4.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов, обработки обращений и заявок Пользователя, исполнения соглашений и договоров с Пользователем, а также соблюдения требований законодательства Российской Федерации. Порядок отзыва согласия на обработку персональных данных и порядок рассмотрения обращений Пользователя установлены в разделе 6 настоящей Политики.

4.2. Персональные данные Пользователя обрабатываются в следующих целях:

4.2.1. Идентификация Пользователя для оформления и обработки заявки на Сайте.

4.2.2. Предоставление Пользователю доступа к сервисам и функциональным возможностям Сайта.

4.2.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, ответов на обращения, обработку заявок и сообщений Пользователя.

4.2.4. Подготовка коммерческого предложения, консультация Пользователя по товарам, услугам и условиям сотрудничества.

4.2.5. Оформление, сопровождение и исполнение заказа, договора или иного соглашения с Пользователем.

4.2.6. Доставка товара Пользователю и взаимодействие с транспортными, курьерскими и иными организациями, участвующими в исполнении заказа.

4.2.7. Предоставление Пользователю клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта, товаров и услуг Оператора.

4.2.8. Осуществление рекламной и информационной рассылки при наличии согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

4.2.9. Информирование Пользователя о товарах, услугах, мероприятиях и специальных предложениях Оператора.

4.2.10. Обеспечение работы Сайта, обработки заявок, обратной связи, учета обращений Пользователей, функционирования CRM-системы и иных технических сервисов.

4.2.11. Выполнение обязанностей, предусмотренных законодательством Российской Федерации.

.

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации и/или без использования таких средств в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, если иной срок хранения персональных данных не установлен законодательством Российской Федерации, договором или иным соглашением с Пользователем.

5.1.1. Персональные данные, обрабатываемые для рассмотрения обращения, заявки или сообщения Пользователя, обрабатываются до достижения соответствующей цели обработки, включая подготовку и направление ответа Пользователю.

5.1.2. Персональные данные, связанные с оформлением и исполнением заказа, договора, доставкой товара, гарантийным обслуживанием, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.1.3. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения целей обработки либо до отзыва Пользователем согласия на обработку персональных данных, если у Оператора отсутствуют иные законные основания для продолжения обработки.

5.1.4. После достижения целей обработки персональных данных, истечения установленных сроков хранения либо получения отзыва согласия Пользователя Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в порядке и сроки, предусмотренные законодательством Российской Федерации.

5.2. Оператор вправе передавать персональные данные Пользователя третьим лицам либо поручать обработку персональных данных третьим лицам только при наличии законного основания и исключительно в объеме, необходимом для достижения целей обработки персональных данных.

5.2.1. Персональные данные Пользователя могут передаваться следующим категориям получателей:

транспортным и курьерским компаниям — в целях доставки товара Пользователю;

официальным партнерам и дилерам Оператора — в целях обработки заявки, сопровождения заказа, предоставления консультации или исполнения обязательств перед Пользователем;

ООО «1С-Битрикс» — в целях обеспечения работы Сайта, обработки заявок, функционирования CRM-системы и иных технических сервисов;

провайдерам хостинга и техническим подрядчикам — в целях обеспечения работы Сайта, хранения данных, технической поддержки, защиты информации и функционирования сервисов Оператора.

5.2.2. При поручении обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень действий с персональными данными, цели обработки, а также обязанность такого лица соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и соблюдать требования законодательства Российской Федерации о персональных данных.

5.2.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки, включая оформление заявки, исполнение заказа, доставку товара, оказание поддержки, выполнение требований законодательства Российской Федерации или обеспечение работы Сайта.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации о персональных данных. До начала трансграничной передачи персональных данных Оператор обеспечивает выполнение требований, предусмотренных законодательством Российской Федерации.

5.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.8. Оператор совместно с Пользователем принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для использования Сайта, направления заявки, обращения или оформления заказа.

6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.

6.2.2. Обеспечить хранение персональных данных в тайне, не разглашать их без согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение персональных данных Пользователя иными способами, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2.3. Принимать необходимые меры для защиты конфиденциальности персональных данных Пользователя.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.3. Пользователь как субъект персональных данных имеет право:

6.3.1. Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, правовых основаниях, способах обработки, составе обрабатываемых персональных данных, сроках их обработки и хранения.

6.3.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

6.3.3. Отозвать согласие на обработку персональных данных.

6.3.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.3.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

6.4. Порядок рассмотрения обращений субъектов персональных данных

6.4.1. Для реализации своих прав Пользователь вправе направить Оператору обращение или запрос, связанный с обработкой его персональных данных, на адрес электронной почты office@f-inox.ru либо письменное обращение по адресу: 620085, Свердловская обл., г. Екатеринбург, ул. Монтерская, д. 3, к. Б.

6.4.2. Обращение Пользователя должно содержать сведения, позволяющие идентифицировать Пользователя, контактные данные для направления ответа, сведения, подтверждающие факт обработки персональных данных Оператором, а также суть обращения или требования.

Если Пользователь направляет запрос о предоставлении сведений, касающихся обработки его персональных данных, такой запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.4.3. Оператор рассматривает обращение или запрос Пользователя и предоставляет ответ в течение 10 рабочих дней с момента получения обращения или запроса.

6.4.4. При необходимости срок предоставления ответа может быть продлен не более чем на 5 рабочих дней. В этом случае Оператор направляет Пользователю мотивированное уведомление с указанием причин продления срока.

6.4.5. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня получения подтверждающих сведений и снимает блокирование персональных данных.

6.4.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки. Если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

6.4.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с Пользователем.

6.4.8. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва, если сохранение персональных данных более не требуется для целей обработки и если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с Пользователем.

.

7. Ответственность сторон

7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения персональных данных Оператор не несет ответственность, если такая информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента ее получения Оператором.

7.2.3. Была разглашена с согласия Пользователя.

7.2.4. Была раскрыта по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии.

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

8.3. При недостижении соглашения спор передается на рассмотрение в суд в соответствии с законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.