Политика обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта.

1.2. Оператор персональных данных: ИП Горин Артем Сергеевич, ИНН 632310342010, ОГРНИП 323631200007711. Почтовый адрес: 445021, Россия, г. Тольятти, ул. Ленинградская, д. 68.

1.3. Контакты по вопросам персональных данных: support@смартдиаг.рф. Полные реквизиты опубликованы на странице «Реквизиты».

1.4. Политика применяется к сайту смартдиаг.рф, его поддоменам, настройкам cookie и обращениям в мессенджеры или на email, которые пользователь добровольно направляет Оператору.

2.1. При оформлении заказа, обращении на email или в мессенджеры могут обрабатываться:

• фамилия, имя, отчество, телефон и email для оформления заказа и связи с покупателем;
• название компании, если пользователь указал его сам;
• тема обращения, текст сообщения, вложенные пользователем сведения;
• номер заказа, выбранный товар, цена, способ доставки, город, индекс, адрес или пункт выдачи, модель, серийный номер и описание неисправности, если это нужно для заказа, поддержки или сервиса;
• реквизиты организации, если их направляет представитель юридического лица для счета или договора.

2.2. Сайт также обрабатывает технические данные: cookie выбора настроек, сведения о браузере, устройстве, страницах и событиях. Аналитика включается только после отдельного согласия пользователя.

2.3. Оператор не запрашивает через формы специальные категории персональных данных, биометрию, паспортные данные и банковские реквизиты физических лиц. Данные банковской карты вводятся на защищенной странице банка и не хранятся на сайте СМАРТДИАГ. Пользователю не следует передавать избыточные сведения, если они не нужны для ответа на обращение.

3.1. Персональные данные обрабатываются для следующих целей:

• ответ на обращение пользователя и техническая поддержка;
• оформление заказа на сайте, согласование доставки, оплаты и выдачи чека;
• подготовка счета, договора, УПД и других документов для B2B-заказов;
• сервисное обслуживание, гарантийные и негарантийные обращения;
• обеспечение работы сайта, защиты от злоупотреблений и технических ошибок;
• аналитика посещаемости и улучшение сайта при отдельном согласии на аналитические cookie;
• исполнение обязанностей, установленных законодательством РФ.

3.2. Основания обработки: согласие пользователя, действия по его запросу до заключения договора, исполнение договора, требования законодательства РФ и защита прав Оператора в пределах закона.

4.1. Технически необходимые cookie используются для работы сайта: сохранения выбора cookie, темы оформления и базовых настроек интерфейса. Без них часть функций может работать некорректно.

4.2. Аналитические cookie отключены по умолчанию. Пользователь может включить их через баннер или окно «Настройки Cookie», а затем в любой момент изменить выбор внизу сайта.

4.3. Для аналитики используется Яндекс.Метрика без вебвизора, без карты кликов и без записи экранных сессий. Оператор не использует маркетинговые cookie и не передает данные рекламным сетям.

4.4. Выбор cookie действует для домена смартдиаг.рф и поддомена docs.смартдиаг.рф, чтобы пользователю не приходилось повторять настройку на каждой части проекта.

5.1. Оператор может поручать обработку данных техническим подрядчикам только в объеме, необходимом для работы сайта, почты, хостинга, аналитики, онлайн-чата и клиентской поддержки.

5.2. Для исполнения заказа на сайте данные могут передаваться банку и платежным сервисам для проведения оплаты, оператору фискальных данных и кассовому сервису для формирования электронного чека, а также службам доставки или пунктам выдачи для передачи заказа покупателю. Передаются только сведения, необходимые для конкретной операции.

5.3. При использовании необязательных подсказок адреса введённые город, улица и номер дома передаются сервером сайта сервису Photon на основе данных OpenStreetMap. Номер квартиры во внешний запрос не включается, IP-адрес пользователя сервису не передаётся. Подсказки можно не использовать и ввести адрес вручную.

5.4. При переходе на маркетплейсы, в Telegram, MAX или иные внешние ресурсы обработка данных на таких площадках регулируется их документами. Оператор не контролирует действия внешних площадок вне своих договорных и технических возможностей.

5.5. Оператор не продает персональные данные и не передает их неопределенному кругу лиц, кроме случаев, прямо предусмотренных законодательством РФ или действиями самого пользователя.

6.1. Переписка по обращениям (на email и в мессенджерах) хранится до 12 месяцев после завершения обращения, если больший срок не нужен для защиты прав сторон или исполнения закона.

6.2. Сообщения онлайн-чата хранятся до 6 месяцев, технические журналы безопасности сервера - до 30 суток. Данные заказов и документы B2B-заказов хранятся в сроки, необходимые для исполнения заказа, гарантийных обращений, бухгалтерского и налогового учета.

6.3. После достижения целей обработки данные удаляются, обезличиваются или архивируются только на срок, который требуется законом или договором.

7.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на аналитические cookie через настройки сайта;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

7.2. Для обращения направьте письмо на support@смартдиаг.рф с темой «Персональные данные». Оператор может запросить сведения, достаточные для подтверждения, что запрос направлен надлежащим лицом.

8.1. Оператор применяет правовые, организационные и технические меры защиты: ограничение доступа, минимизацию собираемых данных, защищенную передачу, резервное копирование и контроль доступа к административным инструментам.

8.2. Первичный сбор и систематизация персональных данных граждан РФ выполняются с использованием баз данных на территории Российской Федерации в случаях, когда это требуется законодательством.

9.1. Инфраструктура сервиса подсказок Photon может находиться за пределами Российской Федерации. Во внешний запрос передаётся только часть адреса без номера квартиры; использовать подсказки необязательно. Такая обработка выполняется для подготовки заказа по запросу пользователя и с соблюдением требований 152-ФЗ.

9.2. Иная трансграничная передача персональных данных в рамках основной работы сайта не планируется. Если она станет необходимой, Оператор предварительно выполнит требования законодательства РФ.

9.3. При самостоятельном переходе пользователя во внешние сервисы связи или на маркетплейсы условия обработки данных определяются соответствующей площадкой.

10.1. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на странице /privacy, если в ней не указан иной срок.

10.2. Продолжая использовать сайт после публикации новой редакции, пользователь подтверждает ознакомление с актуальными условиями в той части, в которой это допускается законодательством РФ.