Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных ООО «ИНСТИТУТ ОЦЕНКИ И КОНСАЛТИНГА» (ОГРН 1022101149663, ИНН 2128044460) (далее — Оператор).
1.2
Оператор осуществляет обработку персональных данных на законной и справедливой основе в целях выполнения договорных обязательств, предоставления услуг, соблюдения законодательства РФ и защиты законных интересов Оператора и Пользователей.
1.3
Политика распространяется на данные, полученные через веб-сайт https://iok21.ru/ (далее — Сайт), а также в процессе взаимодействия с Пользователями.
1.4
Оператор вправе вносить изменения в Политику, публикуя обновлённую версию на Сайте.
2. Перечень персональных данных
2.1
Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
адрес доставки;
технические данные (IP-адрес, файлы cookies, тип и версия браузера, операционная система и её версия, разрешение экрана, геолокация, данные аналитики).
3. Цели обработки персональных данных
3.1
Оператор обрабатывает персональные данные для следующих целей:
предоставление клиентской поддержки;
выполнение обязательств по договору оферты;
ведение статистики и аналитики с использованием сервисов, таких как Яндекс.Метрика;
соблюдение требований законодательства РФ;
оформление, обработка и доставка заказов;
осуществление платежей;
4. Порядок и условия обработки персональных данных
4.1
Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств в соответствии с требованиями ФЗ № 152-ФЗ.
4.2
Персональные данные хранятся на защищённых серверах в течение срока, необходимого для достижения целей обработки, но не более 3 лет после прекращения договорных отношений, если иное не предусмотрено законодательством РФ.
4.3
Оператор применяет следующие меры защиты персональных данных:
шифрование данных;
ограничение доступа к данным;
использование антивирусного ПО и межсетевых экранов;
регулярное обучение сотрудников, ответственных за обработку данных.
4.4
Персональные данные могут передаваться третьим лицам (службам доставки, платёжным системам, аналитическим сервисам) исключительно для выполнения целей обработки и при наличии согласия Пользователя или на основании закона.
4.5
В случае использования зарубежных сервисов (например, Google Analytics) Оператор обеспечивает соблюдение требований ст. 6 ФЗ № 152-ФЗ о трансграничной передаче данных.
4.6
Пользователь вправе отозвать согласие на обработку персональных данных, направив письменный запрос на адрес iok21@mail.ru. Отзыв согласия может ограничить доступ к некоторым функциям Сайта. Запрос рассматривается в течение 30 дней.
5. Права субъекта персональных данных
5.1
Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокировки или удаления данных;
отозвать согласие на обработку данных;
обжаловать действия Оператора в Роскомнадзоре или суде.
5.2
Для реализации прав Пользователь направляет письменный запрос на адрес iok21@mail.ru.
6. Cookies и аналитика
6.1
Сайт использует файлы cookies (функциональные, аналитические, рекламные) для улучшения пользовательского опыта и анализа поведения Пользователей.
6.2
Пользователь даёт согласие на использование cookies путём нажатия кнопки «Закрыть» в баннере на Сайте или продолжения использования Сайта. Пользователь может отключить cookies в настройках браузера.
6.3
Срок хранения cookies указан в коде Сайта и не превышает 1 год.
7. Ответственность
7.1
Оператор несёт ответственность за незаконный оборот персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и Уголовным кодексом РФ, включая изменения, внесённые Федеральным законом от 30.11.2024 № 421-ФЗ.
7.2
Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя без вины Оператора.
7.3
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора и назначил ответственное лицо за организацию обработки данных в соответствии со ст. 22.1 ФЗ № 152-ФЗ.