Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) является официальным документом Оператора и определяет порядок обработки и защиты персональных данных всех категорий субъектов, взаимодействующих с сайтом https://alfa-koja.ru (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – 152‑ФЗ) и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта и заполнение любых форм обратной связи означает добровольное согласие субъекта с условиями обработки его персональных данных, изложенными в настоящей Политике. В случае несогласия субъект обязан воздержаться от использования Сайта и предоставления данных.

1.4. Оператор обрабатывает персональные данные только на законной и справедливой основе, соблюдая принципы добросовестности и разумности, и принимает все необходимые меры для защиты данных от несанкционированного доступа.

2. Сбор персональных данных

2.1. Сайт собирает и обрабатывает персональные данные, которые субъекты предоставляют добровольно при заполнении форм обратной связи, заявок, подписки на новости, при оформлении заказа, участии в опросах, а также в процессе использования Сайта.

2.2. Перечень данных, которые могут быть собраны:

• Фамилия, имя, отчество (при наличии);
• Контактный телефон;
• Адрес электронной почты (e‑mail);
• Адрес доставки (при заказе товаров);
• Реквизиты юридического лица (при оформлении заказа как организация);
• Иные данные, которые субъект указывает в тексте сообщения.

2.3. Сайт может обрабатывать идентификаторы, файлы cookie, IP-адрес, сведения о браузере и действиях пользователя на сайте в случаях, когда они относятся к персональным данным в соответствии с 152‑ФЗ. Обработка таких данных осуществляется только при наличии явного согласия субъекта.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

• Обработка заявок и обращений (консультации, расчёт стоимости);
• Заключение и исполнение договоров купли-продажи, поставки, оказания услуг;
• Информирование субъекта о статусе заказа, условиях доставки и оплаты;
• Отправка информационных, рекламных и иных материалов (только при наличии отдельного согласия на рассылку);
• Проведение маркетинговых и статистических исследований (в обезличенном виде).

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных (ст. 6 152‑ФЗ), а также для исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта.

4.2. Согласие на обработку считается полученным в момент заполнения и отправки любой формы на Сайте, сопровождаемой активным действием субъекта.

4.3. Обработка персональных данных, собираемых с помощью метрических программ (включая Яндекс.Метрика, Google Analytics), файлов cookie и иных идентификаторов, осуществляется только при наличии явного, информированного и добровольного согласия пользователя. Пользователь вправе в любой момент отозвать своё согласие или отказаться от обработки данных с помощью настроек своего браузера.

5. Категории субъектов персональных данных

• Посетители сайта – технические данные (cookie, IP-адрес) – только при наличии согласия;
• Пользователи, заполняющие формы обратной связи – ФИО, телефон, e‑mail, текст сообщения;
• Покупатели (физические лица) – ФИО, телефон, e‑mail, адрес доставки;
• Представители юридических лиц – ФИО, должность, телефон, e‑mail, реквизиты организации.

6. Операции обработки персональных данных

Обработка осуществляется смешанным способом (как с использованием средств автоматизации, так и без них). Автоматизированные системы не используются для принятия решений, влияющих на права субъекта.

7. Получатели персональных данных (обработчики)

• Хостинг-провайдер – размещение сайта и базы данных.
• Разработчики и техподдержка – обслуживание функциональности сайта.
• CRM-система – учёт заявок и клиентов.
• Службы доставки и курьерские службы – передача ФИО, телефона и адреса для исполнения заказа.

8. Сроки хранения персональных данных

9. Порядок уничтожения персональных данных

Уничтожение осуществляется путём удаления записей из базы данных и, при необходимости, физического уничтожения бумажных носителей с составлением акта. Все действия фиксируются в журнале учёта операций.

10. Права субъекта персональных данных

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные или незаконно получены;
• Отозвать своё согласие на обработку данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11. Отзыв согласия и требование о прекращении обработки

Отзыв согласия. Субъект вправе отозвать своё согласие на обработку персональных данных, направив письменное заявление на электронный адрес или почтовый адрес Оператора, указанные в контактной информации (раздел 13). Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 календарных дней с момента получения отзыва.

12. Меры безопасности, применяемые для защиты персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных, включая: использование защищённого протокола HTTPS, регулярное обновление ПО, разграничение доступа к БД, ведение журналов действий с данными.

13. Контактная информация Оператора

13.1. Оператор персональных данных:

• Телефон: +7 (8352) 22-88-13
• Электронная почта: mail@alfa-koja.ru

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу https://alfa-koja.ru/politika.html. Оператор вправе вносить изменения, новая редакция вступает в силу с момента её размещения.

14.2. Все вопросы и предложения по Политике принимаются по контактам, указанным в разделе 13.