1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет порядок сбора, хранения, передачи и иных видов обработки сведений, отнесённых к персональным данным и является официальным документом ООО «Курс-логистика» (далее - Компания), расположенной по адресу: 305038 г. Курск, ул. Косухина, 51.

Политика определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами интернет-магазина, расположенного на доменном имени www.stroygigant.ru (далее — Сайт).

Целью обработки персональных данных является выполнения обязательств Компании перед Пользователями в отношении использования Сайта и его сервисов.

Соблюдение Политики продиктовано обеспечением защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

Политика начинает действовать с момента её подписания.

Политика распространяется на персональные данные, полученные как до, так и после ввода её в действие.

Понимая важность и ценность персональных данных, а также заботясь о соблюдении конституционных прав граждан РФ и граждан других государств, Компания обеспечивает надёжную защиту персональных данных.

С учётом требований законодательства, предусматривающих случаи и особенности обработки персональных данных, Компанией утверждаются локальные нормативные документы (вносятся изменения в действующие локальные нормативные документы), определяющие особенности обработки персональных данных.

Если в результате изменения законодательных и нормативно-правовых актов РФ отдельные пункты настоящей Политики вступают с ними в противоречие, эти пункты утрачивают силу. До момента внесения изменений в настоящую Политику работники Компании и иные лица, указанные в Политике, руководствуются законодательными и нормативно-правовыми актами РФ.

Определения и термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных - физическое лицо, прямо или косвенно определенное, или определяемое на основании относящихся к нему персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сайт - сайт stroygigant.ru, торгующий товарами посредством сети Интернет (интернет-магазин).

Пользователь - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.

2. Принципы политики конфиденциальности

Обработка персональных данных осуществляется Компанией на основе принципов:

-законности целей и способов обработки персональных данных;

-добросовестности;

-соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

-соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

- распространение и раскрытие персональных данных третьим лицам с согласия Субъекта (если иное не предусмотрено действующим законодательством РФ);

-ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;

- уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении целей.

Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Компании.

3. Цели сбора персональных данных Пользователей

Компания может использовать Персональные данные Пользователя в целях:

3.1. маркетинговых:

-установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя;

-предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

-осуществление деятельности по продвижению товаров и услуг;

-оценка и анализ работы Сайта;

-информирование Пользователя об акциях, скидках и специальных предложениях посредством электронных и СМС-рассылок;

3.2. заключения и исполнения договоров розничной купли-продажи и договоров на перевозку грузов:

-информирование Пользователя по вопросам подтверждения/исполнения/изменения и т.п. размещенных Пользователем заказов с использованием личного кабинета на сайте Компании, а также заказов на доставку товаров.

Пользователю предоставляется возможность отказаться от получения информационных сообщений от Компании, за исключением важных сообщений, касающихся изменений положений, условий и политик, а также подтверждающих размещенные Пользователями заказы и совершенные покупки, а также заказы на доставку товаров.

4. Сбор персональных данных Пользователей

Сбор персональных данных Пользователей осуществляется с согласия Субъекта персональных данных на их обработку - Пользователя.

Для целей заключения и исполнения договоров розничной купли-продажи Компания запрашивает у Пользователя:

-номер мобильного телефона;

-адрес электронной почты.

Для целей заключения и исполнения партнером Компании договора перевозки (доставки) Компания запрашивает у Пользователя:

-адрес доставки с указанием полного почтового адреса;

-ФИО Клиента.

Персональные данные привлекаемых Пользователями других лиц к мероприятиям и событиям Компании могут также использоваться Компанией в целях, указанных в настоящем разделе Политики.

Компания не собирает персональные данные несовершеннолетних.

5. Использование и обработка персональных данных Пользователей

Компания осуществляет использование персональных данных Пользователей исключительно в целях, указанных в разделе 3 Политики.

Компания вправе поручить обработку персональных данных Пользователя третьим лицам с согласия Пользователя (когда данное согласие необходимо в соответствии с требованиями законодательства РФ) и на основании заключаемого с этими третьими лицами договора.

Третьи лица, осуществляющие обработку персональных данных на основании заключаемого с Компанией договора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством РФ. Для каждого такого лица в договоре определяется перечень действий (операций) с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к их защите.

Компания ограничивает обработку персональных данных при достижении конкретных, заранее определенных и законных целей.

Компания производит уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении целей (если иное не предусмотрено договором или иным соглашением с Пользователем либо законодательством РФ).

Компания не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Компания не осуществляет трансграничной передачи персональных данных Пользователей и не размещает персональные данные Пользователей в общедоступных источниках.

Компания осуществляет обработку персональных данных субъектов персональных данных следующими способами:

-с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;

-без использования средств автоматизации.

Совокупность операций обработки персональных данных субъектов персональных данных, осуществляемых Компанией, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.

Компания имеет право:

-предоставлять персональные данные государственным и иным уполномоченным органам, если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и др.);

-отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.

Компания обязана:

-предоставлять Пользователям по их просьбе информацию, касающуюся обработки их персональных данных;

-разъяснить Пользователям юридические последствия их отказа в предоставлении Компании своих персональных данных при условии, что такое предоставление является обязательным в соответствии с законодательством РФ;

-в случае получения персональных данных не от Пользователя, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2007 № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:

• наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
• цель обработки персональных данных и ее правовое основание;
• предполагаемые пользователи персональных данных;
• установленные Федеральным законом от 27.07.2007 № 152-ФЗ «О персональных данных» права субъекта персональных данных;
• источник получения персональных данных;

Пользователь вправе:

-отозвать согласие на обработку персональных данных

Вы можете отозвать согласие на обработку персональных данных в любое время. Если Вы не уверены, стоит ли отзывать согласие на обработку ваших персональных данных, обратитесь по адресу info@stroygigant.ru, и Вас проконсультируют по этому вопросу. Если Вы все же принимаете решение отозвать согласие, Вам необходимо направить в Компанию письменный отзыв согласия на обработку персональных данных с Вашей личной подписью.

В случае отзыва согласия, просим Вас направить скан-копию оформленного отзыва на адрес info@stroygigant.ru. Отзыв на бумажном носителе Вы можете передать в офис Компании лично или отправить по почте заказным письмом с уведомлением о вручении. Как и предписывает законодательство о защите персональных данных, в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва в письменном виде, мы прекратим обработку Ваших персональных данных (кроме хранения ранее полученных для целей бухгалтерского и налогового учета). Вам будет направлено подтверждение о прекращении обработки Ваших персональных данных.

-получать от Компании информацию о:

•       подтверждение факта обработки персональных данных Компанией;

•       сведения о правовых основаниях и целях обработки персональных данных;

•       сведения о применяемых в Компании способах обработки персональных данных;

•       сведения о наименовании и местонахождении Компании, а также сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании законодательства Российской Федерации;

•       перечень обрабатываемых персональных данных, относящихся к Вам, и информацию об источнике их получения, если иной порядок предоставления таких данных не предусмотрен законодательством;

•       сведения о сроках обработки персональных данных, в том числе о сроках их хранения;

•       информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

•       сведения о порядке осуществления субъектом персональных данных прав;

•       фамилию, имя, отчество либо наименование и адрес лица, осуществляющего обработку персональных данных в Компании;

•       иные сведения, предусмотренные законодательными актами Российской Федерации.

В случае запроса на получение информации, просим Вас направить скан-копию запроса в свободной форме, содержащую собственноручную подпись, на адрес info@stroygigant.ru. Запрос на бумажном носителе вы можете передать в офис Компании лично или отправить по почте заказным письмом с уведомлением о вручении. Как и предписывает законодательство о защите персональных данных, в срок, не превышающий 30 (тридцати) дней с момента поступления запроса в письменном виде, мы предоставим запрошенную информацию, касающуюся обработки Ваших персональных данных.

-уточнить или удалить персональные данные

Вы можете потребовать исправить свои персональные данные, если они являются неточными, неполными или устаревшими. Если персональные данные не соответствуют действительности и данные, которые соответствуют действительности, доступны Компании, персональные данные будут исправлены или уточнены.

Также Вы можете потребовать блокирования или уничтожения Ваших персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

В случае подтверждения неверности или неточности персональных данных, Компания известит всех лиц, которым ранее были сообщены неверные или неточные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Просим Вас направить скан-копию запроса в свободной форме, содержащую собственноручную подпись, на адрес info@stroygigant.ru. Запрос на бумажном носителе Вы можете передать в офис Компании лично или отправить по почте заказным письмом с уведомлением о вручении. Как и предписывает законодательство о защите персональных данных, в срок, не превышающий 7 (семи) рабочих дней с момента окончания проверки достоверности предоставленных сведений, мы выполним запрос или предоставим мотивированный отказ в выполнении запроса

-обжаловать действия Компании, как оператора персональных данных

Вы, как субъект персональных данных, имеете право обжаловать неправомерные действия или бездействие Компании при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

В соответствии со статьей 23 Федерального закона от 27.07.2007 № 152-ФЗ «О персональных данных» уполномоченным органом по защите прав субъектов Российской Федерации является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

В настоящее время уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а именно одно из ее управлений – Управление по защите прав субъектов персональных данных https://pd.rkn.gov.ru/.

5. Хранение персональных данных

Хранение персональных данных Пользователей осуществляется в базе данных Сайта Компании с ограниченным доступом.

Персональные данные Пользователей хранятся на электронных и бумажных носителях и обрабатываются с использованием средств автоматизации или без использования таких средств.

6. Сроки обработки и хранения персональных данных Пользователей:

Персональные данные Пользователя уничтожаются при отзыве Пользователем согласия на обработку персональных данных (кроме случаев, когда обработка и хранение являются обязательными в соответствии с законодательством РФ), а также в связи с истечением сроков обработки или достижения целей обработки.

7. Передача персональных данных

Компания не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, указанных в настоящей Политике.

Компания не раскрывает, не передает третьим лицам и не распространяет персональные данные Пользователей без наличия надлежащего правового основания.

Компания вправе поручить обработку персональных данных третьим лицам с согласия Пользователя, если иное не предусмотрено законодательством РФ, на основании заключаемого с этими лицами договора (далее – поручение оператора).

Пользователь соглашается с тем, что Компания вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, кредитным организациям (оформление покупок в кредит) и пр.

Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленном законодательством РФ.

Компания также может раскрывать персональные данные/информацию о Пользователях, если Компания определит, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.

Передача персональных данных третьим лицам может осуществляться в случаях, предусмотренных законодательством РФ, например, при смене собственника Сайта. Новый владелец Сайта при этом берет на себя обязательства по защите полученных персональных данных.

В целях исполнения договоров на доставку грузов, оформляемых Пользователями с использованием Сайта, Компания, выступая в интересах и за счет своих партнеров, осуществляющих доставку, вправе передавать партнерам персональные данные Пользователей (ФИО, адрес, телефон). Защита персональных данных Пользователей после их передачи относится к зоне ответственности партнеров Компании. Список партнеров компании опубликован на сайте и доступен Пользователю для ознакомления.

8. Защита персональных данных

Компания предпринимает правовые, организационные, административные, технические и физические меры предосторожности для обеспечения защиты персональных данных Пользователей в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» для обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9. Ответственность сторон

Компания, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

В случае утраты или разглашения Персональных данных Компания не несёт ответственность, если эти данные:

-стали публичным достоянием до их утраты или разглашения;

-были получены от третьей стороны до момента их получения Компанией;

-были разглашены с согласия Пользователя.

Размещаемые Пользователем персональные данные на Сайте в комментариях, отзывах, чатах или социальных сетях могут быть прочитаны, собраны или использованы третьими лицами. В таком случае Пользователи самостоятельно несут ответственность за публикацию персональных данных в открытом доступе на Сайте.

10. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Компанией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах её рассмотрения.

При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.

К настоящей Политике конфиденциальности и отношениям между Пользователем и Компанией применяется действующее законодательство Российской Федерации.

11. Дополнительные условия

Компания вправе вносить изменения в настоящую Политику конфиденциальности в любое время и без согласия Пользователя.

Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на e-mail: info@stroygigant.ru.

Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Посетитель Сайта Компании, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики конфиденциальности.

Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.

12. Файлы cookie и персональные данные

Что такое файлы cookie?

Файл cookie – это небольшой фрагмент текста, передаваемый в браузер с сайта, который вы посетили. Он помогает сайту запомнить информацию о вас, например, то, на каком языке вы предпочитаете его просматривать. Это будет полезно при следующем посещении этого же сайта. Благодаря файлам cookie просмотр сайтов становится значительно более удобным.

Файлы cookie используются для многих целей. Например, они позволяют сохранять настройки Безопасного поиска, показывать полезные рекламные объявления, подсчитывать количество посещений страницы и защищать данные пользователей.

На нашем Сайте используются различные типы файлов cookie:

— Cтрого необходимые файлы cookie. Эти файлы cookie нужны, чтобы сайт работал правильно, они делают возможной навигацию по ресурсу. Файлы этого типа не идентифицируют вас как личность. Если вы не согласны использовать этот тип файлов, это может оказать влияние на производительность веб-сайта, или его компонентов.

— Файлы cookie, относящиеся к производительности, эффективности и аналитике. Эти файлы помогают понять, как посетители взаимодействуют с сайтом, предоставляя информацию о тех разделах, которые они посетили и количестве времени, которое они провели на сайте, также они показывают проблемы в работе интернет-магазина, например, сообщения об ошибках. Это помогает улучшать работу сайта.

— Файлы cookie, относящиеся к аналитике, также помогают измерять эффективность рекламных кампаний и оптимизировать содержание сайта. Данный тип файлов cookies не может быть использован для вашей идентификации. Вся информация, которая собирается и анализируется, анонимна.

Каким образом собирается и используется другая информация

Мы и наши поставщики услуг можем использовать файлы cookie в различных целях, в том числе, чтобы:

— получать информацию о ваших посещениях сайта;

— обрабатывать ваши заказы;

— анализировать информацию о вашем посещении страниц для совершенствования нашего сайта;

— предоставлять рекламу, сообщения и контент, созданные нами и третьими лицами, учитывая ваши интересы;

— помогать вам в получении необходимой информации;

— определять количество посетителей и то, как они используют наш сайт, — для повышения эффективности работы сайта и для наилучшего понимания интересов его аудитории.

Как долго файлы cookie хранятся на устройстве

Некоторые файлы cookie сохраняются на устройстве и в промежутке между сессиями работы в браузере — они не удаляются после закрытия браузера. Такие файлы cookie называются «постоянными». Срок хранения постоянных файлов cookie на устройстве различается для разных файлов cookie. Мы и другие компании используем постоянные файлы cookie в различных целях: например, чтобы точнее определить, как часто вы посещаете наши сайты или как часто вы на них возвращаетесь, как с течением времени меняется характер использования нашего сайта, а также для оценки эффективности рекламы. Постоянные файлы cookie автоматически будут удалены с вашего устройства после достижения их цели.

Также вы можете самостоятельно удалить все файлы cookie в настройках вашего браузера. Если вы используете различные устройства для просмотра и доступа к нашему сайту (например, компьютер, смартфон, планшет и т.д.), вы должны убедиться, что каждый браузер на каждом устройстве настроен в соответствии с вашей точкой зрения на работу с файлами cookie. Однако блокирование всех файлов cookie (включая строго необходимые) может закрыть доступ к нашему сайту или его отдельным функциям или разделам.

Некоторые файлы cookie действуют с момента вашего входа на сайт до конца данной конкретной сессии работы в браузере. При закрытии браузера эти файлы становятся ненужными и автоматически удаляются. Такие файлы cookie называются «сеансовыми».

Кто размещает файлы cookie на устройстве

Файлы cookie могут размещаться на вашем устройстве администрацией сайта stroygigant.ru. Эти файлы cookie называются «собственными». Некоторые файлы cookie могут размещаться на вашем устройстве другими операторами. Такие файлы cookie называются файлами «третьих лиц».

Мы и третьи лица можем использовать файлы cookie, чтобы узнать, когда вы посещаете наши сайты, как взаимодействуете с рассылками, рекламой и другим контентом. На основе файлов cookie может собираться и использоваться обобщенная и другая информация, не связанная с идентификацией отдельных пользователей (например, об операционной системе, версии браузера и URL-адресе, с которого выполнен переход на данную страницу, в том числе из электронного письма или рекламного объявления) — благодаря этому мы можем предоставить вам более широкие возможности и проанализировать маршруты посещения сайта.

Такая технология позволяет подсчитать количество пользователей, которые посетили конкретный сервис, перейдя по ссылке с определенного баннера за пределами данного сайта, по текстовой ссылке или изображениям, включенным в рассылку. Кроме того, она служит инструментом для сбора обобщенной статистики об использовании сайта в целях аналитического исследования и помогает нам оптимизировать наш сайт, предлагать рекламу в соответствии с вашими интересами, как подробно описано ниже.

На нашем сайте размещаются специальные технологии аналитических веб-служб (например, Яндекс.Метрика), подсчитывающие количество посетителей и оценивающие показатели использования и эффективность использования сайта. Получаемые таким образом данные анонимны и не содержат идентифицирующую вас информацию (не устанавливают вашу личность). Информация используется исключительно в статистических целях.