ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
2. Настоящая Политика регулирует порядок обработки и обеспечения безопасности персональных данных, обрабатываемых ООО «Радиан» (ИНН 1831001693, ОГРН 1021801150194) (далее — Оператор), и распространяется на все процессы, связанные с обработкой персональных данных, как с применением, так и без применения средств автоматизации, в том числе посредством информационно-телекоммуникационной сети Интернет.
3. Политика разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также в целях соблюдения требований законодательства Российской Федерации.
4. Настоящая Политика направлена на обеспечение защиты персональных данных и информирование субъектов о порядке их обработки Оператором.
5. Действие настоящей Политики распространяется на персональные данные, получаемые Оператором от субъектов персональных данных при использовании веб-сайта Оператора https://radian-plast.ru/ (далее — Сайт) и его сервисов, включая формы обратной связи, регистрации, оформления заказов; направление уведомлений и документов, касающихся заключения и исполнения договоров поставки, а также для обеспечения безопасности и подтверждения достоверности данных.
6. Использование Сайта означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан немедленно прекратить использование Сайта.
7. Настоящей Политикой субъект персональных данных уведомляется и выражает согласие с тем, что в процессе использования Сайта и оказания услуг Оператору может потребоваться предоставление доступа к его персональным данным как самому Оператору, так и третьим лицам — партнерам, сотрудникам, контрагентам Оператора, исключительно в целях, предусмотренных настоящей Политикой.
8. Правовыми основаниями обработки персональных данных Оператором являются:
   • Конституция Российской Федерации;
   • Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
   • Гражданский кодекс Российской Федерации;
   • Закон Российской Федерации от 07.02.1992 № 2300–1 «О защите прав потребителей»;
   • настоящая Политика;
   • иные нормативные правовые акты РФ;
   • договоры, заключаемые Оператором с субъектами персональных данных и с контрагентами.
9. Запросы субъектов персональных данных рассматриваются Оператором в порядке, предусмотренном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
10. Настоящая Политика опубликована в свободном доступе на Сайте Оператора. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без предварительного согласования с субъектом персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия, используемые в Политике

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• Контрагенты – любые физические и/или юридические лица (включая индивидуальных предпринимателей), с которыми у Оператора заключен или может быть заключен в дальнейшем любой гражданско-правовой договор, предполагающий взаимодействие с Оператором в целях организации, продвижения товаров и/или услуг, а также иные лица, наделенные Оператором правом доступа к персональным данным в целях исполнения условий заключенного между ними договора;
• Сайт – совокупность веб-страниц и сервисов, размещенных в сети Интернет по адресу https://radian-plast.ru/;
• Пользователи – любые физические лица, добровольно предоставившие Оператору свои персональные данные путем заполнения форм на Сайте.

3. Права и обязанности субъектов и оператора персональных данных

3.1. Права субъектов персональных данных

Субъекты персональных данных, чьи данные обрабатываются в рамках работы Сайта https://radian-plast.ru/, имеют право:

1. получать информацию, касающуюся обработки своих персональных данных, включая: подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, применяемые Оператором способы обработки персональных данных, наименование и место нахождения Оператора, сведения о третьих лицах, получающих доступ к персональным данным, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения персональных данных, сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора;
2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются: неполными, устаревшими, неточными, незаконно полученными, избыточными по отношению к заявленной цели обработки;
3. отозвать ранее выданное согласие на обработку персональных данных, направив обращение по адресу office@radian-plast.ru. При этом Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных законом;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. свободно, своей волей и в своем интересе предоставлять персональные данные Оператору, а также требовать соблюдения их конфиденциальности;
6. направлять запросы на реализацию своих прав в простой письменной форме или в форме электронного обращения на адрес office@radian-plast.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных.

3.2. Обязанности субъекта персональных данных

1. предоставлять достоверную информацию при регистрации, оформлении заказов и других формах взаимодействия с Оператором;
2. своевременно информировать Оператора об изменении своих персональных данных;
3. не использовать персональные данные третьих лиц без их законного основания и согласия.

3.3. Обязанности Оператора персональных данных

1. обеспечивать защиту и конфиденциальность персональных данных, в том числе при передаче третьим лицам, если иное не предусмотрено законодательством;
2. публиковать в открытом доступе настоящую Политику и соблюдать изложенные в ней правила;
3. по запросу субъекта персональных данных предоставлять сведения о характере и объеме обрабатываемых данных;
4. при сборе персональных данных, в том числе через Сайт, обеспечивать их запись, систематизацию, накопление, хранение, уточнение и использование с использованием баз данных, находящихся на территории Российской Федерации;
5. предпринимать организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

3.4. Права Оператора персональных данных

1. обрабатывать персональные данные субъектов без получения отдельного согласия в случаях, установленных законом;
2. передавать персональные данные третьим лицам (сотрудникам внутренних подразделений ООО «Радиан», службам доставки, контрагентам, рекламным сервисам) для достижения целей, указанных в настоящей Политике;
3. отказывать субъекту персональных данных в удовлетворении запроса в следующих случаях:
   • если исполнение запроса нарушает требования законодательства Российской Федерации;
   • если исполнение запроса может привести к нарушению прав и законных интересов третьих лиц;
   • если Оператор не располагает достаточной информацией для достоверной идентификации субъекта персональных данных в связи с некорректно или неполно оформленным обращением;
   • продолжать обработку персональных данных после отзыва согласия субъекта, если имеются иные законные основания для такой обработки.

4. Цели обработки персональных данных

1. Обработка персональных данных осуществляется Оператором в строго определенных, законных целях и не допускается в случаях, несовместимых с указанными целями.
2. Цели обработки персональных данных включают в себя:
   1. предоставление доступа к функциональным возможностям Сайта, включая создание личного кабинета, формирование заказов;
   2. заключение и исполнение договоров поставки, стороной которых является субъект персональных данных;
   3. выполнение заказов пользователей, включая комплектацию, упаковку, организацию доставки (в том числе транспортными компаниями), отправку уведомлений о статусе заказа, подтверждение заказа и коммуникацию с Пользователем по вопросам его исполнения посредством мессенджеров, телефонных звонков и электронной почты;
   4. предоставление обратной связи, в том числе по обращениям, претензиям и вопросам качества товаров;
   5. формирование статистической и аналитической отчетности, повышение качества обслуживания;
   6. обработку обращений пользователей, в том числе по вопросам, связанным с защитой их прав как потребителей;
   7. использование файлов cookie, данных о действиях пользователя на Сайте (параметры сессии, время посещения, данные об устройстве и пр.) для повышения качества работы Сайта, аналитики и работы с контентом.
3. Персональные данные могут также обрабатываться в целях соблюдения требований законодательства Российской Федерации, в том числе для выполнения налоговых, бухгалтерских и иных обязательств Оператора, а также в целях исполнения трудового законодательства в отношении работников Оператора.
4. Обработке подлежат исключительно те персональные данные, которые необходимы для достижения указанных целей. Их использование в иных целях, в том числе с намерением причинить имущественный или моральный вред субъекту персональных данных, не допускается.

5. Состав персональных данных

1. В рамках использования Сайта, взаимодействия с Оператором, оформления сделок и заключения договоров Оператор обрабатывает следующие категории персональных данных:
   1. фамилия, имя, отчество;
   2. адрес электронной почты (e-mail);
   3. номер мобильного или контактного телефона;
   4. город местонахождения, указанный пользователем;
   5. адрес доставки, указанный пользователем;
   6. данные об учетной записи: логин, пароль, история заказов;
   7. пользовательские клики, просмотры страниц, заполнения полей, параметры сессии, данные о времени посещения;
   8. идентификатор пользователя, хранимый в cookie;
   9. иные сведения, добровольно предоставленные пользователем при заполнении форм обратной связи или в переписке с Оператором.
2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

6. Файлы cookie

1. Файлы cookie, имеющиеся на оборудовании пользователя, могут использоваться Оператором для предоставления пользователю персонализированных опций использования Сайта, в статистических и исследовательских целях, а также для улучшения работы Сайта.
2. Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования Сайта, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
3. Оператор вправе установить, что использование определенных опций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
4. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
5. Пользователь уведомляется о том, что предоставление согласия на использование cookie-файлов посредством сервиса веб-аналитики «Яндекс.Метрика» означает одновременное предоставление согласия на передачу соответствующих данных Обществу с ограниченной ответственностью «Яндекс» (ОГРН 1027700229193, 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16) для целей их обработки Яндексом в порядке и на условиях, предусмотренных настоящим документом.
6. Информация, собираемая с использованием файлов cookie, не позволяет идентифицировать Пользователя, однако используется для совершенствования работы веб-сайта. Сведения об использовании Сайта, собранные посредством cookie, передаются ООО «Яндекс» и хранятся на серверах, расположенных на территории РФ. Обработка осуществляется Яндексом в соответствии с условиями использования сервиса «Яндекс.Метрика».
7. Пользователь вправе отказаться от применения файлов cookie посредством изменения настроек браузера. При этом Пользователь уведомлен о том, что отказ от использования cookie может повлечь ограничение функциональных возможностей веб-сайта.

7. Порядок и условия обработки персональных данных

1. Для всех указанных целей обработка персональных данных включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Обработка персональных данных осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4. Обрабатываемые персональные данные субъектов не передаются на территорию других стран ни при каких условиях. Трансграничная передача персональных данных субъектов не осуществляется Оператором.
5. Органы государственного управления Российской Федерации, министерства, ведомства и территориальные органы могут получить доступ к обрабатываемым персональным данным исключительно в случаях, установленных законодательством Российской Федерации.
6. В случае если Оператору потребуется поручить обработку персональных данных каким-либо сторонним организациям, это выполняется с соблюдением законодательства РФ о персональных данных.
7. Обработка персональных данных прекращается в следующих случаях:
   • при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
   • при изменении, признании утратившими силу нормативных правовых актов и/или договоров, устанавливающих правовые основания обработки персональных данных;
   • при выявлении факта неправомерной обработки персональных данных;
   • при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных допускается только с согласия.
8. Персональных данные, внесенные в информационные системы Оператора, хранятся в течение сроков установленных федеральными законами, иными правовыми актами Российской Федерации.

8. Трансграничная передача персональных данных

1. Обработка персональных данных пользователей осуществляется на территории Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Трансграничная передача персональных данных субъектов на территорию иностранных государств Оператором не осуществляется.

9. Способы защиты персональных данных

1. Оператор со всей ответственностью подходит к решению вопроса о защите обрабатываемых персональных данных субъектов, соблюдает их конфиденциальность и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
2. Сайт функционирует на платформе «1С Битрикс». Для защиты персональных данных применяется ряд технических мер: шифрование каналов связи (протоколы SSL/TLS), защита от атак, безопасность доступа (двухфакторная аутентификация входа в систему и доп. меры контроля и аудита безопасности).
3. Все операции с персональными данными производятся при участии ответственного сотрудника Оператора.

10. Передача персональных данных

1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Оператора). При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.
2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
3. Передача персональных данных субъектов осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.
4. Персональные данные в необходимом объеме могут быть переданы следующим категориям третьих лиц:
   • внутренним службам компании (отдел продаж, отдел логистики, розничный магазин, бухгалтерия) — для оформления и отслеживания заказов, управления складскими остатками;
   • аналитическим и CRM-системам — для анализа поведения пользователей, автоматизации коммуникаций и повышения качества обслуживания;
   • службам доставки и другим подрядчикам, участвующим в комплектации, отправке и доставке товаров;
   • IT-провайдерам, хостинг-компаниям и иным техническим подрядчикам — для обеспечения бесперебойной и безопасной работы Сайта.
5. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

11. Хранение персональных данных

1. Хранение персональных данных осуществляется в электронной форме в информационных системах компании и соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.
2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленных настоящей Политикой.

12. Прекращение обработки и уничтожение персональных данных

1. Обработка персональных данных подлежит прекращению при достижении целей обработки, в случае отзыва субъектом согласия либо по истечении установленных законом сроков хранения. В течение 30 (тридцати) дней с момента наступления одного из указанных оснований Оператор обязан либо уничтожить данные, либо привести их к обезличенному виду, если нет другой законной цели, требующей их сохранения.
2. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней со дня поступления указанного отзыва.
3. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
4. При обезличивании Оператор руководствуется ГОСТ Р 56939 2016 и Методическими рекомендациями Роскомнадзора от 27.07.2017.
5. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанных в настоящем разделе, путем отправки сообщений на e-mail субъекта персональных данных, указанный в запросе.

13. Ответственность за разглашение персональных данных

1. Третьи лица, получившие доступ к персональным данным пользователей и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
   • технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
   • намеренного или ненамеренного использования Сайта Оператора не по его прямому назначению третьими лицами;
   • необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных другим лицам, не имеющим доступа к данной информации;
   • неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
4. Оператор не контролирует и не несет ответственности за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

14. Разрешение споров

1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии.
2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

15. Дополнительные условия

1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://radian-plast.ru/privacy-policy/.
2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление Оператору по электронной почте: office@radian-plast.ru с пометкой «Отзыв согласия на обработку персональных данных».
3. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут обратиться по интересующим вопросам, а также для реализации своих прав по следующим реквизитам: