Политика безопасности и защиты информации

1. Общие положения

1.1. Настоящая Политика безопасности (далее — Политика) определяет принципы и порядок обработки, хранения и защиты персональных данных пользователей сайта Dyna-Pro (далее — Сайт), расположенного по адресу: [адрес вашего сайта].

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты информации .

1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает полное и безоговорочное согласие с условиями настоящей Политики .

1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1.5. Оператор персональных данных: Dyna-Pro (ИП/ООО [укажите при необходимости]), место нахождения: г. Пермь.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю): фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, платежная информация .

Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение .

Файлы cookies — небольшие фрагменты данных, которые автоматически сохраняются в браузере Пользователя и позволяют Сайту запоминать информацию о посещениях .

3. Какие данные мы собираем

3.1. Данные, предоставляемые Пользователем

При оформлении заказа, регистрации на Сайте или подписке на рассылку мы можем запрашивать :

• Фамилию, имя, отчество

• Номер контактного телефона

• Адрес электронной почты

• Адрес доставки товара

• Реквизиты компании (для юридических лиц)

3.2. Данные, собираемые автоматически

При посещении Сайта автоматически фиксируются :

• IP-адрес

• Тип браузера и операционной системы

• Дата и время посещения

• Адрес предыдущей страницы (referer)

• Файлы cookies

• Действия на Сайте (просмотренные страницы, клики)

3.3. Особые категории данных

Мы не собираем и не обрабатываем специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.

4. Цели сбора и обработки данных

Мы обрабатываем персональные данные Пользователей исключительно в следующих целях :

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании :

• Конституции РФ и Федерального закона № 152-ФЗ «О персональных данных»

• Согласия Пользователя на обработку персональных данных

• Договоров, заключаемых между Оператором и Пользователем

• Требований налогового и иного законодательства РФ

6. Условия и порядок обработки

6.1. Принципы обработки

При обработке персональных данных мы соблюдаем следующие принципы :

• Законность и справедливая основа

• Обработка только для достижения конкретных, заранее определенных целей

• Соответствие содержания и объема данных заявленным целям

• Точность, достаточность и актуальность данных

• Хранение не дольше, чем этого требуют цели обработки

6.2. Сроки обработки и хранения

Персональные данные Пользователей хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ . По достижении целей обработки или в случае отзыва согласия данные подлежат уничтожению.

6.3. Передача данных третьим лицам

Мы не передаем персональные данные Пользователей третьим лицам, за исключением следующих случаев :

• Транспортным и курьерским службам — для доставки заказов (только данные, необходимые для доставки)

• Платежным системам — для обработки платежей (имя, email, сумма заказа)

• По требованию уполномоченных государственных органов (суд, прокуратура, следствие, МВД, ФСБ) — в случаях, установленных законодательством РФ

• Иным лицам с письменного согласия Пользователя

Все лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность .

6.4. Трансграничная передача данных

Мы не осуществляем трансграничную передачу персональных данных (за пределы Российской Федерации), если иное не предусмотрено законодательством.

7. Меры по защите информации

Мы принимаем все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий :

7.1. Организационные меры

• Назначение лица, ответственного за защиту персональных данных

• Ограничение доступа сотрудников к персональным данным

• Обучение персонала правилам работы с персональными данными

• Регулярный контроль за принимаемыми мерами защиты

7.2. Технические меры

• Использование защищенного протокола HTTPS для шифрования данных при передаче 

• Применение средств антивирусной защиты

• Регулярное обновление программного обеспечения

• Использование средств защиты от DDoS-атак 

• Резервное копирование данных

• Разграничение прав доступа к информационным системам

7.3. Контроль доступа

• Все персональные данные хранятся с использованием баз данных, находящихся на территории Российской Федерации 

• Доступ к базам данных имеют только уполномоченные сотрудники

8. Использование файлов cookies и технологий отслеживания

8.1. Сайт использует файлы cookies и аналогичные технологии для :

• Обеспечения корректной работы Сайта

• Сохранения предпочтений Пользователя

• Сбора статистики посещаемости

• Анализа поведения Пользователей для улучшения работы Сайта

8.2. Для сбора статистики мы можем использовать сервисы аналитики (Яндекс.Метрика, Google Analytics), которые обрабатывают обезличенные данные о посещениях .

8.3. Пользователь вправе самостоятельно управлять файлами cookies через настройки своего браузера, включая их полную блокировку или удаление. Однако отключение cookies может привести к недоступности некоторых функций Сайта .

8.4. Продолжая использование Сайта, Пользователь подтверждает свое согласие на использование файлов cookies в соответствии с настоящей Политикой.

9. Права Пользователя

Пользователь имеет право :

9.1. Получать информацию, касающуюся обработки его персональных данных, включая:

• Подтверждение факта обработки

• Правовые основания и цели обработки

• Применяемые способы обработки

• Перечень обрабатываемых данных

• Сроки обработки и хранения

9.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.

9.3. Отозвать согласие на обработку персональных данных в любое время, направив соответствующий запрос.

9.4. Требовать устранения нарушений законодательства в области персональных данных.

9.5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

9.6. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10. Обязанности Пользователя

10.1. Пользователь обязан предоставлять достоверные и актуальные персональные данные .

10.2. При регистрации на Сайте Пользователь обязуется не сообщать третьим лицам логин и пароль для доступа к личному кабинету.

10.3. Пользователь обязан обеспечить должную осмотрительность при хранении и использовании своих учетных данных (использовать сложные пароли, антивирусные программы и т.п.) .

10.4. В случае подозрения на несанкционированное использование учетной записи Пользователь обязан незамедлительно уведомить об этом Оператора.

11. Информация о заказах и платежах

11.1. Данные о заказах, составе заказа, стоимости и статусе исполнения обрабатываются для исполнения договорных обязательств.

11.2. Платежная информация (данные банковских карт) не хранится на нашем Сайте. Все платежи обрабатываются через защищенные платежные шлюзы партнеров (банков-эквайеров), соответствующих стандарту PCI DSS .

11.3. При оформлении заказа на Сайте данные передаются по защищенному протоколу HTTPS, что исключает перехват информации третьими лицами .

12. Сайты третьих лиц

На Сайте могут размещаться ссылки на другие веб-сайты. При переходе по таким ссылкам Пользователь переходит на сайты третьих лиц, на которые не распространяется действие настоящей Политики. Оператор не несет ответственности за политику конфиденциальности и безопасность таких сайтов .

13. Изменение Политики

13.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сайте .

13.2. Продолжение использования Сайта после вступления в силу новой редакции Политики означает принятие Пользователем ее условий.

13.3. Действующая редакция Политики всегда доступна на Сайте по адресу: [ссылка на страницу].

14. Согласие на обработку персональных данных

При оформлении заказа, регистрации или подписке на рассылку Пользователь подтверждает свое согласие на обработку персональных данных путем установки отметки «Я принимаю условия Политики безопасности и даю согласие на обработку персональных данных» .

Пользователь вправе отозвать свое согласие в любое время, направив письменное уведомление на электронный адрес Оператора.

15. Обратная связь и контакты

Все вопросы, предложения, запросы по поводу обработки персональных данных, а также требования об уточнении, блокировании или уничтожении данных Пользователь может направить одним из следующих способов :

Электронная почта: [ваш email]

Телефон: [ваш номер]

Почтовый адрес: г. Пермь, [индекс и адрес для писем]

Форма обратной связи: [ссылка на форму]

Срок рассмотрения обращений — до 10 рабочих дней с момента получения запроса.

16. Заключительные положения

16.1. Настоящая Политика является публичным документом и обязательна к исполнению всеми сотрудниками Оператора, имеющими доступ к персональным данным.

16.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16.3. Во всем остальном, что не предусмотрено Политикой, Оператор и Пользователь руководствуются законодательством РФ о персональных данных.