1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в АО «Техрезерв» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению и уничтожению персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — АО «Техрезерв», (ИНН: 9810005437, ОГРН: 1257800106882), юридический адрес: 196006, город Санкт-Петербург, ул Коли Томчака, д. 28 литера А, помещ. 1-н офис 418, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://techrezerv.ru.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
  
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  
• Устав организации;
  
• Договоры, заключаемые между Оператором и субъектами персональных данных;<
• Согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные субъектов:

• Физические лица (Клиенты / Пользователи сайта):
  • Фамилия, имя, отчество;
  • Адрес электронной почты (E-mail);
  • Номер контактного телефона;
  • Адрес доставки товара/оказания услуг (индекс, город, улица, дом, квартира);
• Представители юридических лиц (Контрагенты):
  • Фамилия, имя, отчество;
  • Должность;
  • Номер контактного телефона;
  • Адрес электронной почты (E-mail).
• Технические данные (собираются автоматически):
  • IP-адрес;
  • Тип браузера и устройства;
  • Данные файлов cookie;
  • Страницы сайта, которые посещает пользователь;
  • Дата и время запроса.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, если иное прямо не предусмотрено законодательством РФ и локальными актами Оператора.

5. Цели сбора персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.2. Оператор обрабатывает персональные данных в следующих целях:

• Связь с клиентом: Идентификация пользователя на Сайте, заключение и исполнение договоров (оферты), консультирование по вопросам товаров/услуг, обработка заказов и запросов.
• Улучшение сервиса: Анализ действий пользователя на Сайте, функционирование сайта, проведение маркетинговых исследований, статистических и иных исследований на основе обезличенных данных, персонализация рекламы.
• Исполнение требований закона: Выполнение требований, предусмотренных Налоговым кодексом РФ, бухгалтерским учетом и иными обязательными нормами права (например, для выдачи чеков, ведения отчетности).

6. Порядок, сроки и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.

6.2. Согласие на обработку: Пользователь всегда самостоятельно принимает решение о предоставлении своих персональных данных. Заполняя форму на Сайте и/или нажимая кнопку «Отправить», «Заказать», «Зарегистрироваться», Пользователь выражает свое согласие с условиями Политики и дает согласие на обработку своих персональных данных. Согласие на обработку также может быть предоставлено при подписании договора или посредством направления письменного согласия. Согласие может быть отозвано путем направления письменного уведомления на адрес электронной почты Оператора. Срок прекращения обработки персональных данных после отзыва согласия – 30 дней.

6.3. Конфиденциальность: Оператор обеспечивает конфиденциальность персональных данных и обязуется не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

6.4. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных.

6.5.Передача третьим лицам: Оператор вправе передавать персональные данные третьим лицам исключительно в следующих целях:

• Доставка товаров (передача адреса и ФИО курьерским службам и АО «Почта России»);
• Проведение платежей (передача данных в платежные системы и банки);
• Обработка заказов и хостинг сайта (лицам, обеспечивающим техническую поддержку сайта и баз данных), при условии принятия этими лицами обязательств по обеспечению конфиденциальности.

6.6. Сроки обработки персональных данных: Персональные данные хранятся:

• В течение срока действия договорных отношений.
• После прекращения отношений — 5 лет.
• Для технических данных — 12 месяцев.

6.7. Права субъектов данных: Субъект имеет право:

• Получать информацию об обработке его данных.
• Требовать исправления неточных данных.
• Требовать удаления данных.
• Получать информацию о передаче данных третьим лицам.

7. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии его персональных данных, предоставить возможность ознакомления с ними при обращении субъекта.

7.2. Если субъект персональных данных считает, что данные обрабатываются с нарушением закона, или они являются неполными, устаревшими, он вправе обратиться к Оператору с требованием их уточнения, блокирования или уничтожения.

7.3. Персональные данные субъекта уничтожаются или обезличиваются по достижении целей обработки, а также в случае отзыва субъектом согласия на их обработку, если:

• иное не предусмотрено договором, стороной которого является субъект;
• Оператор не вправе осуществлять обработку без согласия субъекта по основаниям, предусмотренным ФЗ-152;
• иное не предусмотрено законом (например, обязанность хранить данные в архиве в течение определенного срока).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных;
• Издание локальных актов по вопросам обработки персональных данных;
• Применение правовых, организационных и технических мер безопасности;
• Оценка вреда, который может быть причинен субъектам в случае нарушения требований ФЗ-152;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

8.2. Оператор применяет следующие меры безопасности:

• Шифрование данных при передаче
• Двухфакторная аутентификация
• Регулярное резервное копирование
• Антивирусная защита
• Физическая охрана носителей информации

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет.

9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: https://techrezerv.ru/about/policy.

9.3. Лица, предоставившие Оператору свои персональные данные, считаются ознакомленными с настоящей Политикой.

9.4. Вопросы и обращения по поводу обработки персональных данных можно направлять Оператору по электронной почте: info@techrezerv.ru или по почтовому адресу: 196006, город Санкт-Петербург, ул Коли Томчака, д. 28 литера А, помещ. 1-н офис 418.

9.5. Порядок разрешения споров: Споры подлежат разрешению в досудебном порядке путем проведения переговоров, срок рассмотрения претензия – 30 календарных дней с даты получения. В случае недостижения согласия по результатам переговоров и рассмотрения претензии спор подлежит разрешению в судебном порядке в соответствии с требованиями российского законодательства.

9.6. Изменения Политики размещаются на Сайте, вступают в силу с даты их публикации.