Политика в отношении обработки персональных данных

1. Преамбула

Настоящая политика обработки персональных данных (далее по тексту — «Политика») Общества с ограниченной ответственностью «Айкон Шина» (далее по тексту — «Оператор») устанавливает цели, перечень и способы обработки персональных данных физических лиц, не являющихся сотрудниками Оператора, и публикуется в открытом доступе в соответствии с требованиями Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Настоящая Политика действует в отношении сайта https://www.ikontyres.by/, настоящая редакция Политики применяется с 14.02.2024г.

2. Права субъекта персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных» (далее – «Закон о персональных данных» или «152-ФЗ»), субъект персональных данных имеет право:

• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование действий или бездействия оператора;
• на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
• на отзыв согласия на обработку персональных данных.

Для реализации прав, субъект персональных данных может направить письменный запрос в адрес Оператора, указав в нем сведения о документе, удостоверяющем личность или личность представителя (тип документа, серия и номер, кем и когда выдан), ФИО или ФИО представителя, информацию о характере взаимоотношений с Оператором, которые будут подтверждать факт обработки персональных данных субъекта, подпись или подпись представителя субъекта персональных данных.

Запрос может быть направлен по адресу местонахождения Оператора: 188640, Россия, Ленинградская область, Всеволожск, ул. Автомобильная, 14

3. Цели обработки персональных данных

В этом разделе описаны цели и сроки обработки персональных данных пользователей Сайта. В рамках перечисленных целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные. Обрабатываемые в рамках указанных целях данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.

Целями обработки персональных данных являются:

3.1 Предоставление пользователю информации об Операторе, реализуемых товарах, оказываемых услугах, проходящих акциях и специальных предложениях.

Для достижения указанной цели обрабатываются следующие персональные данные:

• фамилия, имя, отчество
• дата рождения;
• номер телефона;
• адрес электронной почты.

Правовым основанием для обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 Федерального закона № 152-ФЗ.

Указанные данные хранятся и обрабатываются в течение всего срока действия Согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва Согласия на обработку персональных данных в соответствии с ч.4 ст.21 Федерального закона № 152-ФЗ путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.2 Заключение и исполнение гражданско-правового договора.

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес места доставки.

Правовым основанием для обработки указанных персональных данных является договор в соответствии с п.5 ч.1 ст.6 и ч.1 ст.9 Федерального закона № 152-ФЗ.

Указанные данные хранятся и обрабатываются в течение всего срока действия договора и в течение 5 лет после его исполнения для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.

По истечение указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.3 Активация Расширенной гарантии.

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;

Правовым основанием для обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 Федерального закона № 152-ФЗ.

Указанные данные хранятся и обрабатываются в течение всего срока действия Согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва Согласия на обработку персональных данных в соответствии с ч.4 ст.21 Федерального закона № 152-ФЗ путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.4 Рассмотрение обращений по Расширенной гарантии на товары в случае ее предоставления.

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• город и место проживания;
• паспортные данные.

Правовым основанием для обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 Федерального закона № 152-ФЗ.

Указанные данные хранятся и обрабатываются в течение всего срока действия Согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва Согласия на обработку персональных данных в соответствии с ч.4 ст.21 Федерального закона № 152-ФЗ путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.5 Анализ уровня заинтересованности посетителей сайта, качества предоставляемого Оператором сервиса.

На сайте используется технологии обработки куки (cookie) — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов. Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.

В любое время пользователь можете изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.

Политика Оператора в отношении файлов cookie опубликована также по адресу  https://www.ikontyres.by/polozenie-o-konfidencial-nosti-i-usloviah-obsluzivania/politika-v-otnosenii-fajlov-cookie/

На сайте могут использоваться сервисы статистики посещений (Яндекс.Метрика, Google Analytics) и иные подобные инструменты, собирающие и анализирующие обезличенную информацию в целях определения уровня заинтересованности посетителей сайта.

3.6 Подготовка ответов на жалобы и претензии.

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• город и регион проживания;

Правовым основанием для обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 Федерального закона № 152-ФЗ или договор в соответствии с п.5 ч.1 ст.6 и ч.1 ст.9 Федерального закона № 152-ФЗ.

Указанные данные хранятся и обрабатываются в течение всего срока действия Согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва Согласия на обработку персональных данных в соответствии с ч.4 ст.21 Федерального закона № 152-ФЗ путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.7 Обработка персональных данных третьими лицами

В целях оказания услуг и повышения их качества, для достижения заявленных целей обработки персональных данных, оператор может поручить обработку персональных данных или передать информацию третьим лицам.

Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

Для каждого третьего лица в договоре определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

4. Конфиденциальность персональных данных

Оператор не раскрывает третьим лицам и не распространяет персональные данные пользователей сайта без их согласия кроме случаев, предусмотренных действующим законодательством.

5. Защита персональных данных

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей, в частности:

а) назначено лицо, ответственное за организацию обработки персональных данных;

б) разработаны и утверждены локальные акты по вопросам обработки и защиты персональных данных;

в) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных:

• определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• установлены правила доступа к данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

г) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

д) осуществляется оценка вреда, который может быть причинен субъекту персональных данных в случае нарушения требований действующего законодательства РФ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ;

е) соблюдаются условия, исключающие несанкционированный доступ к материальным носителям персональных данных и обеспечивающие сохранность персональных данных;

ж) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных.

В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

6. Изменение политики

Оператор оставляет за собой право вносить изменения в Политику в любое время и просит пользователей самостоятельно регулярно просматривать обновления Политики. Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.