1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных на сайте (далее — Политика) определяет порядок обработки персональных данных пользователей сайта, расположенного по адресу https://helrussia.ru/ (далее — Сайт).

Политика применяется исключительно к Сайту и не распространяется на деятельность Оператора вне Сайта, включая кадровую работу, офлайн-продажи и документооборот с контрагентами, которые регулируются отдельными локальными актами Оператора.

Использование Сайта означает ознакомление пользователя с настоящей Политикой. Если для конкретного действия на Сайте требуется отдельное согласие, оно запрашивается дополнительно в установленной законом форме.

Реквизиты Оператора и контактные данные для обращений по вопросам обработки персональных данных приведены в разделе 10 настоящей Политики.

2. ТЕРМИНЫ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее её цели и состав.

Обработка персональных данных — любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Пользователь — физическое лицо, посещающее Сайт и использующее его функционал.

Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя для корректной работы Сайта, запоминания настроек и аналитики.

Сайт — совокупность программных и информационных материалов, размещённых в сети Интернет по адресу https://helrussia.ru/.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ: ЦЕЛИ, СУБЪЕКТЫ, СОСТАВ, ОСНОВАНИЯ

Все операции обработки персональных данных на Сайте структурированы ниже по сценариям. Правовые основания обработки указаны со ссылками на ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

3.1. Обработка обращений и запросов с Сайта

Субъекты: пользователи, направившие обращение, запрос или заявку через формы Сайта.

Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения.

Цель: рассмотрение обращения и направление ответа.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта; п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, если обработка выходит за пределы указанной цели.

3.2. Дистанционный подбор товара

Субъекты: пользователи, запросившие подбор товара по VIN, FRAME, OEM-номеру или иным идентификаторам транспортного средства.

Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты; VIN, FRAME, OEM-номер, марка, модель, модификация, год выпуска транспортного средства и иные данные, добровольно введённые пользователем.

Цель: идентификация подходящего товара или решения, формирование ответа или предложения.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для заключения договора купли-продажи по инициативе субъекта; п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта.

3.3. Оформление и заказа

Субъекты: покупатели, оформляющие заказ через Сайт.

Данные: фамилия, имя, отчество, адрес доставки, номер телефона, адрес электронной почты, реквизиты оплаты в объёме, необходимом для проведения транзакции.

Цель: заключение и исполнение договора розничной купли-продажи, организация доставки через СДЭК, Почту России, Яндекс.Доставку или Достависту, оформление необходимых документов.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект; п. 6 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов оператора при передаче данных оператору фискальных данных и курьерским службам; п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, предусмотренных законодательством Российской Федерации (налоговое, бухгалтерское законодательство).

3.4. Обеспечение работы и безопасности Сайта

Субъекты: все пользователи Сайта.

Данные: IP-адрес, данные cookies, сведения о браузере, операционной системе и устройстве, язык, дата и время доступа, данные Яндекс.Метрики, сведения о действиях на Сайте.

Цель: обеспечение стабильной работы и безопасности Сайта, ведение статистики, улучшение структуры и содержания.

Правовое основание: п. 6 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления законных интересов оператора по обеспечению работоспособности и безопасности Сайта при соблюдении прав и свобод субъектов персональных данных.

4. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ

Сайт использует cookies и Яндекс.Метрику для корректной работы, сохранения пользовательских настроек и статистического анализа. Пользователь вправе ограничить или отключить cookies через настройки браузера; отдельные функции Сайта при этом могут стать недоступны.

Данные, собираемые через Яндекс.Метрику, обрабатываются в соответствии с условиями использования сервиса Яндекс.Метрика. Оператор не имеет возможности идентифицировать конкретного пользователя исключительно по данным, получаемым через указанный сервис, если только такой пользователь не предоставил идентифицирующие сведения в форме на Сайте.

5. СРОКИ ОБРАБОТКИ И ОСНОВАНИЯ ЕЁ ПРЕКРАЩЕНИЯ

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, применимое законодательство, договор или срок действия согласия.

Обработка прекращается при наступлении любого из следующих оснований:

- достижение цели обработки;

- отзыв согласия субъектом, если отсутствуют иные законные основания для продолжения обработки;

- истечение установленных сроков хранения;

- обращение субъекта с требованием о прекращении обработки при наличии законных оснований;

- выявление неправомерной обработки;

- прекращение деятельности Сайта или соответствующего его функционала;

- иные основания, предусмотренные законодательством Российской Федерации.

При наступлении оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

- получать информацию об обработке его персональных данных (ст. 14 152-ФЗ);

- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели (ч. 3 ст. 14 152-ФЗ);

- отозвать согласие на обработку (ст. 9 152-ФЗ);

- возражать против обработки в случаях, предусмотренных законом;

- обжаловать действия или бездействие Оператора в уполномоченный орган — Роскомнадзор (rkn.gov.ru) — или в суд.

Сроки ответа Оператора на обращения субъектов персональных данных:

- запрос о подтверждении факта обработки, составе и источнике данных (ст. 14 152-ФЗ) — ответ в течение 10 рабочих дней со дня обращения;

- требование об уточнении, блокировании или уничтожении данных (ч. 3 ст. 21 152-ФЗ) — Оператор обязан рассмотреть и исполнить в течение 7 рабочих дней; в случае отказа — мотивированный ответ в тот же срок;

- отзыв согласия (ч. 5 ст. 21 152-ФЗ) — прекращение обработки и уничтожение данных в течение 30 дней с момента получения отзыва, если иное не предусмотрено договором или законом;

- жалоба на неправомерную обработку (ч. 2 ст. 21 152-ФЗ) — блокирование и проверка в течение 3 рабочих дней с момента поступления обращения.

Обращения направляются Оператору по реквизитам, указанным в разделе 10 настоящей Политики.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со ст. 19 и ст. 18 152-ФЗ.

К принятым мерам относятся в том числе:

- ограничение и разграничение доступа к персональным данным на уровне должностей и систем;

- применение антивирусной защиты;

- применение организационных мер — приказы, инструктажи, перечень допущенных лиц;

- учёт обращений субъектов персональных данных;

- резервирование данных и восстановление при технической необходимости;

- контроль соответствия обработки требованиям законодательства.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, структуры Сайта или используемых сервисов.

Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указана иная дата. Пользователям рекомендуется периодически проверять актуальную версию Политики на Сайте.

9. РЕКВИЗИТЫ ОПЕРАТОРА

Оператор: Индивидуальный предприниматель Зотов Константин Александрович

ИНН: 504010403553

Адрес: 124365, г. Москва, вн.тер.г. муниципальный округ Крюково, г. Зеленоград, пр-кт Георгиевский, д. 27, к. 1, кв. 121

E-mail: info@helrussia.ru

Сайт: https://helrussia.ru/