Политика конфиденциальности

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта https://topmaster-shop.ru, а также устанавливает обязательства Оператора по обеспечению безопасности и конфиденциальности информации, получаемой в процессе взаимодействия с пользователями. Настоящий документ разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется ко всем случаям обработки персональных данных, осуществляемой посредством Сайта, средств электронной связи, телефонных обращений и иных каналов взаимодействия. Политика является общедоступным документом и подлежит размещению на Сайте для ознакомления неограниченного круга лиц.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Топ Мастер», ОГРН 1085018013002, ИНН 5018132825, КПП 771901001, адрес местонахождения: 105425, Российская Федерация, город Москва, улица 3-я Парковая, дом 41А, комната 58. Оператор осуществляет деятельность по продаже оборудования для автосервисов, шиномонтажных предприятий, станций технического обслуживания автомобилей, а также по гарантийному и постгарантийному обслуживанию поставляемого оборудования. В рамках указанной деятельности Оператор осуществляет обработку персональных данных пользователей, клиентов, представителей контрагентов и иных лиц, взаимодействующих с Оператором посредством Сайта и иных каналов связи.

1.3. Оператор организует обработку персональных данных с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, недопущения обработки данных, несовместимой с первоначальными целями их получения, обеспечения точности и актуальности сведений, а также ограничения сроков хранения персональных данных. Все действия с персональными данными осуществляются исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований и в объёме, необходимом для достижения заявленных целей обработки. Оператор принимает меры по исключению избыточной обработки информации и не осуществляет обработку персональных данных без достаточных законных оснований.

1.4. Оператор самостоятельно определяет состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных. Указанные меры включают принятие локальных нормативных документов, назначение ответственных лиц, организацию контроля за соблюдением требований законодательства, применение технических средств защиты информации, ограничение доступа к персональным данным и реализацию иных мероприятий, направленных на предотвращение неправомерного использования информации. Конкретный состав применяемых мер определяется с учётом характера обрабатываемых данных и уровня потенциальных рисков.

1.5. Пользователь, используя Сайт, направляя обращения, оформляя Заказы, взаимодействуя с Оператором посредством электронной почты, телефонной связи, Телеграм, MAX, WhatsApp либо иных каналов связи, подтверждает факт ознакомления с настоящей Политикой конфиденциальности. Пользователь также подтверждает понимание целей обработки персональных данных, порядка их использования, предусмотренных законом прав субъекта персональных данных и порядка их реализации. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и воздержаться от предоставления своих персональных данных Оператору.

1.6. Контактным адресом для направления обращений по вопросам обработки персональных данных является адрес электронной почты info@topmaster-shop.ru. Пользователь вправе направлять обращения, связанные с реализацией прав субъекта персональных данных, получением информации об обработке персональных данных, уточнением сведений, отзывом согласия на обработку персональных данных либо иными вопросами, относящимися к предмету настоящей Политики. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

1.7. Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователях в процессе использования Сайта, оформления Заказов, получения консультаций, обращения за гарантийным или постгарантийным обслуживанием оборудования, а также при любом ином взаимодействии, связанном с деятельностью ООО «Топ Мастер». Действие Политики распространяется на все категории персональных данных, обрабатываемых Оператором в рамках своей деятельности, независимо от способа их получения и используемых технологий обработки.

2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ

2.1. Оператор осуществляет обработку персональных данных, предоставляемых Пользователями добровольно при использовании Сайта, направлении обращений, оформлении Заказов, запросе коммерческих предложений, получении консультаций, гарантийном и постгарантийном обслуживании оборудования, а также при использовании иных способов взаимодействия с Оператором. Обработка осуществляется исключительно в объёме, необходимом для достижения конкретных и законных целей деятельности Оператора. Персональные данные не приобретаются из неофициальных источников и не собираются способами, противоречащими законодательству Российской Федерации. Все сведения обрабатываются с соблюдением принципов законности, минимизации и целевого использования информации.

2.2. К персональным данным, которые могут обрабатываться Оператором, относятся фамилия, имя, отчество Пользователя, номер телефона, адрес электронной почты, сведения о месте работы, должности, наименовании организации, адрес доставки, сведения о приобретаемом оборудовании, информация о ранее оформленных Заказах, история обращений, переписка с представителями Оператора, а также иные сведения, добровольно предоставленные Пользователем в процессе взаимодействия. Конкретный перечень персональных данных зависит от характера обращения и целей обработки информации. Оператор не требует предоставления сведений, не имеющих отношения к предмету взаимодействия между сторонами.

2.3. Источником получения персональных данных является непосредственно Пользователь либо уполномоченный представитель Пользователя, предоставляющий информацию через формы обратной связи на Сайте, посредством телефонных обращений, электронной почты, мессенджеров Телеграм, MAX, WhatsApp либо иных способов коммуникации, используемых Оператором. В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть получены из документов, предоставленных Пользователем для оформления договорных отношений, гарантийного обслуживания либо исполнения иных обязательств, связанных с деятельностью Оператора.

2.4. В процессе использования Сайта могут автоматически формироваться технические сведения о взаимодействии Пользователя с интернет-ресурсом. К таким сведениям могут относиться данные о дате и времени посещения страниц Сайта, IP-адресе, типе браузера, операционной системе устройства, источнике перехода на Сайт, настройках устройства и иные технические параметры, необходимые для обеспечения корректной работы интернет-ресурса. Указанные сведения используются для анализа работоспособности Сайта, повышения удобства его использования, выявления технических ошибок и обеспечения информационной безопасности.

2.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни либо иных сведений, отнесённых законодательством Российской Федерации к специальным категориям персональных данных. В случае если подобные сведения будут добровольно предоставлены Пользователем по собственной инициативе, их обработка осуществляется исключительно в пределах, необходимых для рассмотрения соответствующего обращения и при наличии предусмотренных законом оснований.

2.6. Оператор не преследует цели обработки персональных данных несовершеннолетних лиц. Если Пользователь предоставляет сведения о третьих лицах либо действует в интересах другого лица, он подтверждает наличие необходимых полномочий на передачу соответствующей информации и несёт ответственность за законность её предоставления. При выявлении фактов неправомерной передачи персональных данных Оператор вправе принять меры по ограничению обработки соответствующей информации и запросить подтверждение законности её предоставления.

2.7. Все категории персональных данных, получаемые Оператором, используются исключительно для целей, связанных с деятельностью ООО «Топ Мастер», включая продажу оборудования для автосервисов и шиномонтажных предприятий, сопровождение Заказов, организацию поставок, предоставление гарантийного и постгарантийного обслуживания, подготовку документов, обработку обращений и исполнение требований законодательства Российской Федерации. Оператор принимает меры по исключению обработки данных, не относящихся к заявленным целям деятельности.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определённых и законных целей, непосредственно связанных с осуществлением деятельности по продаже оборудования для автосервисов, станций технического обслуживания автомобилей, шиномонтажных предприятий, а также гарантийному и постгарантийному обслуживанию поставляемой продукции. Обработка персональных данных направлена на обеспечение возможности взаимодействия с Пользователями, предоставление информации о товарах и услугах, рассмотрение обращений, подготовку коммерческих предложений, оформление договорных отношений и исполнение обязательств, возникающих между Оператором и Пользователями. Использование персональных данных в целях, несовместимых с заявленными целями обработки, не допускается.

3.2. Одной из основных целей обработки персональных данных является обеспечение возможности оформления и исполнения Заказов. Для достижения данной цели Оператор вправе использовать сведения о Пользователе при согласовании характеристик оборудования, подготовке документов, организации поставки товаров, взаимодействии с транспортными организациями, сервисными службами, производителями оборудования и иными лицами, участие которых необходимо для надлежащего исполнения обязательств. Обработка информации осуществляется в объёме, необходимом для сопровождения конкретного Заказа и последующего взаимодействия с Пользователем по вопросам исполнения обязательств.

3.3. Персональные данные могут обрабатываться для предоставления консультаций по вопросам выбора оборудования, технических характеристик продукции, гарантийных условий, особенностей эксплуатации оборудования и иных вопросов, относящихся к деятельности Оператора. В рамках достижения указанной цели Оператор вправе использовать контактные данные Пользователя для направления ответов на обращения, уточнения сведений, подготовки индивидуальных коммерческих предложений и предоставления иной информации, необходимой для принятия Пользователем решения о приобретении товаров или услуг.

3.4. Оператор вправе осуществлять обработку персональных данных для выполнения требований законодательства Российской Федерации, включая ведение бухгалтерского и налогового учёта, подготовку первичной документации, исполнение требований государственных органов, рассмотрение обращений субъектов персональных данных, обеспечение соблюдения требований законодательства о защите прав потребителей, законодательства о персональных данных и иных нормативных правовых актов Российской Федерации. В указанных случаях обработка осуществляется в объёме и сроки, необходимые для исполнения соответствующих обязанностей.

3.5. Дополнительной целью обработки персональных данных является обеспечение гарантийного и постгарантийного обслуживания оборудования, реализуемого Оператором. Для организации сервисного сопровождения Оператор вправе использовать сведения о приобретённом оборудовании, контактные данные Пользователя, информацию о ранее поступавших обращениях, гарантийных случаях, результатах диагностики и ремонтов. Такая обработка необходима для надлежащего исполнения обязательств перед клиентами и обеспечения возможности взаимодействия с сервисными подразделениями и производителями оборудования.

3.6. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных на обработку его персональных данных, необходимость обработки для исполнения договора либо заключения договора по инициативе Пользователя, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Конкретное правовое основание определяется Оператором исходя из характера соответствующих правоотношений и целей обработки информации.

3.7. При наличии отдельного согласия Пользователя Оператор вправе использовать контактные данные для направления информационных сообщений о деятельности компании, изменениях ассортимента оборудования, новых поступлениях товаров, сервисных предложениях, специальных условиях сотрудничества, изменении режима работы и иной информации, связанной с деятельностью ООО «Топ Мастер». Пользователь вправе отказаться от получения таких сообщений в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Оператора.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется на основе принципов законности, добросовестности, справедливости и прозрачности. Все действия с персональными данными совершаются исключительно при наличии предусмотренных законодательством Российской Федерации оснований и только в объёме, необходимом для достижения конкретных целей обработки. Оператор не допускает обработки персональных данных, несовместимой с первоначальными целями их получения, а также принимает меры по предотвращению избыточного сбора информации. Любая обработка осуществляется с учётом необходимости соблюдения прав и законных интересов субъектов персональных данных.

4.2. При обработке персональных данных обеспечивается соответствие содержания и объёма обрабатываемой информации заявленным целям обработки. Оператор принимает меры по поддержанию актуальности персональных данных и их своевременному уточнению при поступлении соответствующих сведений от Пользователя. В случае выявления неточных, неполных либо устаревших данных Оператор вправе запросить уточняющую информацию либо самостоятельно внести изменения на основании полученных подтверждающих сведений. Пользователь также вправе обратиться с требованием об актуализации принадлежащих ему персональных данных.

4.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. В зависимости от целей обработки персональные данные могут храниться в информационных системах, программных комплексах, электронных базах данных, документах на бумажных носителях, а также в иных формах, предусмотренных внутренними процессами деятельности Оператора. При выборе способов обработки Оператор учитывает характер обрабатываемых данных, требования законодательства Российской Федерации и необходимость обеспечения их безопасности.

4.4. Оператор осуществляет обработку персональных данных исключительно в течение периода, необходимого для достижения целей обработки, исполнения договорных обязательств, соблюдения требований законодательства Российской Федерации либо защиты своих законных интересов. По достижении целей обработки либо при утрате необходимости в дальнейшем использовании информации обработка персональных данных прекращается, а сами данные подлежат удалению, уничтожению либо обезличиванию в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Оператора.

4.5. Оператор не принимает решения, порождающие юридические последствия в отношении Пользователя либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным согласием субъекта персональных данных. Все существенные решения, связанные с исполнением обязательств перед Пользователем, принимаются с участием уполномоченных представителей Оператора.

4.6. Обработка персональных данных осуществляется с соблюдением режима конфиденциальности. Доступ к персональным данным предоставляется только тем работникам, представителям и привлечённым лицам, которым такая информация необходима для выполнения своих обязанностей либо исполнения обязательств перед Пользователями. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и внутренние правила обработки информации, действующие у Оператора.

4.7. При осуществлении обработки персональных данных Оператор исходит из необходимости обеспечения баланса между интересами своей деятельности и правами субъектов персональных данных. Все процедуры обработки информации организуются таким образом, чтобы минимизировать риск нарушения прав Пользователей, обеспечить сохранность информации, предотвратить её неправомерное распространение и обеспечить возможность реализации субъектами персональных данных предусмотренных законодательством Российской Федерации прав.

5. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет хранение персональных данных Пользователей не дольше, чем этого требуют цели обработки персональных данных, условия заключённых договоров, требования законодательства Российской Федерации либо необходимость защиты прав и законных интересов Оператора. Конкретный срок хранения определяется с учётом категории персональных данных, характера правоотношений между сторонами, установленных законодательством сроков хранения документов и фактической необходимости использования соответствующей информации. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.2. Персональные данные, предоставленные Пользователем при направлении обращений, запросов коммерческих предложений, консультаций либо иных сообщений, хранятся в течение срока, необходимого для рассмотрения соответствующего обращения, исполнения связанных с ним обязательств и урегулирования возможных претензий. После достижения указанных целей информация может быть удалена, обезличена либо переведена в архивный режим хранения в случаях, предусмотренных внутренними процедурами Оператора и требованиями законодательства Российской Федерации. Решение о дальнейшем хранении принимается исходя из характера полученных сведений и наличия законных оснований для их сохранения.

5.3. Персональные данные, связанные с исполнением договорных обязательств, поставкой оборудования, оформлением бухгалтерских и налоговых документов, гарантийным и постгарантийным обслуживанием, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации для хранения соответствующей документации. Такое хранение необходимо для подтверждения исполнения обязательств, соблюдения требований бухгалтерского, налогового и гражданского законодательства, а также защиты прав и законных интересов Оператора в случае возникновения претензий, проверок либо судебных споров.

5.4. В случае получения от Пользователя отзыва согласия на обработку персональных данных Оператор прекращает обработку соответствующих данных и обеспечивает их удаление либо уничтожение в сроки, установленные законодательством Российской Федерации, если дальнейшая обработка не требуется для исполнения обязанностей, предусмотренных законом, исполнения действующего договора, рассмотрения претензий либо защиты прав Оператора. Сам факт отзыва согласия не влечёт автоматического уничтожения всех сведений, если обязанность их хранения установлена нормативными правовыми актами Российской Федерации.

5.5. Уничтожение персональных данных осуществляется способами, исключающими возможность последующего восстановления соответствующей информации. В зависимости от формы хранения данных могут использоваться методы физического уничтожения документов, удаление электронных файлов, уничтожение носителей информации, применение программных средств безвозвратного удаления данных либо иные способы, обеспечивающие невозможность дальнейшего использования уничтоженной информации. Выбор конкретного способа уничтожения определяется характером носителя и используемыми технологиями хранения данных.

5.6. В случаях, когда достижение целей обработки возможно без использования сведений, позволяющих определить конкретного Пользователя, Оператор вправе осуществить обезличивание персональных данных. После проведения процедуры обезличивания информация может использоваться для анализа деятельности, формирования статистических отчётов, оценки эффективности работы Сайта и решения иных задач, не требующих идентификации конкретного субъекта персональных данных. Обезличенные данные не относятся к персональным данным в объёме, предусмотренном законодательством Российской Федерации.

5.7. Контроль за соблюдением сроков хранения персональных данных и своевременным уничтожением информации осуществляется Оператором в рамках внутренних процедур обработки персональных данных. При выявлении персональных данных, дальнейшее хранение которых не требуется для достижения целей обработки либо исполнения требований законодательства Российской Федерации, Оператор принимает меры по их удалению, уничтожению либо обезличиванию в разумные сроки с соблюдением требований законодательства Российской Федерации о персональных данных.

6. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ

6.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает полученную информацию третьим лицам без наличия предусмотренных законодательством Российской Федерации оснований либо согласия субъекта персональных данных. Передача персональных данных осуществляется исключительно в случаях, когда такая передача необходима для достижения целей обработки, исполнения обязательств перед Пользователем, выполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора. При принятии решения о передаче данных Оператор исходит из принципа минимизации объёма передаваемой информации и необходимости её использования исключительно для заявленной цели.

6.2. Персональные данные могут передаваться организациям, участвующим в исполнении обязательств перед Пользователем, включая транспортные компании, сервисные организации, производителей оборудования, поставщиков программного обеспечения, операторов электронного документооборота, операторов связи, хостинг-провайдеров и иные организации, участие которых объективно необходимо для поставки оборудования, организации гарантийного либо постгарантийного обслуживания, обработки обращений, подготовки документов либо обеспечения функционирования Сайта. Передача информации осуществляется исключительно в объёме, необходимом для выполнения соответствующих функций и достижения конкретной цели обработки.

6.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления, судам, правоохранительным органам, налоговым органам, органам контроля и надзора либо иным уполномоченным организациям. Такая передача осуществляется в порядке и объёме, установленном законодательством Российской Федерации, без необходимости получения дополнительного согласия субъекта персональных данных, если соответствующее согласие не требуется в силу закона. Оператор вправе проверять законность поступивших запросов и предоставлять информацию исключительно уполномоченным лицам.

6.4. При необходимости Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых договоров. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность полученной информации, принимать необходимые меры по защите персональных данных и использовать полученные сведения исключительно в целях исполнения поручения. Передача данных по поручению не влечёт перехода прав на персональные данные к лицу, осуществляющему обработку.

6.5. Оператор принимает разумные меры для выбора контрагентов, которым может быть поручена обработка персональных данных либо которым предоставляется доступ к информации в связи с исполнением обязательств перед Пользователями. При выборе таких лиц учитываются характер оказываемых услуг, наличие необходимых технических и организационных мер защиты информации, деловая репутация контрагента и иные обстоятельства, имеющие значение для обеспечения безопасности персональных данных. Заключаемые договоры предусматривают обязательства по соблюдению режима конфиденциальности и защите информации.

6.6. Передача персональных данных третьим лицам не осуществляется в целях их продажи, предоставления неограниченному кругу лиц либо использования в интересах лиц, не связанных с исполнением обязательств перед Пользователем. Оператор не предоставляет персональные данные для самостоятельного коммерческого использования третьими лицами и не допускает их обработки в целях, несовместимых с первоначальными целями получения информации. Любая передача данных осуществляется исключительно в рамках законных оснований и заявленных целей обработки.

6.7. Пользователь подтверждает понимание того, что без передачи определённого объёма персональных данных отдельным категориям третьих лиц исполнение обязательств по поставке оборудования, организации доставки, гарантийному обслуживанию, подготовке документов либо обеспечению функционирования Сайта может оказаться невозможным. В случаях, когда такая передача является необходимым условием оказания услуг или исполнения договора, предоставление соответствующих сведений рассматривается как необходимый элемент взаимодействия между Пользователем и Оператором.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных преимущественно на территории Российской Федерации и стремится организовывать все процессы обработки информации таким образом, чтобы хранение, использование и иные действия с персональными данными осуществлялись в пределах юрисдикции Российской Федерации. При этом использование современных информационных технологий, программного обеспечения, средств электронной коммуникации и отдельных технических сервисов может объективно предполагать возможность трансграничной передачи персональных данных в случаях, предусмотренных законодательством Российской Федерации и необходимостью обеспечения функционирования отдельных информационных процессов.

7.2. Под трансграничной передачей персональных данных для целей настоящей Политики понимается передача персональных данных на территорию иностранного государства, иностранному физическому лицу либо иностранному юридическому лицу. Такая передача допускается исключительно при наличии предусмотренных законодательством Российской Федерации оснований и при условии соблюдения требований, установленных законодательством о персональных данных. Оператор принимает меры для оценки правовых условий обработки персональных данных в соответствующем иностранном государстве в случаях, когда такая оценка требуется в силу закона.

7.3. Трансграничная передача персональных данных может осуществляться в случаях использования международных сервисов электронной коммуникации, облачных решений, программных платформ, сервисов обработки обращений, инструментов информационного взаимодействия либо иных технических решений, необходимых для обеспечения деятельности Оператора и взаимодействия с Пользователями. Передача осуществляется исключительно в объёме, необходимом для достижения конкретной цели обработки и исполнения обязательств перед Пользователем. При этом Оператор принимает меры по недопущению необоснованного раскрытия персональных данных и ограничению объёма передаваемой информации.

7.4. В случаях, когда законодательство Российской Федерации требует получения отдельного согласия субъекта персональных данных на трансграничную передачу персональных данных, такая передача осуществляется только после получения соответствующего согласия либо при наличии иных предусмотренных законом оснований. Пользователь вправе получить дополнительную информацию о факте, целях и условиях трансграничной передачи персональных данных путём направления обращения Оператору по контактным данным, указанным в настоящей Политике конфиденциальности.

7.5. Оператор принимает разумные организационные и технические меры для обеспечения безопасности персональных данных при их трансграничной передаче. Указанные меры направлены на предотвращение неправомерного доступа к информации, её утраты, изменения, блокирования, распространения либо иных неправомерных действий. При выборе иностранных сервисов и поставщиков технических решений учитываются вопросы защиты информации, деловая репутация соответствующих лиц и возможность соблюдения требований законодательства Российской Федерации о персональных данных.

7.6. В случае изменения законодательства Российской Федерации, регулирующего порядок трансграничной передачи персональных данных, Оператор вправе изменить применяемые механизмы обработки информации, порядок использования отдельных технических решений либо условия взаимодействия с поставщиками соответствующих сервисов. Такие изменения осуществляются в целях приведения деятельности Оператора в соответствие с обязательными требованиями законодательства и обеспечения надлежащего уровня защиты персональных данных Пользователей.

7.7. Если трансграничная передача персональных данных не требуется для достижения целей обработки либо исполнения обязательств перед Пользователем, Оператор вправе отказаться от осуществления такой передачи и организовать обработку информации исключительно на территории Российской Федерации. Решение о необходимости трансграничной передачи принимается с учётом конкретных обстоятельств обработки информации, используемых технических решений и требований законодательства Российской Федерации, действующих на соответствующий момент времени.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных Пользователей и защиты информации от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий. Система защиты информации формируется с учётом характера обрабатываемых персональных данных, объёма обрабатываемой информации, потенциальных угроз безопасности и требований законодательства Российской Федерации. Меры защиты применяются на постоянной основе и подлежат пересмотру при изменении характера обработки данных либо выявлении новых рисков информационной безопасности.

8.2. В целях обеспечения безопасности персональных данных Оператор организует внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных, осуществляет разграничение прав доступа к информации, определяет круг лиц, допущенных к обработке персональных данных, и обеспечивает ознакомление таких лиц с требованиями законодательства и внутренними документами, регулирующими вопросы защиты информации. Доступ к персональным данным предоставляется исключительно в объёме, необходимом для исполнения служебных обязанностей и достижения целей обработки.

8.3. Оператор принимает меры по предотвращению несанкционированного доступа к информационным системам, используемым для обработки персональных данных. Для этих целей могут использоваться средства идентификации и аутентификации пользователей информационных систем, антивирусная защита, средства резервного копирования информации, программные средства мониторинга безопасности, механизмы защиты от несанкционированного доступа и иные технические решения, соответствующие характеру обрабатываемой информации и уровню существующих рисков. Выбор конкретных средств защиты осуществляется с учётом применяемых технологий и особенностей деятельности Оператора.

8.4. При обработке персональных данных на бумажных носителях Оператор принимает меры по ограничению доступа к соответствующим документам, обеспечивает их хранение в условиях, исключающих возможность ознакомления с информацией посторонними лицами, а также организует порядок использования, хранения и уничтожения документов, содержащих персональные данные. Бумажные документы используются только в случаях, когда это необходимо для исполнения обязательств перед Пользователями либо выполнения требований законодательства Российской Федерации.

8.5. В случае выявления фактов неправомерного доступа к персональным данным, утраты информации, нарушения функционирования информационных систем либо возникновения иных инцидентов, связанных с безопасностью информации, Оператор принимает меры по локализации последствий такого инцидента, восстановлению работоспособности информационных систем, установлению причин произошедшего и предотвращению аналогичных случаев в будущем. При необходимости Оператор осуществляет взаимодействие с уполномоченными государственными органами в порядке, установленном законодательством Российской Федерации.

8.6. Оператор осуществляет контроль за актуальностью применяемых мер защиты информации и вправе совершенствовать используемые организационные и технические механизмы безопасности с учётом развития информационных технологий, изменения характера угроз и требований законодательства Российской Федерации. Модернизация системы защиты персональных данных осуществляется без необходимости получения дополнительного согласия Пользователей, если такие изменения направлены на повышение уровня безопасности информации и не ухудшают положение субъектов персональных данных.

8.7. Несмотря на принимаемые меры безопасности, ни одна информационная система не может гарантировать абсолютную защиту от всех возможных угроз. Пользователь понимает особенности функционирования сети Интернет и принимает во внимание, что безопасность передачи информации зависит не только от действий Оператора, но и от соблюдения самим Пользователем правил безопасного использования электронных устройств, программного обеспечения, средств связи и сетевых ресурсов. Пользователь также обязан принимать разумные меры для защиты своих персональных данных при использовании Сайта и иных каналов взаимодействия с Оператором.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь как субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных. Оператор обеспечивает возможность реализации указанных прав в пределах и порядке, установленных действующим законодательством. Реализация прав субъекта персональных данных осуществляется бесплатно, за исключением случаев, прямо предусмотренных нормативными правовыми актами Российской Федерации. Оператор рассматривает обращения Пользователей добросовестно и принимает необходимые меры для обеспечения законных интересов субъектов персональных данных. При рассмотрении обращений учитываются требования законодательства, характер поступившего запроса и объём обрабатываемой информации.

9.2. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, включая сведения о факте обработки персональных данных, правовых основаниях обработки, целях обработки, используемых способах обработки, категориях обрабатываемых данных, сроках обработки и хранения информации, лицах, которым могут быть переданы персональные данные, а также иную информацию, предоставление которой предусмотрено законодательством Российской Федерации. Для получения соответствующих сведений Пользователь вправе направить Оператору письменный запрос либо обращение посредством предусмотренных каналов связи.

9.3. Пользователь вправе требовать уточнения своих персональных данных в случаях, когда обрабатываемая информация является неполной, устаревшей, неточной либо полученной с нарушением требований законодательства Российской Федерации. При поступлении соответствующего обращения Оператор вправе запросить документы или сведения, подтверждающие необходимость внесения изменений. После подтверждения обоснованности требований Оператор принимает меры по актуализации персональных данных в разумный срок и уведомляет Пользователя о результатах рассмотрения обращения.

9.4. Пользователь вправе требовать блокирования либо уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если персональные данные являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением требований законодательства. Оператор рассматривает соответствующее требование и принимает решение с учётом наличия законных оснований для дальнейшей обработки информации. В случаях, когда хранение данных обязательно в силу закона, уничтожение либо удаление информации может быть ограничено требованиями действующего законодательства.

9.5. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных путём направления соответствующего обращения Оператору. После получения отзыва согласия Оператор прекращает обработку персональных данных, если дальнейшая обработка не требуется для исполнения обязанностей, возложенных законодательством Российской Федерации, исполнения договора, рассмотрения претензий либо защиты прав и законных интересов Оператора. Последствия отзыва согласия определяются с учётом характера правоотношений между сторонами и требований законодательства Российской Федерации.

9.6. Пользователь вправе обжаловать действия либо бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке. Реализация данного права осуществляется в соответствии с процедурами, установленными законодательством Российской Федерации. Направление жалобы в государственный орган либо обращение в суд не ограничивает право Пользователя на использование иных предусмотренных законом способов защиты своих прав и законных интересов.

9.7. Для реализации прав субъекта персональных данных Пользователь вправе обращаться к Оператору посредством электронной почты info@topmaster-shop.ru, почтовой связи либо иных способов взаимодействия, предусмотренных документами Оператора. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения. Оператор рассматривает поступившие запросы в сроки, установленные законодательством Российской Федерации, и предоставляет мотивированный ответ по существу заявленных требований.

10. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ТЕХНИЧЕСКИХ ДАННЫХ

10.1. При посещении Сайта на устройстве Пользователя могут сохраняться Cookie-файлы и иные технические идентификаторы, необходимые для корректного функционирования интернет-ресурса. Cookie-файлы представляют собой небольшие фрагменты данных, которые передаются веб-сервером и сохраняются браузером Пользователя для последующего использования при повторных посещениях Сайта. Использование таких технологий позволяет обеспечивать стабильную работу отдельных разделов Сайта, сохранять пользовательские настройки, повышать удобство навигации и обеспечивать корректное функционирование отдельных сервисов. Применение Cookie-файлов осуществляется в соответствии с требованиями законодательства Российской Федерации и положениями настоящей Политики конфиденциальности.

10.2. В процессе использования Сайта могут автоматически собираться технические сведения, включая IP-адрес устройства Пользователя, сведения о браузере, операционной системе, модели устройства, языке интерфейса, времени посещения Сайта, последовательности просмотра страниц, источниках перехода, технических ошибках и иных параметрах взаимодействия с интернет-ресурсом. Указанные сведения не всегда позволяют идентифицировать конкретного Пользователя, однако могут использоваться Оператором для обеспечения безопасности, анализа работы Сайта, выявления технических неисправностей и повышения качества предоставляемых сервисов.

10.3. Cookie-файлы могут использоваться для сохранения пользовательских предпочтений, обеспечения корректного отображения содержимого Сайта, повышения удобства использования интернет-ресурса, защиты от несанкционированного доступа, предотвращения злоупотреблений, а также для получения статистической информации о посещаемости отдельных разделов Сайта. Использование указанных технологий позволяет Оператору анализировать эффективность функционирования Сайта и принимать решения, направленные на улучшение пользовательского опыта и качества обслуживания клиентов.

10.4. Пользователь вправе самостоятельно управлять использованием Cookie-файлов посредством настроек используемого браузера. Большинство современных браузеров позволяют ограничивать использование Cookie-файлов, удалять ранее сохранённые данные либо полностью блокировать их сохранение на устройстве Пользователя. При этом Пользователь понимает и соглашается с тем, что отключение отдельных Cookie-файлов может повлиять на корректность работы отдельных функций Сайта, ограничить доступность некоторых сервисов либо ухудшить качество взаимодействия с интернет-ресурсом.

10.5. Оператор вправе использовать обезличенные статистические сведения, формируемые на основании технических данных и Cookie-файлов, для анализа популярности отдельных разделов Сайта, оценки эффективности размещённой информации, совершенствования структуры интернет-ресурса и повышения качества обслуживания Пользователей. При использовании таких данных Оператор принимает меры по недопущению необоснованной идентификации конкретных Пользователей и использует информацию преимущественно в агрегированном виде.

10.6. В целях обеспечения информационной безопасности Сайта Оператор вправе использовать технические данные для выявления подозрительной активности, предотвращения автоматизированных атак, защиты информационной инфраструктуры, обнаружения попыток несанкционированного доступа и предотвращения иных действий, способных нарушить нормальное функционирование интернет-ресурса. Обработка таких сведений осуществляется в объёме, необходимом для обеспечения безопасности Сайта и законных интересов Оператора.

10.7. Продолжая использование Сайта после ознакомления с настоящей Политикой конфиденциальности, Пользователь подтверждает своё согласие на использование Cookie-файлов и обработку технических данных в объёме и целях, предусмотренных настоящим разделом. В случае несогласия с использованием указанных технологий Пользователь вправе изменить настройки браузера либо прекратить использование Сайта.

11. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь вправе обращаться к Оператору по всем вопросам, связанным с обработкой его персональных данных, реализацией прав субъекта персональных данных, уточнением сведений о порядке обработки информации, а также по вопросам исполнения требований законодательства Российской Федерации о персональных данных. Обращения могут направляться в письменной форме, посредством электронной почты либо иными способами связи, предусмотренными документами Оператора. Оператор обеспечивает возможность реализации прав субъектов персональных данных в объёме и порядке, установленном действующим законодательством Российской Федерации. Все обращения рассматриваются с соблюдением принципов законности, объективности и разумности.

11.2. В обращении Пользователь должен указать сведения, позволяющие идентифицировать его как субъекта персональных данных, а также сформулировать содержание требования, запроса либо заявления. При необходимости Оператор вправе запросить дополнительные сведения или документы, подтверждающие личность заявителя и его полномочия на получение соответствующей информации. Такие меры направлены на предотвращение неправомерного раскрытия персональных данных третьим лицам и обеспечение соблюдения требований законодательства Российской Федерации в области защиты информации.

11.3. Пользователь вправе запросить информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, сведения о целях обработки, категориях персональных данных, правовых основаниях обработки, сроках хранения информации, лицах, которым могут быть переданы персональные данные, а также иные сведения, предусмотренные законодательством Российской Федерации. Оператор предоставляет соответствующую информацию в объёме, не нарушающем права и законные интересы третьих лиц и не противоречащем требованиям законодательства Российской Федерации.

11.4. Если Пользователь считает, что его персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, он вправе обратиться к Оператору с требованием об уточнении, блокировании либо уничтожении соответствующей информации. После получения обращения Оператор проводит проверку изложенных обстоятельств и принимает решение с учётом требований законодательства Российской Федерации и имеющихся документов. В случае подтверждения обоснованности требований принимаются меры по устранению выявленных нарушений.

11.5. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации. При необходимости получения дополнительных сведений, проведения внутренней проверки либо анализа имеющейся информации срок рассмотрения может быть продлён в случаях и порядке, предусмотренных законодательством. О результатах рассмотрения обращения Пользователь уведомляется способом, которым было направлено обращение, либо иным способом, согласованным сторонами.

11.6. В случае несогласия с действиями либо бездействием Оператора Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных либо воспользоваться иными предусмотренными законодательством Российской Федерации способами защиты своих прав. Направление обращения в государственный орган не ограничивает право Пользователя на судебную защиту и использование иных законных механизмов восстановления нарушенных прав и законных интересов.

11.7. Контактным адресом для направления обращений по вопросам обработки персональных данных является адрес электронной почты info@topmaster-shop.ru. Также обращения могут направляться по адресу местонахождения Оператора: 105425, Российская Федерация, город Москва, улица 3-я Парковая, дом 41А, комната 58. Оператор принимает необходимые меры для своевременного рассмотрения обращений и обеспечения реализации прав субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика конфиденциальности является общедоступным документом и определяет порядок обработки персональных данных, получаемых Оператором в процессе осуществления своей деятельности и взаимодействия с Пользователями. Политика подлежит размещению на Сайте в открытом доступе для обеспечения возможности ознакомления всех заинтересованных лиц с принципами и условиями обработки персональных данных. Использование Сайта, направление обращений, оформление Заказов, получение консультаций и совершение иных действий, связанных с взаимодействием с Оператором, свидетельствуют об ознакомлении Пользователя с положениями настоящей Политики и понимании порядка обработки персональных данных.

12.2. Оператор вправе вносить изменения и дополнения в настоящую Политику конфиденциальности в случаях изменения требований законодательства Российской Федерации, внедрения новых технологических решений, изменения характера деятельности, расширения перечня оказываемых услуг, изменения способов обработки персональных данных либо по иным причинам, требующим актуализации настоящего документа. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в тексте соответствующей редакции. Пользователь самостоятельно отслеживает актуальность размещённой версии документа.

12.3. Продолжение использования Сайта после размещения новой редакции Политики конфиденциальности рассматривается как подтверждение ознакомления Пользователя с внесёнными изменениями и согласие с условиями обработки персональных данных в редакции, действующей на момент использования Сайта. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сайта и воздержаться от предоставления своих персональных данных Оператору до урегулирования соответствующих вопросов. Такое прекращение использования Сайта не влияет на законность обработки персональных данных, осуществлённой до момента возникновения несогласия.

12.4. Если отдельные положения настоящей Политики конфиденциальности будут признаны недействительными, незаконными либо не подлежащими применению в установленном законом порядке, это не влияет на действительность остальных положений документа. Все остальные условия сохраняют юридическую силу и продолжают применяться в полном объёме в части, не противоречащей законодательству Российской Федерации. Стороны исходят из того, что каждое положение настоящей Политики имеет самостоятельное правовое значение и подлежит применению независимо от судьбы иных положений документа.

12.5. Во всём, что не урегулировано настоящей Политикой конфиденциальности, Оператор и Пользователи руководствуются положениями действующего законодательства Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации и иные нормативные правовые акты, регулирующие соответствующие правоотношения. При возникновении противоречий между положениями настоящей

Политики и требованиями законодательства Российской Федерации применению подлежат нормы законодательства Российской Федерации.

12.6. Настоящая Политика конфиденциальности применяется совместно с Пользовательским соглашением, Публичной офертой, Согласием на обработку персональных данных и иными документами, размещёнными на Сайте и регулирующими порядок взаимодействия между Оператором и Пользователями. Указанные документы образуют взаимосвязанную систему правового регулирования использования Сайта, приобретения товаров и услуг, а также обработки персональных данных. Толкование положений настоящей Политики должно осуществляться с учётом содержания указанных документов и целей их принятия.

12.7. По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, реализацией прав субъектов персональных данных и защитой информации, Пользователь вправе обращаться к Оператору по адресу электронной почты info@topmaster-shop.ru, по телефону +7 (499) 110-24-56 либо по адресу местонахождения Оператора: 105425, Российская Федерация, город Москва, улица 3-я Парковая, дом 41А, комната 58. Оператор обеспечивает рассмотрение поступающих обращений в порядке и сроки, предусмотренные законодательством Российской Федерации.