Политика конфиденциальности и использования файлов cookie

1. Общие положения

1.1. Настоящая Политика конфиденциальности и использования файлов cookie (далее - «Политика») определяет порядок обработки, защиты персональных данных и использования cookie-файлов пользователей веб-сайта (далее - «Сайт»), расположенного по адресу https://ruoborudovanie.ru/.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью РУОБОРУДОВАНИЕ.РУ (ООО РУОБОРУДОВАНИЕ.РУ), ИНН 5249175047, ОГРН 1215200026887.

1.3. Используя Сайт, Пользователь выражает согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с какими-либо положениями настоящей Политики Пользователь должен прекратить использование Сайта.

1.4. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Рекомендациями Роскомнадзора

2. Термины и определения

2.1.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3.Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных.

2.4.Файлы cookie (куки) - небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, планшете, смартфоне) при посещении веб-сайтов.

2.5.IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Какие данные мы собираем

3.1. При использовании Сайта могут обрабатываться следующие категории персональных данных:

3.1.1. Данные, предоставляемые пользователем добровольно:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Наименование организации
• ИНН организации/ИП
• Адрес организации
• Должность
• Иные данные, предоставляемые при заполнении форм обратной связи, заказа, регистрации

3.1.2. Данные, собираемые автоматически:

• IP-адрес
• Данные файлов cookie
• Информация о браузере (тип, версия, язык)
• Информация об устройстве (тип, операционная система, разрешение экрана)
• Дата и время посещения
• Адрес страницы посещения
• Адрес реферера (страницы, с которой пользователь перешел на Сайт)
• Информация о действиях пользователя на Сайте

3.1.3. Данные об оплате (при совершении покупок):

• Идентификатор транзакции
• Выбранный тариф/услуга
• Сумма платежа
• Дата и время оплаты
• Способ оплаты

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

1. Предоставление доступа к функционалу Сайта
2. Идентификация пользователя
3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг
4. Обработка заказов и заявок пользователя
5. Обработка платежей
6. Предоставление технической поддержки
7. Направление коммерческих предложений, рекламных и информационных материалов (при наличии согласия пользователя)
8. Проведение статистических и иных исследований на основе обезличенных данных
9. Улучшение качества Сайта, удобства его использования, разработка новых сервисов и услуг
10. Таргетирование рекламных материалов
11. Обеспечение безопасности, предотвращение мошенничества
12. Выполнение требований законодательства РФ

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на основании:

• Согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
• Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
• Требований законодательства РФ, в случаях, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
• Законных интересов Оператора, за исключением случаев, когда такие интересы не превалируют над интересами или основными правами и свободами субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ)

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

6.1.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.1.2. Способы обработки включают:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

6.2. Сроки обработки и хранения данных

6.2.1.Данные пользователей (ФИО, email, телефон, адрес) хранятся в течение периода, необходимого для достижения целей их обработки, но не более 5 (пяти) лет с момента последнего взаимодействия с пользователем, если иное не предусмотрено законодательством РФ.

6.2.2.Данные заказов и заявок хранятся в течение 3 (трёх) лет с момента создания заказа/заявки.

6.2.3.Данные об оплате (обезличенные сведения о факте оплаты, сумме, дате) хранятся 5 (пять) лет в соответствии с требованиями ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

6.2.4.Адреса электронной почты пользователей, давших согласие на получение информационных и рекламных сообщений, хранятся до момента отзыва такого согласия.

6.2.5.Технические данные (IP-адреса, данные cookie, логи) хранятся в течение 6 (шести) месяцев.

6.2.6. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.

6.2.7. Пользователь вправе в любой момент запросить досрочное удаление своих персональных данных, направив соответствующий запрос на адрес: info@ruoborudovanie.ru. Оператор обязуется удалить данные в течение 30 (тридцати) дней с момента получения запроса.

7. Хранение и защита персональных данных

7.1.Место хранения: Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ и Федерального закона от 21.07.2014 № 242-ФЗ.

7.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.3.Технические меры защиты включают:

• Использование защищённого протокола передачи данных HTTPS (SSL/TLS-шифрование)
• Защита от несанкционированного доступа к серверам (firewall, системы обнаружения вторжений)
• Регулярное резервное копирование данных
• Использование антивирусного программного обеспечения
• Контроль доступа к персональным данным (авторизация, аутентификация)
• Шифрование критичных данных при хранении
• Регулярное обновление программного обеспечения и применение патчей безопасности
• Мониторинг и логирование действий с персональными данными

7.4.Организационные меры защиты включают:

• Назначение лица, ответственного за обработку персональных данных
• Ограничение доступа к персональным данным только сотрудниками, которым такой доступ необходим для выполнения служебных обязанностей
• Ознакомление сотрудников с требованиями законодательства РФ и нормативных документов Оператора по обработке и защите персональных данных
• Установление правил доступа к персональным данным
• Учёт лиц, получивших доступ к персональным данным
• Применение мер ответственности за нарушение требований защиты персональных данных

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

8.2. Персональные данные могут передаваться следующим категориям третьих лиц:

8.2.1. Платёжным системам и сервисам приёма платежей

Для обработки платежей данные (email, сумма платежа, описание заказа) могут передаваться:

• Системе быстрых платежей (СБП)
• Банкам-эквайрерам
• Платёжным агрегаторам

Передача осуществляется по защищённым каналам связи. Оператор не имеет доступа к данным банковских карт.

8.2.2. Сервисам аналитики и статистики

Для анализа посещаемости Сайта используется Яндекс.Метрика (ООО «Яндекс», 119021, Россия, Москва, ул. Льва Толстого, 16). Передаются обезличенные данные о посещениях, действиях на сайте, технические данные устройства и браузера. Политика конфиденциальности Яндекса.

8.2.3. Email-сервисам

Для отправки уведомлений, информационных и маркетинговых сообщений может использоваться сторонний email-сервис. Передаются только адреса электронной почты и содержание сообщений.

8.2.4. Сервисам дополнения данных

Для автозаполнения реквизитов организаций может использоваться API сервиса DaData (ООО «ДаДата», ИНН 7714656688). Передаётся только ИНН организации для получения её реквизитов из открытых источников (ЕГРЮЛ/ЕГРИП).

8.2.5. Государственным органам

По мотивированному запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ (суды, правоохранительные органы, налоговые органы и др.).

8.3.Трансграничная передача: Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

8.4. Все третьи лица, которым передаются персональные данные, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также соблюдать требования законодательства РФ в области персональных данных.

9. Файлы cookie и аналогичные технологии

9.1. Что такое файлы cookie

9.1.1. Файлы cookie (куки) - это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете или смартфоне) при посещении веб-сайтов. Cookie позволяют сайту запоминать ваши действия и предпочтения (такие как язык, размер шрифта и другие параметры отображения) на протяжении определённого времени, чтобы вам не приходилось указывать их заново при каждом посещении сайта и переходе с одной страницы на другую.

9.1.2. Cookie не содержат вирусов и не могут получить доступ к файлам на вашем устройстве. Они используются исключительно для улучшения работы сайта и анализа его использования.

9.2. Какие типы cookie мы используем

9.2.1. Обязательные (технические, функциональные) cookie

Эти cookie необходимы для корректной работы Сайта и не могут быть отключены в наших системах. Они устанавливаются в ответ на ваши действия на Сайте, такие как заполнение форм, настройка параметров конфиденциальности, вход в систему. Вы можете настроить свой браузер таким образом, чтобы он блокировал эти cookie или уведомлял вас о них, но в этом случае некоторые части Сайта могут не работать.

9.2.2. Аналитические cookie

Устанавливаются только с вашего явного согласия. Эти cookie позволяют нам подсчитывать количество посещений и источники трафика, чтобы оценивать и улучшать производительность нашего Сайта. Они помогают нам понять, какие страницы наиболее и наименее популярны, как посетители перемещаются по Сайту. Вся информация, которую собирают эти cookie, является агрегированной и обезличенной. Если вы не разрешите использование этих cookie, мы не будем знать, когда вы посетили наш Сайт, и не сможем отслеживать его производительность.

Яндекс.Метрика - сервис веб-аналитики, предоставляемый ООО «Яндекс» (119021, Россия, Москва, ул. Льва Толстого, 16). Подробнее: Политика конфиденциальности Яндекса.

9.2.3. Маркетинговые cookie

Эти cookie могут устанавливаться через наш Сайт нашими рекламными партнёрами (при наличии вашего согласия). Они могут использоваться этими компаниями для создания профиля ваших интересов и показа релевантной рекламы на других сайтах. Они не хранят напрямую персональную информацию, а основаны на уникальной идентификации вашего браузера и интернет-устройства.

9.3. Управление файлами cookie

9.3.1. При первом посещении Сайта вам будет показан баннер с информацией об использовании cookie и предложением принять или отклонить использование аналитических и маркетинговых cookie. Технические (обязательные) cookie устанавливаются в любом случае, так как без них Сайт не сможет корректно работать.

9.3.2. Вы можете изменить свой выбор относительно использования cookie в любой момент следующими способами:

• Нажать кнопку ниже для сброса настроек cookie и повторного отображения баннера с запросом согласия
• Изменить настройки cookie непосредственно в вашем браузере (см. инструкции ниже)

9.3.3.Управление cookie в браузерах:

Большинство браузеров по умолчанию настроены на принятие cookie, но вы можете изменить эти настройки, чтобы блокировать cookie или получать уведомления при их установке. Ниже приведены ссылки на инструкции по управлению cookie в популярных браузерах:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Яндекс.Браузер
• Opera

9.4. Последствия отключения cookie

9.4.1.Отключение технических cookie может привести к серьёзным нарушениям в работе Сайта, включая:

• Невозможность авторизации на Сайте
• Потерю данных при заполнении многошаговых форм
• Сброс пользовательских настроек при каждом обновлении страницы
• Некорректную работу функционала Сайта

9.4.2.Отключение аналитических cookie не влияет на работоспособность Сайта. Однако это лишит нас возможности получать статистическую информацию о посещениях и поведении пользователей, что может негативно сказаться на качестве Сайта, так как мы не сможем анализировать и улучшать пользовательский опыт.

9.4.3.Отключение маркетинговых cookie не влияет на работу Сайта, но может привести к тому, что показываемая вам реклама будет менее релевантной вашим интересам.

9.5. Иные технологии отслеживания

9.5.1. Помимо cookie, Сайт может использовать следующие технологии:

• Веб-маяки (web beacons, пиксельные теги) - небольшие графические изображения, встроенные в веб-страницы или электронные письма, которые позволяют отслеживать просмотры страниц или открытие писем.
• Локальное хранилище (Local Storage, Session Storage) - механизмы хранения данных в браузере пользователя, аналогичные cookie, но с большим объёмом.
• Отпечатки браузера (Browser Fingerprinting) - сбор информации о конфигурации браузера и устройства для создания уникального идентификатора.

10. Права пользователей (субъектов персональных данных)

10.1. В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет следующие права:

10.1.1. Право на получение информации

Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки персональных данных Оператором
• Правовые основания и цели обработки персональных данных
• Применяемые Оператором способы обработки персональных данных
• Наименование и местонахождение Оператора
• Сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
• Перечень обрабатываемых персональных данных и источник их получения
• Сроки обработки персональных данных, в том числе сроки их хранения
• Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ
• Иные сведения, предусмотренные законодательством РФ

10.1.2. Право на доступ к персональным данным

Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3. Право на отзыв согласия

Пользователь вправе отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента отзыва согласия.

10.1.4. Право на удаление данных ("право на забвение")

Пользователь имеет право требовать от Оператора удаления своих персональных данных в следующих случаях:

• Персональные данные больше не нужны для целей, для которых они были собраны
• Пользователь отозвал согласие, на котором основывалась обработка
• Персональные данные обрабатывались незаконно
• Персональные данные должны быть удалены для выполнения юридического обязательства

10.1.5. Право на ограничение обработки

Пользователь имеет право требовать от Оператора ограничения обработки персональных данных в случаях, предусмотренных законодательством РФ.

10.1.6. Право на обжалование

Пользователь имеет право обжаловать действия или бездействие Оператора:

• В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
• В судебном порядке

10.2.Порядок реализации прав:

Для реализации своих прав пользователь должен направить письменный запрос Оператору одним из следующих способов:

• На адрес электронной почты: info@ruoborudovanie.ru
• Через форму обратной связи на Сайте

Запрос должен содержать:

• Фамилию, имя, отчество пользователя
• Контактную информацию (номер телефона, адрес электронной почты или почтовый адрес)
• Суть обращения (какие права пользователь желает реализовать)
• Подпись пользователя (при направлении запроса в письменной форме)

10.3. Оператор обязуется рассмотреть запрос и направить ответ пользователю в течение 30 (тридцати) дней с момента получения запроса.

10.4.Отказ в предоставлении информации:

Оператор вправе отказать пользователю в предоставлении информации или выполнении запроса в следующих случаях:

• Запрос не содержит необходимых сведений для идентификации пользователя
• В запросе не указаны реквизиты, позволяющие связаться с пользователем
• Информация запрашивается более одного раза в течение календарного года (если иное не предусмотрено законодательством)
• Предоставление информации может нарушить права и законные интересы третьих лиц
• Предоставление информации противоречит законодательству РФ

11. Персональные данные несовершеннолетних

11.1. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет преднамеренный сбор персональных данных несовершеннолетних.

11.2. Если Оператору станет известно, что персональные данные были собраны от лица младше 18 лет без согласия родителей или законных представителей, Оператор предпримет меры для удаления такой информации в кратчайшие сроки.

11.3. Если вы являетесь родителем или законным представителем несовершеннолетнего и обнаружили, что ваш ребёнок предоставил Оператору свои персональные данные без вашего согласия, пожалуйста, свяжитесь с нами по адресу info@ruoborudovanie.ru.

12. Ответственность сторон

12.1. Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с законодательством Российской Федерации.

12.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данная информация:

• Стала публичным достоянием до её утраты или разглашения
• Была получена от третьей стороны до момента её получения Оператором
• Была разглашена с согласия пользователя
• Была утрачена или разглашена вследствие обстоятельств непреодолимой силы

12.3. Пользователь несёт ответственность за:

• Достоверность предоставленных персональных данных
• Соблюдение конфиденциальности своих учётных данных (логина и пароля)
• Все действия, совершённые на Сайте под его учётной записью

12.4. Пользователь обязуется незамедлительно уведомить Оператора о любом случае несанкционированного доступа к его учётной записи и/или о любом нарушении безопасности.

13. Разрешение споров

13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

13.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

13.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

14. Изменение Политики конфиденциальности

14.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

14.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

14.3. При внесении существенных изменений в Политику, затрагивающих права пользователей, Оператор обязуется:

• Опубликовать уведомление об изменениях на главной странице Сайта
• Направить уведомление по электронной почте пользователям, предоставившим свои адреса (при наличии)
• Запросить новое согласие на обработку персональных данных, если это требуется законодательством

14.4. Действующая версия Политики конфиденциальности находится на странице по адресу: https://ruoborudovanie.ru/include/licenses_detail.php

14.5. Рекомендуется регулярно просматривать Политику конфиденциальности для ознакомления с возможными изменениями.

15. Дополнительные условия

15.1.Ссылки на сторонние сайты: Сайт может содержать ссылки на другие веб-сайты, не управляемые Оператором. Оператор не несёт ответственности за содержание, политику конфиденциальности и практику сторонних сайтов. Пользователю рекомендуется ознакомиться с политикой конфиденциальности каждого посещаемого сайта.

15.2.Согласие на обработку: Используя Сайт, заполняя формы, отправляя свои персональные данные через формы обратной связи, регистрации или иным образом, Пользователь выражает своё согласие на обработку предоставленных персональных данных в соответствии с условиями настоящей Политики.

15.3.Обработка данных после прекращения использования Сайта: После прекращения использования Сайта или удаления учётной записи Оператор может продолжать хранить и обрабатывать обезличенные данные в статистических и аналитических целях, а также для выполнения требований законодательства РФ.

15.4.Автоматизированная обработка: Оператор использует автоматизированную обработку персональных данных, включая профилирование, для целей анализа поведения пользователей, персонализации контента и улучшения качества Сайта.

16. Контактная информация оператора

17. Заключительные положения

17.1. Настоящая Политика конфиденциальности и использования файлов cookie является неотъемлемой частью пользовательского соглашения Сайта.

17.2. Все предложения, вопросы и запросы по настоящей Политике следует направлять на адрес электронной почты: info@ruoborudovanie.ru

17.3. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, такое признание не влияет на действительность или применимость остальных положений Политики.