1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «КуалКом» (далее - «Оператор»), осуществляющим деятельность по реализации комплектующих для персональных компьютеров и сопутствующих товаров через интернет-сайт: https://www.qualcom24.ru (далее - «Сайт»).

1.3. Сведения об Операторе:

•      полное наименование: Общество с ограниченной ответственностью «КуалКом»;

•      ИНН: 9704173447, ОГРН: 1227700698158;

•      адрес юридического лица: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12 помещ. 3/44;

•      адрес электронной почты: info@qualcom24.ru;

•      контактный телефон: +7 (495) 740-22-07.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, его клиентах, контрагентах и иных пользователях.

1.6. Действующая редакция Политики, являющаяся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке: https://www.qualcom24.ru/privacy-policy

 1.7. Использование Сайта Пользователем означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных и обезличенной информации. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия:

•      Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;

•      Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

•      Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

•      Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

•      Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

•      Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);

•      Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

•      Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

•      Оператор - Общество с ограниченной ответственностью «КуалКом», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия, совершаемые с персональными данными;

•      Пользователь - любое дееспособное физическое лицо, посетившее Сайт и (или) использующее сервисы, информацию и материалы Сайта;

•      Клиент - Пользователь, оформивший заказ товара или иную заявку на Сайте, а также заключивший с Оператором гражданско-правовой договор;

•      Контрагент - физическое лицо, индивидуальный предприниматель или представитель юридического лица, состоящие с Оператором в гражданско-правовых отношениях;

•      Куки-файлы - небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта;

•      Интернет-сайт Оператора, размещённый по адресу: https://www.qualcom24.ru представляющий собой совокупность графических и информационных материалов, программ и баз данных, обеспечивающих их доступность в сети Интернет.

3. Категории субъектов персональных данных и обрабатываемые данные

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

•      Пользователи Сайта;

•      Клиенты - покупатели товаров (комплектующих для ПК и сопутствующих товаров);

•      Контрагенты - физические лица, индивидуальные предприниматели и представители юридических лиц, состоящие с Оператором в договорных отношениях.

3.2. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставляемые субъектами добровольно при регистрации на Сайте, оформлении заказа, заполнении форм обратной связи, подписке на рассылку или при заключении договоров:

•      фамилия, имя, отчество (при наличии);

•      адрес электронной почты (e-mail);

•      номер контактного телефона (включая мобильный).

При оформлении заказа Пользователь дополнительно может предоставить адрес доставки товара. Указанные сведения обрабатываются Оператором исключительно в целях исполнения договора купли-продажи и не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и (или) согласием субъекта.

  3.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

3.4. Обезличенные данные, собираемые автоматически

При посещении Сайта автоматически (без идентификации Пользователя как конкретного физического лица) собираются обезличенные данные, в том числе посредством куки-файлов и сервиса веб-аналитики «Яндекс Метрика». К таким данным относятся:

•      IP-адрес устройства Пользователя;

•      информация из куки-файлов;

•      информация о браузере и операционной системе (тип, версия, языковые настройки);

•      тип устройства, разрешение экрана;

•      время доступа к Сайту, адрес страницы, на которой расположен рекламный блок, адрес предыдущей страницы;

•      сведения о поведении Пользователя на Сайте (просмотренные страницы, переходы, время нахождения на страницах, действия с интерфейсом и иные параметры посещаемости).

Указанные данные обрабатываются в обезличенном виде и используются исключительно для статистики посещаемости Сайта, анализа предпочтений Пользователей, улучшения качества работы Сайта и его сервисов, а также для целей таргетирования рекламных и информационных материалов.

Пользователь вправе в любой момент отключить куки-файлы в настройках своего браузера, а также отказаться от сбора обезличенных данных средствами сервиса «Яндекс Метрика».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

•      информирование Пользователей о товарах, акциях, специальных предложениях и иных новостях Оператора посредством электронных писем (e-mail-рассылок);

•      заключение, исполнение, изменение и прекращение гражданско-правовых договоров с Клиентами и Контрагентами, в том числе договоров купли-продажи комплектующих для персональных компьютеров и сопутствующих товаров;

•      предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на Сайте;

•      идентификация Пользователя на Сайте;

•      обработка заказов, уточнение деталей заказа, согласование условий доставки и оплаты товара;

•      информационное обслуживание по вопросам, связанным с его заказом;

•      связь с Пользователем для направления уведомлений, запросов и информации, касающейся работы Сайта, оказания услуг и (или) исполнения договоров;

•      обработка обращений, претензий и запросов Пользователей;

•      исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе обязанностей по налоговому, бухгалтерскому учёту, законодательству о защите прав потребителей;

•      улучшение качества работы Сайта, удобства его использования, разработка новых товаров и услуг.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих условий, предусмотренных ст. 6 Закона о персональных данных:

•      обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

•      обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта;

•      обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

•      обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

 6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях - актуальность по отношению к целям обработки.

  6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

7. Условия и порядок обработки персональных данных

7.1. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без использования таковых.

7.2. В отношении персональных данных Пользователей Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

7.4. Оператор может поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

 7.5. К третьим лицам, которым могут быть переданы персональные данные для целей исполнения договоров, относятся:

•      организации, осуществляющие доставку товаров (курьерские и почтовые службы) - в объёме, необходимом для доставки;

•      операторы платёжных систем - в объёме, необходимом для проведения расчётов;

•      организации, оказывающие Оператору услуги хостинга, IT-обслуживания, рассылок;

•      государственные органы - в случаях, прямо предусмотренных законодательством Российской Федерации.

Передача персональных данных указанным третьим лицам (включая курьерские службы и платежных агентов) осуществляется исключительно в минимально необходимом объеме, требуемом для исполнения конкретного заказа Пользователя, с обязательным условием соблюдения ими режима конфиденциальности.

7.6. Базы данных, в которых осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона о персональных данных.

8. Сроки обработки и хранения персональных данных

 8.1. Сроки обработки персональных данных определяются исходя из целей обработки в соответствии с законодательством Российской Федерации, договорами и согласиями субъектов персональных данных.

8.2. Применяются следующие сроки хранения:

•      персональные данные, обрабатываемые в целях направления e-mail-рассылок и иного информирования, до момента отзыва Пользователем согласия на обработку либо до момента отписки от рассылки;

•      в целях заключения и исполнения договоров (включая обработку заказов, доставку, возврат товара и гарантийное обслуживание) в течение срока действия договора, а также до истечения установленного законодательством или договором гарантийного срока на приобретенный товар;

•      в целях исполнения требований налогового и бухгалтерского законодательства Российской Федерации (персональные данные, содержащиеся в первичных учетных документах, кассовых чеках, накладных, актах) в течение 5 (пяти) лет после окончания отчетного года, в котором были прекращены договорные отношения, в соответствии с Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учете»

•      обезличенные данные, собираемые посредством куки-файлов и сервисов веб-аналитики, в течение сроков, определяемых соответствующими сервисами.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

  8.4. Условием прекращения обработки персональных данных может являться: достижение целей обработки, истечение срока действия согласия субъекта, отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

•      получать информацию, касающуюся обработки его персональных данных, в порядке, форме и объёме, установленных Законом о персональных данных;

•      требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

•      отозвать согласие на обработку персональных данных в любой момент;

•      требовать прекращения обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке;

•      осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных, вправе обратиться к Оператору с письменным запросом, направив его по адресу электронной почты: info@qualcom24.ru или по почтовому адресу, указанному в п. 1.3 настоящей Политики.

 9.3. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору соответствующего письменного уведомления по адресу электронной почты: info@qualcom24.ru с пометкой «Отзыв согласия на обработку персональных данных» либо в письменной форме по почтовому адресу Оператора. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления уведомления.

10. Обязанности Оператора

10.1. В соответствии с требованиями Закона о персональных данных Оператор обязан:

•      предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

•      организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

•      отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки;

•      сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления, уполномоченному органу в порядке, предусмотренном частью 4 статьи 20 Закона о персональных данных;

•      публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

•      принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;

•      при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечивать их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных);

•      прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

•      уведомлять уполномоченный орган о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в течение 24 часов с момента выявления такого инцидента, в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных;

•      направлять в уполномоченный орган по защите прав субъектов персональных данных в течение 72 часов с момента выявления инцидента, указанного в предыдущем пункте, сведения о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной такого инцидента (при их наличии), в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К правовым мерам защиты персональных данных относятся:

•      разработка и утверждение локальных актов Оператора по вопросам обработки и защиты персональных данных;

•      ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и с локальными актами Оператора;

•      заключение с работниками и контрагентами соглашений (обязательств) о неразглашении конфиденциальной информации, в том числе персональных данных.

11.3. К организационным мерам защиты персональных данных относятся:

•      назначение лица, ответственного за организацию обработки персональных данных;

•      определение перечня лиц, допущенных к обработке персональных данных;

•      ограничение и регламентация состава работников, имеющих доступ к персональным данным;

•      организация порядка доступа в помещения, в которых ведётся обработка персональных данных;

•      проведение периодических проверок состояния защиты персональных данных.

11.4. К техническим мерам защиты персональных данных относятся:

•      применение средств защиты информации, прошедших процедуру оценки соответствия;

•      использование шифрования данных, передаваемых по сети Интернет, по защищённому протоколу;

•      применение средств антивирусной защиты;

•      применение средств межсетевого экранирования и обнаружения вторжений;

•      разграничение доступа пользователей информационной системы к ресурсам с использованием идентификации и аутентификации;

•      резервное копирование информации, обеспечивающее возможность восстановления персональных данных;

•      раздельное хранение персональных данных (ФИО, контакты) и данных о поведении на Сайте (IP-адрес, куки-файлы), не допуская их объединения без необходимости;

•      регистрация и учёт действий, выполняемых с персональными данными в информационных системах.

11.5. Уровень защищённости персональных данных при их обработке в информационных системах Оператора определён в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

12. Использование куки-файлов и сервисов веб-аналитики

12.1. Сайт использует куки-файлы для обеспечения корректной работы Сайта, сохранения настроек Пользователя, анализа посещаемости и улучшения качества предоставляемых сервисов.

12.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика».  Указанный сервис в обезличенном виде собирает данные о посещениях Сайта, используемых устройствах, действиях Пользователей на Сайте.

12.3. Информация, получаемая с помощью куки-файлов и сервисов веб-аналитики, не содержит персональных данных и не передаётся третьим лицам, за исключением передачи в обезличенном виде поставщикам соответствующих сервисов.

12.4. Пользователь вправе отключить куки-файлы в настройках своего браузера, а также воспользоваться специальными расширениями для блокировки сервисов веб-аналитики. В этом случае некоторые функции Сайта могут стать недоступны.

13. Заключительные положения

13.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов в области обработки и защиты персональных данных. Изменения в Политику вносятся приказом Оператора.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на странице, расположенной по адресу: https://www.qualcom24.ru/privacy-policy

13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

13.4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

13.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: info@qualcom24.ru или по почтовому адресу, указанному в п. 1.3 настоящей Политики.