Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина https://isotop-nn.ru/ и его поддоменов (далее - Сайт).
2. Оператором персональных данных является Общество с ограниченной ответственностью «ИзоТоп» (далее - Оператор, ООО «ИзоТоп»).

   Реквизиты Оператора:

   • наименование: ООО «ИзоТоп»;
   • ИНН: 5256084834;
   • ОГРН: 1085256009475;
   • адрес: 603016, г. Нижний Новгород, ул. Юлиуса Фучика, д. 50;
   • электронная почта для обращений по вопросам персональных данных: zakaz@isotop-nn.ru;
   • телефон: +7 (831) 423-33-77.
3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, покупателей, представителей юридических лиц и индивидуальных предпринимателей, а также от лиц, направляющих обращения через формы Сайта, электронную почту, телефон или иные каналы связи Оператора.
4. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
5. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие оформляется отдельно от настоящей Политики и иных документов, подтверждаемых Пользователем.
6. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не направлять Оператору свои персональные данные через формы Сайта, электронную почту, телефон или иные каналы связи.

2. Основные понятия

1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Пользователь - физическое лицо, которое посещает Сайт, использует его функциональность, оформляет заказ, направляет заявку, обращение или иным способом взаимодействует с Оператором.
3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
4. Cookies - небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и помогают обеспечивать работу Сайта, запоминать настройки, анализировать посещаемость и улучшать пользовательский опыт.

3. Принципы обработки персональных данных

1. Оператор обрабатывает персональные данные законно и справедливо.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или требования законодательства Российской Федерации.

4. Категории субъектов персональных данных

1. Оператор может обрабатывать персональные данные следующих категорий лиц:
   • посетители Сайта;
   • покупатели и потенциальные покупатели;
   • представители юридических лиц и индивидуальных предпринимателей;
   • лица, направляющие обращения, заявки, отзывы, вопросы или претензии;
   • получатели товаров, если их данные указаны при оформлении заказа;
   • иные лица, чьи персональные данные были добровольно предоставлены Оператору в связи с использованием Сайта или исполнением заказа.

5. Перечень обрабатываемых персональных данных

1. В зависимости от способа взаимодействия с Сайтом и Оператором могут обрабатываться следующие персональные данные:
   • фамилия, имя, отчество;
   • номер телефона;
   • адрес электронной почты;
   • адрес доставки или иной адрес, указанный Пользователем;
   • сведения о заказах, выбранных товарах, способах оплаты и доставки;
   • данные, указанные Пользователем в комментариях к заказу, формах обратной связи, заявках, сообщениях и обращениях;
   • реквизиты организации или индивидуального предпринимателя, если Пользователь действует как представитель клиента или контрагента;
   • должность, место работы и иные сведения, если они добровольно указаны Пользователем при деловом обращении;
   • история обращений и переписки с Оператором;
   • сведения, необходимые для возврата товара, рассмотрения претензий и исполнения требований законодательства.
2. При использовании Сайта автоматически могут обрабатываться технические данные:
   • IP-адрес;
   • сведения о браузере, операционной системе и устройстве;
   • дата и время посещения Сайта;
   • адреса просмотренных страниц;
   • источник перехода на Сайт;
   • данные файлов cookies;
   • идентификаторы, используемые системами веб-аналитики и защиты от автоматических отправок форм.
3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Если Пользователь самостоятельно направит такие сведения Оператору, Оператор вправе удалить их без рассмотрения, если их обработка не требуется по закону.

6. Цели обработки персональных данных

1. Оператор обрабатывает персональные данные для следующих целей:
   • прием, оформление, подтверждение и исполнение заказов;
   • доставка товаров и информирование Пользователя о статусе заказа;
   • связь с Пользователем по вопросам заказа, заявки, обращения или претензии;
   • регистрация и обслуживание учетной записи Пользователя, если такая функция доступна на Сайте;
   • подготовка счетов, накладных, актов, иных документов, связанных с продажей товаров и оказанием услуг;
   • выполнение требований законодательства о бухгалтерском, налоговом и кассовом учете;
   • обработка возвратов, обменов, гарантийных и претензионных обращений;
   • предоставление консультаций по товарам, наличию, ценам, доставке и условиям покупки;
   • улучшение работы Сайта, анализ посещаемости, выявление ошибок и защита Сайта от злоупотреблений;
   • направление информационных сообщений, связанных с заказом или обращением Пользователя;
   • направление рекламных и маркетинговых сообщений только при наличии отдельного предварительного согласия Пользователя;
   • проведение статистических и иных исследований на основе обезличенных данных.

7. Правовые основания обработки персональных данных

1. Правовыми основаниями обработки персональных данных являются:
   • согласие Пользователя на обработку персональных данных;
   • необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь, либо договора, заключаемого по инициативе Пользователя;
   • необходимость обработки для выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
   • необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
   • иные основания, предусмотренные законодательством Российской Федерации.
2. Согласие на обработку персональных данных может быть выражено путем проставления Пользователем отдельной отметки в форме Сайта, отправки формы, подписания документа, направления электронного сообщения или совершения иных действий, позволяющих подтвердить факт получения согласия, если такой способ соответствует требованиям законодательства.
3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для оформления заказа, обратной связи или иных основных целей.

8. Действия с персональными данными и способы обработки

1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

1. Оператор не раскрывает персональные данные Пользователей третьим лицам без законного основания.
2. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
   • службам доставки и транспортным компаниям;
   • платежным сервисам, банкам, операторам фискальных данных и иным участникам расчетов;
   • поставщикам услуг хостинга, технической поддержки, сопровождения Сайта, CRM, почтовых и SMS-сервисов;
   • сервисам веб-аналитики, если они используются на Сайте;
   • подрядчикам, участвующим в обработке заявок, обращений, заказов и техническом обслуживании Сайта;
   • государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
3. Лица, которым передаются персональные данные или которым поручается их обработка, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для целей, для которых они были переданы.

10. Использование cookies и сервисов веб-аналитики

1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры и содержания Сайта, а также защиты форм от автоматической отправки.
2. Пользователь может настроить использование cookies в своем браузере, в том числе заблокировать или удалить cookies. Ограничение использования cookies может привести к некорректной работе отдельных функций Сайта.
3. Если с помощью cookies, сервисов веб-аналитики или иных технических средств Оператор получает сведения, относящиеся к персональным данным Пользователя, такие сведения обрабатываются в соответствии с настоящей Политикой и законодательством Российской Федерации.
4. При первом посещении Сайта Пользователю может быть показано уведомление об использовании cookies. Продолжая использовать Сайт после получения такого уведомления либо выбирая соответствующую настройку в интерфейсе Сайта, Пользователь подтверждает свое согласие на использование cookies, если такое согласие требуется по закону.

11. Трансграничная передача персональных данных

1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
3. Если для работы Сайта, обработки заявок, аналитики, защиты от спама или иных целей потребуется трансграничная передача персональных данных, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая направление уведомления в Роскомнадзор, если такое уведомление требуется.

12. Сроки обработки и хранения персональных данных

1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, рассмотрения обращений, выполнения гарантийных и претензионных обязательств, а также соблюдения требований законодательства Российской Федерации.
2. Персональные данные, связанные с заказами, оплатой, доставкой, бухгалтерскими и налоговыми документами, могут храниться в сроки, установленные законодательством Российской Федерации для соответствующих документов.
3. Персональные данные, обрабатываемые на основании согласия для рекламных и маркетинговых сообщений, обрабатываются до отзыва согласия Пользователем или до прекращения соответствующей рассылки Оператором.
4. После достижения целей обработки, истечения сроков хранения или отзыва согласия Пользователем Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется по закону, договору или иному законному основанию.

13. Права Пользователя

1. Пользователь имеет право:
   • получать информацию об обработке своих персональных данных;
   • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отзывать согласие на обработку персональных данных;
   • отзывать согласие на получение рекламных и маркетинговых сообщений;
   • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
   • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
   • осуществлять иные права, предусмотренные законодательством Российской Федерации.
2. Для реализации своих прав Пользователь может направить обращение Оператору:
   • по электронной почте: zakaz@isotop-nn.ru;
   • по адресу: 603016, г. Нижний Новгород, ул. Юлиуса Фучика, д. 50;
   • по телефону: +7 (831) 423-33-77.
3. Запрос Пользователя должен позволять Оператору идентифицировать заявителя и подтвердить факт обработки его персональных данных. При необходимости Оператор вправе запросить дополнительные сведения, если без них невозможно рассмотреть обращение.

14. Отзыв согласия и отказ от рекламных сообщений

1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по контактам, указанным в настоящей Политике.
2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения отзыва.
3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации.
4. Пользователь может отказаться от рекламных и маркетинговых сообщений:
   • перейдя по ссылке для отказа от рассылки, если такая ссылка содержится в сообщении;
   • изменив настройки в личном кабинете, если такая функция доступна на Сайте;
   • направив обращение на электронную почту zakaz@isotop-nn.ru;
   • обратившись по телефону +7 (831) 423-33-77.
5. После получения отказа от рекламных сообщений Оператор прекращает направление таких сообщений Пользователю, за исключением сервисных и транзакционных уведомлений, связанных с заказами, обращениями, оплатой, доставкой, возвратами, претензиями или иными действиями Пользователя.

15. Меры по защите персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. В частности, Оператор:
   • назначает лицо, ответственное за организацию обработки персональных данных;
   • принимает локальные документы по вопросам обработки и защиты персональных данных;
   • ограничивает доступ к персональным данным только тем лицам, которым такой доступ необходим для выполнения их обязанностей;
   • применяет организационные и технические меры защиты информационных систем;
   • обеспечивает учет и контроль действий с персональными данными в пределах применимых технических возможностей;
   • проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства;
   • принимает меры по выявлению и предотвращению инцидентов, связанных с персональными данными;
   • обеспечивает восстановление персональных данных, если они были изменены или уничтожены вследствие неправомерного доступа, когда такое восстановление возможно.
3. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав Пользователей, Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

16. Обработка данных несовершеннолетних

1. Сайт не предназначен специально для несовершеннолетних лиц.
2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, Оператор вправе удалить такие данные, если их дальнейшая обработка не требуется по закону.

17. Изменение Политики

1. Оператор вправе изменять настоящую Политику.
2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
3. Актуальная редакция Политики размещается на странице: https://isotop-nn.ru/politika-konfidentsialnosti/.

18. Контакты для обращений

1. Все вопросы, предложения, заявления и требования, связанные с обработкой персональных данных, Пользователь может направить Оператору:
   • электронная почта: zakaz@isotop-nn.ru;
   • телефон: +7 (831) 423-33-77;
   • почтовый адрес: 603016, г. Нижний Новгород, ул. Юлиуса Фучика, д. 50.
2. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации.