Политика конфиденциальности

Дата вступления в силу: 1 марта 2026 г.

Настоящая Политика конфиденциальности описывает порядок сбора, использования и защиты персональных данных пользователей интернет-магазина devon-pro.ru (далее — «Сайт»).

1. Общие положения

1.1. Настоящая Политика ООО «СтройСнаб» (далее — «Оператор») в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты Оператором персональных данных.

1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.3. К настоящей Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на сайте https://devon-pro.ru (далее — «Сайт»).

2. Определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Порядок и условия обработки персональных данных

3.1. При обработке персональных данных Оператор руководствуется:

• Конституцией Российской Федерации;

• Гражданским кодексом Российской Федерации;

• Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

• Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказом ФСТЭК от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Настоящей Политикой;

• Согласиями на обработку персональных данных, получаемыми Оператором от субъектов персональных данных.

3.2. При обработке персональных данных Оператор придерживается следующих принципов:

•       законности;

•       ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

•       недопущения обработки, несовместимой с целями сбора персональных данных;

•       соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

•       недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям;

•       прозрачности обработки персональных данных;

•       хранения персональных данных не дольше, чем того требуют заявленные цели.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных на основании исключительно автоматизированной обработки персональных данных.

3.5. Оператор не размещает персональные данных субъекта в общедоступных источниках без его предварительного согласия.

3.6. Оператор вправе передавать персональные данные третьим лицам для обработки по договору поручения, в том числе службам доставки, платёжным системам, хостинг-провайдерам, с соблюдением условий конфиденциальности и требований Федерального закона № 152-ФЗ.

3.7. Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.

4. Категории персональных данных, цели их обработки и субъекты

4.1. Осуществление предпринимательской деятельности посредством реализации товаров через Сайт

Цели обработки: регистрация и обслуживание личного кабинета; оформление и выполнение заказов; информирование о товарах, услугах, акциях; улучшение пользовательского опыта; обеспечение связи с клиентом; направление информационных сообщений; статистические исследования; использование cookies.

Категории субъектов: посетители Сайта; зарегистрированные пользователи; клиенты, приобретающие товары.

Перечень персональных данных: фамилия, имя, отчество; телефон; адрес электронной почты (e-mail); адрес доставки; данные cookies (IP-адрес, тип устройства, браузер, просмотренные страницы, дата и время посещения). Сбор может осуществляться с использованием Яндекс.Метрики.

4.2. Заключение и исполнение договоров с контрагентами

Категории субъектов: представители и работники контрагентов; лица по договорам ГПХ.

Перечень персональных данных: ФИО; телефон; e-mail; должность; реквизиты доверенностей.

5. Правовые основания и сроки обработки персональных данных

5.1. Согласие субъекта персональных данных — в течение срока, на который было дано согласие.

5.2. Исполнение договора (в т.ч. оферты), стороной которого является субъект — в течение срока действия договора, если иное не установлено законодательством РФ.

5.3. Исполнение обязанностей, возложенных законодательством РФ — в течение срока, установленного соответствующим законом.

5.4. Осуществление прав и законных интересов Оператора или третьих лиц (при условии ненарушения прав субъекта) — в течение срока, необходимого для осуществления прав и законных интересов.

6. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:

6.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.2. Получить от Оператора следующие сведения:

•       подтверждение факта обработки персональных данных;

•       правовые основания и цели обработки;

•       сведения о применяемых способах обработки;

•       наименование и место нахождения Оператора;

•       сведения о лицах, имеющих доступ к персональным данным;

•       перечень обрабатываемых данных и источник их получения;

•       сроки обработки и хранения;

•       иные сведения, предусмотренные Федеральным законом № 152-ФЗ.

6.3. Отозвать своё согласие на обработку персональных данных.

6.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

6.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.6. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

7. Порядок ответа на запросы субъектов персональных данных

7.1. Субъекты персональных данных могут получить разъяснения по интересующим вопросам обработки персональных данных, в том числе уточнить персональные данные или отозвать согласие, направив запрос в адрес Оператора. В тексте запроса необходимо указать:

•       фамилию, имя, отчество (при наличии) субъекта;

•       номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;

•       сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа);

•       подпись субъекта или его представителя.

7.2. Запрос может быть направлен в электронном виде на адрес электронной почты, указанный в разделе «Контакты» на Сайте, либо в письменном виде по адресу местонахождения Оператора.

7.3. Оператор отвечает на поступившие запросы в порядке и в сроки, установленные Федеральным законом № 152-ФЗ.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. В частности:

•       определение угроз безопасности персональных данных при их обработке в информационных системах;

•       применение организационных и технических мер по обеспечению безопасности;

•       обнаружение фактов несанкционированного доступа и принятие мер по ликвидации последствий;

•       восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

•       регистрация и учёт всех действий с персональными данными в информационных системах;

•       контроль за принимаемыми мерами по обеспечению безопасности;

•       назначение лиц, ответственных за обеспечение безопасности персональных данных.

9. Использование файлов cookie

9.1. При посещении Сайта Оператор может использовать файлы cookie для:

•       идентификации зарегистрированных пользователей;

•       ведения статистики о посетителях Сайта;

•       оценки технических возможностей Сайта;

•       улучшения пользовательского опыта.

9.2. На Сайте могут использоваться метрические программные средства (Яндекс.Метрика и др.).

9.3. Пользователь может отключить использование файлов cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

10. Изменение Политики

10.1. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия.

10.2. Оператор рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться через раздел «Контакты» на Сайте или по электронной почте, указанной на Сайте.