Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является:

1.3. Оператор обрабатывает персональные данные исключительно для целей ведения коммерческой деятельности в сфере оптовой торговли текстильными изделиями.

2. Основные понятия

Термин	Определение
Персональные данные (ПД)	Любая информация, относящаяся к прямо или косвенно определённому физическому лицу
Обработка ПД	Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение
Оператор	ИП Кучеров Александр Александрович
Субъект ПД	Физическое лицо, чьи персональные данные обрабатываются

3. Цели сбора персональных данных

3.1. Оператор собирает и обрабатывает персональные данные в следующих целях:

• Коммерческие запросы: обработка входящих запросов на расчёт стоимости, наличие товара, условия поставки
• Консультирование: предоставление информации об ассортименте, технических характеристиках, сроках производства
• Заключение договоров: оформление договоров поставки, счетов, актов, УПД и иных документов
• Выполнение обязательств: организация производства, доставки, послепродажного обслуживания
• Информирование: рассылка коммерческих предложений, информации о новых продуктах (только с согласия субъекта ПД)
• Техподдержка: решение технических вопросов при использовании сайта
• Аналитика: улучшение качества обслуживания, анализ эффективности маркетинговых каналов

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Данные, предоставленные субъектом ПД добровольно:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Название организации / ИП
• ИНН организации / ИП
• Должность
• Адрес доставки

4.1.2. Данные, получаемые автоматически:

• IP-адрес
• Информация из cookies
• Тип браузера и операционной системы
• Дата и время посещения
• Адреса запрашиваемых страниц
• Источник перехода на сайт

4.2. Оператор НЕ обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласия субъекта ПД на обработку его персональных данных
• Договоров, заключённых с субъектом ПД или в интересах которых субъект ПД действует
• Необходимости выполнения договорных обязательств

6. Способы и сроки обработки персональных данных

6.1. Способы обработки:

• Автоматизированная обработка (CRM-системы, электронная почта, чат-боты, веб-формы)
• Неавтоматизированная обработка (бумажные документы, договоры, акты)
• Смешанная обработка

6.2. Сроки обработки и хранения:

Тип данных	Срок хранения
Данные из веб-форм (без заключения договора)	12 месяцев с момента последнего обращения
Данные из договоров поставки	5 лет после окончания договора (требования НК РФ)
Первичные документы (счета, акты, УПД)	5 лет (требования бухгалтерского учёта)
Cookies и данные веб-аналитики	До 2 лет или до отзыва согласия

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

7.1.1. Инфраструктурные партнёры:

• Хостинг-провайдеры: хранение данных на серверах (с соблюдением требований 152-ФЗ о локализации данных в РФ)
• Email-сервисы: отправка уведомлений и коммерческих предложений
• CRM-системы: учёт клиентов и обработка заказов

7.1.2. Логистические партнёры:

• Транспортные компании для доставки товара
• Курьерские службы

7.1.3. Государственные органы:

• По запросу уполномоченных органов в случаях, предусмотренных законодательством РФ

7.2. Перед передачей персональных данных Оператор обязывает третьих лиц соблюдать конфиденциальность и обеспечивать безопасность данных.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов ПД, или при наличии согласия субъекта ПД.

8.2. При использовании сервисов, предполагающих передачу данных за пределы РФ, Оператор уведомляет об этом субъекта ПД.

9. Меры по защите персональных данных

9.1. Оператор применяет следующие меры защиты:

9.1.1. Организационные меры:

• Назначение ответственного за обработку персональных данных
• Ознакомление сотрудников с требованиями законодательства о ПД
• Ограничение доступа к персональным данным
• Учёт носителей персональных данных

9.1.2. Технические меры:

• Шифрование данных при передаче (SSL/TLS сертификаты)
• Использование защищённых каналов связи
• Резервное копирование данных
• Антивирусная защита
• Парольная защита доступа к системам

9.1.3. Правовые меры:

• Соглашения о конфиденциальности с сотрудниками
• Договоры с третьими лицами об обеспечении конфиденциальности

10. Cookies и веб-аналитика

10.1. Сайт использует технологию cookies для улучшения качества обслуживания:

• Технические cookies: обеспечивают работу сайта (сессии, авторизация)
• Аналитические cookies: сбор статистики посещений (Google Analytics, Яндекс.Метрика и др.)
• Маркетинговые cookies: таргетирование рекламы (при наличии согласия)

10.2. Вы можете отключить cookies в настройках браузера, однако это может ограничить функциональность сайта.

10.3. Оператор использует следующие сервисы веб-аналитики:

• Яндекс.Метрика (политика конфиденциальности: https://yandex.ru/legal/confidential/)
• Google Analytics (политика конфиденциальности: https://policies.google.com/privacy)

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• На доступ: получить информацию о том, какие персональные данные обрабатываются Оператором
• На уточнение: требовать исправления неточных или неполных данных
• На удаление: требовать удаления персональных данных (право на забвение)
• На ограничение: ограничить обработку персональных данных
• На отзыв согласия: в любой момент отозвать согласие на обработку ПД
• На обжалование: обжаловать действия Оператора в Роскомнадзор или суд

11.2. Для реализации своих прав субъект ПД направляет письменное заявление:

• По электронной почте: info@1cotton.ru
• Через форму обратной связи на сайте

11.3. Оператор рассматривает обращения в течение 30 дней с момента получения.

12. Ответственность

12.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством РФ.

12.2. В случае утраты или разглашения персональных данных Оператор информирует субъекта ПД об этом факте.

12.3. Субъект ПД несёт ответственность за достоверность предоставленных персональных данных.

13. Изменение Политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная версия всегда доступна по адресу: https://1cotton.ru/privacy

14. Разрешение споров

14.1. До обращения в суд субъект ПД обязан соблюсти претензионный порядок.

14.2. При недостижении согласия споры разрешаются в судебном порядке в соответствии с законодательством РФ.

15. Контактные данные