Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием веб-сайта по адресу tenbaza.ru (далее – «Сайт»).

1. Оператор персональных данных

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЭЛНА ТЭН" (далее – «Оператор») является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Адрес электронной почты: info@elnaten.ru

• Почтовый адрес: 125476, город Москва, ул Василия Петушкова, д. 3 стр. 1, пом/этаж 18/3

• Номер телефона: +7 800 707-33-45

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• Обеспечить функционирование и работу Сайта.

• Обработать запросы и обратную связь пользователей Сайта.

• Обеспечить возможность оформления заказов на товары/услуги через Сайт.

• Осуществлять доставку заказанных товаров и оказывать услуги.

• Проводить маркетинговую и рекламную деятельность (в рамках установленного законодательством).

• Повышать качество работы Сайта, проводить статистический анализ и внутреннюю аналитику.

• Исполнять установленные законодательством Российской Федерации обязательства.

• Защищать свои законные права и интересы, а также безопасность пользователей Сайта.

При этом оператор персональных данных полагается на (уточните применимые основания):

• Обработка необходима для заключения или исполнения договора (в т.ч. договора розничной купли-продажи или пользовательского соглашения).

• Обработка необходима для соблюдения установленных законодательством обязательств.

• Для конкретных целей (например, маркетинг) Оператор может запросить отдельное согласие на обработку персональных данных.

• Обработка необходима для обеспечения законных интересов Оператора (например, аналитика, улучшение сервиса, защита от мошенничества), если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта ПДн.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

• Для обработки заказов, доставки, связи с клиентом:

  • Цель: Обработка заказов, доставка, связь с клиентом.

  • Категория субъектов: Пользователи Сайта (клиенты).

  • Вид персональных данных: ФИО, номер телефона, адрес электронной почты, адрес доставки, данные банковской карты (только в зашифрованном виде для проведения платежа).

• Для обработки запросов и обратной связи:

  • Цель: Обработка запросов и обратной связи.

  • Категория субъектов: Пользователи Сайта.

  • Вид персональных данных: ФИО, номер телефона, адрес электронной почты, сведения, содержащиеся в сообщении.

• Для внутренней аналитики, статистики, улучшения Сайта:

  • Цель: Внутренняя аналитика, статистика, улучшение Сайта.

  • Категория субъектов: Посетители Сайта.

  • Вид персональных данных: IP-адрес, тип и версия браузера, операционная система, сведения о сайте, с которого был осуществлён переход на Сайт (реферер), время посещения, страницы, просмотренные пользователем, файлы cookie.

• Для маркетинга и персонализации (при наличии согласия):

  • Цель: Маркетинг и персонализация (при наличии согласия).

  • Категория субъектов: Пользователи Сайта.

  • Вид персональных данных: ФИО, номер телефона, адрес электронной почты, история просмотров и заказов.

• Для исполнения законодательных требований:

  • Цель: Исполнение законодательных требований.

  • Категория субъектов: Клиенты.

  • Вид персональных данных: Персональные данные, указанные в нормативно-правовых актах.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет исключительно автоматизированную обработку персональных данных с передачей полученной информации по сети или без таковой (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, уничтожение).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных лицам, участвующим в доставке товаров (курьерские службы), организациям, осуществляющим приём платежей (платежные системы, банки), техническим подрядчикам, обеспечивающим функционирование Сайта (хостинг-провайдеры, разработчики), лицам в целях обеспечения правовой защиты при нарушении пользовательского соглашения или законодательства, в целях обеспечения функционирования Сайта, исполнения договоров, обеспечения безопасности, защиты прав.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности, или в течение сроков, установленных законодательством Российской Федерации (например, сроков исковой давности, требований налогового законодательства).

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований (например, отзыв согласия, достижение сроков хранения) оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить Оператора подтвердить, обрабатывает ли Оператор его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить Оператора объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить Оператора исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить Оператора дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить Оператора уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у Оператора нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить Оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных (например, при заполнении форм на Сайте, при регистрации, при оформлении заказа, по телефону, по электронной почте).

12. Защита персональных данных

Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

1. Назначение Оператором ответственного за организацию обработки персональных данных.

2. Издание Оператором документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.

3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

4. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и внутренними документами по защите ПДн.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. Внесённые изменения вступают в силу с момента их размещения на Сайте по адресу tenbaza.ru. Субъекты персональных данных уведомляются о таких изменениях путём размещения новой редакции Политики конфиденциальности на Сайте.