании.

2. Общие положения

2.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта МИДКАМ (далее — «Сайт»), а также регулирует отношения между пользователем (далее — «Пользователь») и владельцем сайта (далее — «Оператор»).

2.2. Оператор признаёт важность конфиденциальности информации. В этом документе описывается, какие персональные данные мы получаем и собираем, когда Вы пользуетесь сайтом МИДКАМ, и как мы их используем. Мы надеемся, что эти сведения помогут Вам принимать осознанные решения в отношении предоставляемой нам информации.

2.3. Заполняя на Сайте форму, содержащую поля для указания персональных данных, и проставляя отметку в поле «Я принимаю политику конфиденциальности и даю согласие на обработку персональных данных», Пользователь предоставляет Оператору своё свободное, конкретное, информированное и сознательное согласие на обработку персональных данных на условиях, целях и способами, определёнными настоящей Политикой, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Без проставления указанной отметки форма не может быть отправлена, то есть согласие является обязательным условием для передачи данных Оператору. Простой просмотр страниц Сайта без заполнения форм не влечёт передачи Оператору персональных данных. Продолжение использования Сайта после внесения изменений в настоящую Политику означает согласие Пользователя с внесёнными изменениями.

3. Общедоступная информация и идентификация посетителей

3.1. Если Вы просто просматриваете Сайт без заполнения форм, никакая информация о Вас не публикуется и не становится доступна другим посетителям Сайта.

3.2. Идентификация Пользователя происходит только при заполнении форм на Сайте либо при регистрации в личном кабинете.

4. Какие персональные данные мы собираем

4.1. При заполнении форм на сайте (заявка на консультацию, обратная связь, индивидуальный заказ, регистрация покупателя) Оператор может собирать следующие персональные данные:

• ФИО;
• номер телефона;
• адрес электронной почты;
• данные организации — при оформлении заказа или регистрации от юридического лица или ИП: название (полное наименование) организации, ИНН, КПП, юридический адрес, тип лица (ИП / юридическое лицо);
• текстовые данные, которые Вы вводите самостоятельно, — комментарии, списки товаров, тексты обращений и заявок. Такие поля заполняются добровольно и могут содержать любую информацию, которую Вы сами решите указать.

4.2. При регистрации на Сайте также создаётся пароль для доступа к личному кабинету. Пароль хранится в зашифрованном виде и используется исключительно для аутентификации — как персональные данные он не обрабатывается.

5. Цели сбора и обработки персональных данных

5.1. Указанные данные используются для:

• обработки Ваших заявок и заказов;
• консультирования по товарам и ценам;
• связи с Вами нашими сотрудниками;
• ведения личного кабинета покупателя (при регистрации).

5.2. Данные организации (название, ИНН, КПП, юридический адрес) используются для оформления заказов и документов при работе с юридическими лицами и индивидуальными предпринимателями.

5.3. С Вашими персональными данными Оператор совершает следующие действия:

• сбор и запись — данные фиксируются в момент отправки формы;
• систематизация и накопление — данные привязываются к Вашей заявке, заказу или личному кабинету;
• хранение — данные находятся в базе данных до момента их уничтожения или отзыва согласия;
• уточнение (обновление, изменение) — например, когда Вы редактируете данные в личном кабинете или уточняете их в переписке с менеджером;
• использование — данные применяются менеджерами для связи с Вами, обработки заказа, консультации;
• передача — только в случаях, описанных в разделе 7 (сотрудникам, оформляющим заказ, или по требованию закона);
• обезличивание — данные лишаются признаков, по которым можно определить, что они относятся к конкретному человеку (например, при построении статистики);
• блокирование — временное прекращение обработки без удаления данных (например, на период проверки обращения об ошибке в данных);
• удаление и уничтожение — данные безвозвратно удаляются из базы данных при отзыве согласия или по достижении целей обработки.

5.4. Пользователь предоставляет данные добровольно, после чего с ним связывается наш сотрудник.

5.5. Данные, оставленные через заявку на консультацию, форму обратной связи или индивидуальный заказ, хранятся до тех пор, пока Вы не отзовёте своё согласие на их обработку.

5.6. Данные, указанные при регистрации личного кабинета (ФИО, телефон, email, данные организации), обрабатываются на весь срок использования личного кабинета — это необходимо для его работы (авторизация, оформление и история заказов). Отзыв согласия в этом случае означает запрос на удаление аккаунта: после его получения личный кабинет и связанные с ним персональные данные удаляются.

6. Порядок отзыва согласия и удаления персональных данных

6.1. Чтобы отозвать согласие на обработку персональных данных (в том числе удалить аккаунт), направьте запрос на адрес электронной почты: alina.p@midkam.ru.

6.2. Оператор прекратит обработку и уничтожит или обезличит Ваши персональные данные в течение 30 дней с момента получения запроса, за исключением случаев, когда более длительное хранение отдельных данных требуется законодательством Российской Федерации (например, документы, связанные с бухгалтерским и налоговым учётом, хранятся установленный законом срок независимо от отзыва согласия).

7. Условия обработки и передачи третьим лицам

7.1. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также лицам, которые обрабатывают данные по поручению Оператора для работы Сайта и предоставления его сервисов, включая ООО «ЯНДЕКС» при использовании сервиса Яндекс.Метрика. Такие лица обязуются обеспечивать конфиденциальность и безопасность данных в соответствии с применимым законодательством.

7.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно участвующие в обработке заявок, заказов и обслуживании пользователей.

7.3. Трансграничная передача персональных данных (передача данных на территорию иностранного государства) Оператором не осуществляется. Серверы и сервисы, на которых хранятся и обрабатываются персональные данные Пользователей (база данных Сайта, файловое хранилище фотографий товаров, почтовый сервер для связи с Пользователями), физически расположены на территории Российской Федерации.

8. Протоколирование

8.1. При каждом посещении Сайта наши серверы автоматически записывают технические данные, которые передаёт браузер: запрашиваемую страницу, IP-адрес, тип браузера, языковые настройки, дату и время запроса, а также файлы cookie, идентифицирующие Ваш браузер.

9. Куки (cookie) и сбор статистики

9.1. На Сайте используются файлы cookie, а также сбор статистики о посетителях с помощью сервиса Яндекс.Метрика — российского сервиса, серверы которого расположены на территории Российской Федерации. Эти данные служат для анализа действий посетителей на Сайте и улучшения его качества и удобства.

9.2. Вы можете изменить настройки браузера таким образом, чтобы он не сохранял cookie или предупреждал об их отправке, учитывая, что в этом случае часть функций Сайта может перестать работать.

9.3. Статистика посещаемости собирается обезличенно и привязана к браузеру/устройству, а не к Вашим ФИО, телефону или аккаунту. Отзыв согласия на обработку персональных данных, оставленных в формах на Сайте, не влияет на данные статистики — отказаться от неё можно только через настройки cookie в браузере.

10. Изменение политики конфиденциальности

10.1. На этой странице публикуются любые изменения данной Политики конфиденциальности.

10.2. В отдельных случаях Вам может быть направлено уведомление об изменениях на указанный при регистрации или заявке контакт.

11. Прочие условия

11.1. Затраты на доступ. Вы самостоятельно обеспечиваете за свой счёт оборудование и подключение к Интернету, необходимые для доступа к Сайту и его использования, и несёте ответственность за любые затраты на такой доступ.

11.2. Вопросы, связанные с обработкой персональных данных и применением настоящей Политики, следует направлять на электронную почту: alina.p@midkam.ru.