Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, осуществляемых Обществом с ограниченной ответственностью «Веллтекс» (далее — «Оператор»), а также меры по обеспечению безопасности персональных данных на сайте в сети Интернет https://tkanicatalog.ru (далее — «Сайт», «Платформа»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика составлена в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), постановлениями Правительства РФ и методическими документами Роскомнадзора.
2. Сведения об Операторе
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Устав ООО «Веллтекс»;
- Согласие Пользователя на обработку персональных данных;
- Пользовательское соглашение сервиса tkanicatalog.ru.
4. Цели обработки, состав данных, категории субъектов и сроки хранения
Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определенных и законных целей:
5. Локализация и безопасность персональных данных
5.1. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): Сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (город Москва).
5.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- Применение защищенных протоколов передачи данных (HTTPS / TLS);
- Одностороннее криптографическое хэширование паролей алгоритмом bcrypt;
- Хранение сессионных токенов в защищенных httpOnly cookies;
- Разграничение прав доступа сотрудников к данным и использование межсетевых экранов;
- Назначение лица, ответственного за организацию обработки персональных данных.
6. Правила использования файлов cookie
6.1. На Сайте используются файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя:
- Обязательные технические файлы cookie: необходимы для базового функционирования Сайта (авторизация, сохранение выбранного города, избранных позиций, корзины). Для их работы согласия не требуется, их отключение может нарушить работоспособность личного кабинета.
- Аналитические файлы cookie: используются для сбора обезличенной статистики посещаемости сервиса. Они собираются исключительно при условии согласия Пользователя (кнопка «Принять все» в cookie-баннере). При выборе «Только необходимые» сбор аналитических данных блокируется.
6.2. Пользователь может в любой момент изменить настройки файлов cookie в своем интернет-браузере.
7. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном 152-ФЗ;
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- Отозвать данное ранее согласие на обработку персональных данных в любой момент времени;
- Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. Порядок отзыва согласия и уничтожения данных
8.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путем направления письменного заявления по адресу местонахождения Оператора либо путем отправки электронного письма на адрес info@welltex.ru с темой письма «Отзыв согласия на обработку персональных данных».
8.2. В течение не более 10 (десяти) рабочих дней с даты получения заявления об отзыве Оператор прекращает обработку персональных данных и уничтожает их в соответствии со статьей 21 Федерального закона № 152-ФЗ, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика размещена в свободном круглосуточном доступе в сети Интернет по адресу: https://tkanicatalog.ru/privacy.
9.2. Оператор имеет право вносить изменения в настоящую Политику в случае изменения законодательства РФ или технологических процессов Сайта. Актуальная версия всегда публикуется на указанной странице.