Политика конфиденциальности

1. Общие положения

Настоящая Политика регулирует обработку персональных данных на сайте mercury-kaliningrad.ru, его страницах, формах заявок, формах обратной связи и иных сервисах, доступных через указанный домен.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Оператором персональных данных является ООО «Фемисто» (далее — Оператор).

При использовании сайта, направлении заявки, заполнении формы обратной связи или ином взаимодействии с сайтом пользователь может предоставлять персональные данные Оператору. Политика описывает, какие данные могут обрабатываться, для каких целей и на каких основаниях, а также порядок реализации прав субъекта персональных данных.

2. Область действия Политики

Политика применяется к следующим разделам и сервисам сайта:

• сайту mercury-kaliningrad.ru и его страницам;
• формам обратной связи и заявок;
• формам запроса информации о товарах и услугах;
• формам заказа обратного звонка, если они используются на сайте;
• разделам с информацией о лодках, катерах, лодочных моторах, аксессуарах и сервисном обслуживании;
• иным информационным и сервисным страницам сайта.

Политика применяется к данным, которые Оператор получает непосредственно от пользователя через сайт, по электронной почте или в рамках последующего взаимодействия по заявке. При переходе на сторонние ресурсы обработка данных может регулироваться документами соответствующих владельцев.

3. Категории субъектов и состав персональных данных

Оператор может обрабатывать данные следующих категорий лиц:

• посетители сайта;
• лица, оставляющие заявки или обращения через формы сайта;
• лица, запрашивающие информацию о товарах, их наличии, характеристиках, стоимости и условиях обслуживания;
• лица, обращающиеся по вопросам сервиса или ремонта;
• представители организаций и иные лица, направляющие обращения Оператору.

В зависимости от сценария использования сайта могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения и сведения, которые пользователь добровольно сообщает в форме;
• сведения о товаре или услуге, по которым направлен запрос;
• желаемое время и способ обратной связи, если такие поля предусмотрены формой;
• технические данные: IP-адрес, cookie, идентификаторы устройства и браузера, тип и версия браузера, операционная система, сведения о действиях на сайте, просмотренные страницы, дата и время посещения, источник перехода, UTM-метки и данные веб-аналитики;
• иные сведения, которые пользователь добровольно сообщает через формы, письма или сообщения.

Оператор не предлагает пользователю указывать через формы сайта специальные категории персональных данных, сведения о здоровье, паспортные данные или иную информацию, не необходимую для обработки обращения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• прием, регистрация и обработка заявок и обращений;
• обратная связь с пользователем и предоставление ответа на его запрос;
• предоставление информации о товарах, лодках, катерах, лодочных моторах, аксессуарах, их характеристиках, наличии и стоимости;
• обработка запросов по сервисному обслуживанию, ремонту и связанным услугам;
• согласование обратного звонка и иных деталей обращения;
• ведение учета обращений и контроль их обработки;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• контроль качества работы сайта и техническая поддержка;
• анализ посещаемости и эффективности страниц сайта при использовании соответствующих аналитических инструментов;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора в случаях, допускаемых законодательством.

Направление рекламных сообщений осуществляется только при наличии соответствующего правового основания и, когда это требуется, отдельного согласия пользователя. Согласие на рекламу не является обязательным условием для отправки обычного обращения.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость совершения действий по запросу субъекта до заключения договора или исполнения договора, стороной которого является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

В случаях, когда для обработки требуется согласие, оно запрашивается в соответствующей форме. Согласие на обработку персональных данных для ответа на обращение и согласие на получение рекламной информации имеют разные цели и не должны объединяться в одно обязательное действие.

6. Порядок обработки, передача и поручение обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.

Если пользователь оставляет заявку через форму сайта, его данные используются в объеме, необходимом для обработки обращения, связи с пользователем, предоставления запрошенной информации и дальнейшего сопровождения обращения.

Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей или оказания услуг Оператору.

Доступ к данным может предоставляться лицам, обеспечивающим работу сайта, хостинг, техническую поддержку, связь и обработку обращений, при наличии соответствующего правового основания и в объеме, необходимом для выполнения порученных задач. Такие лица обязаны соблюдать требования конфиденциальности и защиты данных в соответствии с применимым законодательством и заключенными соглашениями.

Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам за пределами описанных целей, кроме случаев, предусмотренных законодательством Российской Федерации, необходимых для исполнения договора либо функционирования сайта.

Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7. Сторонние сервисы, cookie и аналитика

Для работы сайта и отдельных его разделов могут использоваться сторонние технические и аналитические сервисы.

Такие сервисы могут включать инструменты веб-аналитики, средства защиты форм от автоматизированных обращений, карты, видеоматериалы и иные встроенные элементы. Состав фактически подключенных сервисов определяется текущими настройками сайта.

Технические данные и cookie могут использоваться для:

• обеспечения корректной технической работы страниц и форм;
• запоминания функциональных настроек интерфейса;
• сбора статистики посещаемости и поведения пользователей;
• анализа эффективности страниц сайта;
• обнаружения ошибок, защиты от злоупотреблений и улучшения структуры, производительности и содержания сайта.

Перед публикацией настоящей Политики администратору сайта необходимо проверить фактически подключенные счетчики и сторонние сервисы, включая Яндекс Метрику, если она используется, и актуализировать этот раздел в соответствии с реальной конфигурацией сайта.

Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций сайта. Если для использования необязательных технологий требуется согласие пользователя, соответствующий механизм должен быть настроен с учетом применимого законодательства.

8. Сроки хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством или договором.

В зависимости от вида данных и обстоятельств обращения могут применяться следующие подходы:

• данные по заявкам и первичным обращениям — до завершения обработки обращения и в течение периода, обоснованно необходимого для последующего взаимодействия или защиты прав сторон;
• переписка и история обращений — в течение срока, необходимого для работы с обращением и подтверждения обстоятельств взаимодействия;
• данные, связанные с заключением и исполнением договоров, — в течение срока действия соответствующих отношений и далее в пределах сроков, необходимых для исполнения требований законодательства и защиты прав сторон;
• бухгалтерские, налоговые, договорные и финансовые документы — в течение сроков, установленных законодательством Российской Федерации;
• cookie и технические идентификаторы — с момента установки до окончания срока их действия, удаления пользователем или достижения целей обработки.

Конкретные сроки хранения определяются с учетом цели обработки, правовых оснований, фактических процессов Оператора и обязательных сроков, установленных законом. По достижении целей обработки либо при утрате необходимости в данных они подлежат удалению или уничтожению, если более длительное хранение не требуется в силу закона или для защиты прав и законных интересов.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения и обновления персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в случаях, предусмотренных законом;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

Реализация прав осуществляется с учетом предусмотренных законом ограничений и обязанностей Оператора по хранению отдельных категорий документов.

10. Отзыв согласия и порядок обращений

Субъект персональных данных может направить запрос об обработке данных, уточнении, блокировании или удалении персональных данных, а также отзыв согласия на адрес электронной почты:

info@upiter-tech.ru

По общим вопросам сайта и обработки персональных данных также можно обратиться по телефону:

+7 (4012) 510-777

Письменные обращения могут быть направлены по адресу Оператора:

236006, Российская Федерация, г. Калининград, Московский проспект, д. 253, офис 3.

В обращении рекомендуется указать:

• фамилию, имя и отчество, если они известны Оператору;
• контактный телефон и/или адрес электронной почты для ответа;
• описание запроса: отзыв согласия, уточнение, удаление, блокирование или предоставление сведений;
• данные, позволяющие определить соответствующую заявку или обращение.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных. Ответ направляется в сроки и порядке, установленные законодательством Российской Федерации.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Меры защиты определяются с учетом характера обрабатываемых данных, целей и способов обработки, актуальных угроз и требований законодательства. К таким мерам могут относиться разграничение прав доступа, ограничение доступа к данным, контроль учетных записей, обеспечение безопасности информационной инфраструктуры и иные необходимые меры.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава сервисов сайта или порядка обработки персональных данных.

Актуальная версия Политики публикуется на сайте mercury-kaliningrad.ru. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.

Если у пользователя есть вопросы по обработке персональных данных, он может направить их на info@upiter-tech.ru или обратиться по телефону +7 (4012) 510-777.

ООО «Фемисто»

Директор: Скрицкий Олег Иванович

Действует на основании Устава