Политика конфиденциальности

г. Новосибирск
«22» апреля 2025 г.

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

1.1. Политика конфиденциальности определяет позицию и намерения Компании в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Настоящая политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Компании.

1.3. Действие настоящей политики распространяется на все персональные данные субъектов, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств, включая данные, полученные через Личный кабинет на сайте.

1.4. К настоящей политике имеет доступ любой субъект персональных данных, использующий сайт Компании.

1.5. Во всем ином, что не предусмотрено настоящей политикой, Компания руководствуется положениями действующего законодательства Российской Федерации, включая законодательство КоАП и УК РФ.

1.6. Компания уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных до начала их сбора в соответствии с законодательством Российской Федерации.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. В настоящей политике конфиденциальности используются следующие термины:

1. Сайт Компании (далее – Сайт) – интернет-ресурс, размещенный по адресу https://www.nevatom.ru/, включая Личный кабинет и иные сервисы.

2. Личный кабинет – защищенный раздел Сайта, предоставляющий Пользователю доступ к персонализированным функциям, включая управление учетной записью, заказами, согласиями на обработку персональных данных и настройками уведомлений

3. Администрация сайта Компании (далее – Администрация сайта) – сотрудники, уполномоченные на управление Сайтом и действующие от имени Компании (ОГРН: 1025401022680, ИНН: 5402170450, адрес: 630049, Новосибирская область, г. Новосибирск, Красный пр-кт, д. 153), которые организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

5. Субъект персональных данных – лицо, чьи персональные данные обрабатываются.

6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики Компания, обрабатывая персональные данные, является оператором, если иное прямо не указано в политике.

8. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

9. Пользователь сайта Компании (далее – Пользователь) – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт Компании, включая Личный кабинет.

10. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, включая идентификаторы, подпадающие под регулирование персональных данных.

11. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

12. Идентификатор – уникальное обозначение сведений о физическом лице, содержащееся в информационной системе Оператора и относящееся к такому лицу.

2.2. Прочие термины используются в настоящей политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в политике.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Компания собирает и обрабатывает персональные данные Пользователей на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», договора купли-продажи, заключаемого между Пользователем и Компанией, локальных актов Оператора, согласия субъекта персональных данных на обработку персональных данных.

3.2. Использование Пользователем сайта Компании, включая Личный кабинет, означает согласие с настоящей политикой конфиденциальности и условиями обработки персональных данных Пользователя.

3.4. Предоставляя согласие на обработку персональных данных, Пользователь подтверждает, что является совершеннолетним.

3.5. В случае несогласия с условиями политики конфиденциальности Пользователь должен прекратить использование сайта, включая Личный кабинет.

3.6. Настоящая политика конфиденциальности применяется только к сайту Компании НЕВАТОМ. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Компании.

4. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

4.1. Настоящая политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте, создании учетной записи в Личном кабинете, заказе обратного звонка, предоставлении обратной связи, оформлении заказа для приобретения товара или выполнении других действий на сайте, требующих предоставления персональных данных.

4.2. Персональные данные, разрешенные к обработке в рамках настоящей политики конфиденциальности, включают в себя следующую информацию:

1. Фамилию, имя, отчество (ФИО) Пользователя;

2. Контактный телефон Пользователя;

3. Адрес электронной почты (e-mail);

4. Адрес доставки товара;

5. Платежные реквизиты покупателя;

6. Данные учетной записи в Личном кабинете (логин, пароль в зашифрованном виде);

7. Иные персональные данные, необходимые для выполнения запроса Пользователя.

4.3. Компания защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков, использования Личного кабинета и при посещении страниц, на которых установлен статистический скрипт системы:

1. IP-адрес;

2. Информация из cookies;

3. Информация о браузере или иной программе, которая осуществляет доступ к показу рекламы;

4. Время доступа;

5. Адрес страницы, на которой расположен рекламный блок;

6. Реферер (адрес предыдущей страницы).

4.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта, включая Личный кабинет, требующим авторизации.

4.3.2. Компания осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, контроля законности проводимых финансовых платежей.

4.3.3. Компания использует сервисы веб-аналитики (включая, но не ограничиваясь, Яндекс.Метрика) для анализа пользовательской активности на сайте, включая Личный кабинет. Сбор данных через cookies осуществляется только с согласия Пользователя, выраженного через соответствующий интерфейс на сайте.

5. ЦЕЛИ СБОРА И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

5.1. Компания обрабатывает персональные данные на следующих условиях:

5.2 С полученными от Пользователя персональными данными Оператор может выполнять следующие действия:

• Запись;

• Систематизация;

• Накопление;

• Хранение;

• Уточнение (обновление, изменение);

• Извлечение;

• Использование;

• Обезличивание;

• Блокирование;

• Удаление;

• Уничтожение.

5.3. Компания собирает и обрабатывает персональные данные в целях ведения своей деятельности согласно законодательству Российской Федерации и Уставу Компании.

5.4. Компания не собирает и не обрабатывает биометрические персональные данные и специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Обработка персональных данных Пользователя осуществляется не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации. При необходимости удаления персональные данные стираются с серверов Оператора.

6.2. При обработке, осуществляемой без использования средств автоматизации, персональные данные Пользователей обособляются от иной информации, в том числе путем фиксации на отдельных материальных носителях, в специальных разделах или на полях форм.

6.3. При фиксации персональных данных на материальных носителях учитываются цели обработки искомых данных. Исключается фиксация на одном материальном носителе персональных данных, цели использования которых заведомо не совместимы. Для обработки различных категорий персональных данных без использования средств автоматизации для каждой такой категории используется отдельный материальный носитель.

6.4. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности курьерским службам, организациям почтовой связи, операторам электронной связи, платежным агрегаторам, исключительно в целях и в объеме, необходимом для выполнения заказа Пользователя, оформленного на сайте Компании, включая доставку товара. Компания обеспечивает учет всех фактов передачи персональных данных третьим лицам в целях предотвращения их неправомерного использования.

6.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.6. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных через Личный кабинет или иные доступные каналы связи и уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента установления факта неправомерной или случайной передачи персональных данных.

6.7. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя, включая данные в Личном кабинете, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся шифрование данных, использование систем предотвращения утечек данных (DLP), антивирусной защиты, межсетевых экранов и двухфакторной аутентификации для доступа к Личному кабинету.

6.8. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Порядок блокировки и разблокировки персональных данных:

7.1.1. Блокировка персональных данных осуществляется с письменного заявления субъекта персональных данных, поданного на адрес электронной почты zakaz@nevatom.ru.

7.1.2. Блокировка персональных данных подразумевает:

7.1.2.1. Запрет редактирования персональных данных.

7.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).

7.1.2.3. Запрет использования персональных данных в массовых рассылках (SMS, e-mail, почта).

7.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.

7.1.4. Разблокировка персональных данных субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления, поданного через на адрес электронной почты zakaz@nevatom.ru.

7.1.5. Повторное согласие субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

7.2. Когда цели обработки персональных данных достигнуты или субъект персональных данных отозвал свое согласие, персональные данные должны быть уничтожены, если:

• Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

• Иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

7.3. Порядок обезличивания и уничтожения персональных данных:

7.3.1. Обезличивание персональных данных происходит по письменному заявлению субъекта персональных данных, поданному на адрес электронной почты zakaz@nevatom.ru, при условии, что все договорные отношения завершены.

7.3.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному субъекту персональных данных.

7.3.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.

7.3.4. Компания обязана обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.

7.3.5. Уничтожение персональных данных подразумевает прекращение какого-либо доступа к персональным данным субъекта персональных данных.

7.3.6. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах, включая Личный кабинет, стираются с серверов Оператора. Персональные данные восстановлению не подлежат.

8. ПРАВА СТОРОН

8.1. Пользователь сайта Компании имеет право:

1. требовать от Оператора защиту персональных данных от неправомерного и случайного доступа;

2. запрашивать у Оператора перечень используемых персональных данных через по адресу электронной почты zakaz@nevatom.ru;

3. требовать исправления неточных персональных данных, их ограничения или удаления через Личный кабинет или по адресу zakaz@nevatom.ru;

4. запрашивать переносимость персональных данных в структурированном формате, если это технически возможно;

5. отзывать согласие на обработку персональных данных посредством обращения к Оператору по адресу электронной почты zakaz@nevatom.ru;

6. отказываться от предоставления персональных данных, если это не препятствует исполнению договора, без ограничения доступа к услугам или товарам Компании.

8.2. Оператор имеет право:

1. предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или необходимо для исполнения заказа Пользователя;

2. отказать в предоставлении персональных данных в случаях, предусмотренных законом;

3. использовать персональные данные Пользователя без его согласия, в случаях, предусмотренных законодательством РФ;

4. осуществлять иные права, предусмотренные законодательством РФ;

5. отстаивать свои интересы в суде. 
   

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:

1. предоставить информацию о персональных данных, необходимую для пользования Сайтом, включая Личный кабинет, и услугами Компании;

2. обновить, дополнить предоставленную информацию о персональных данных через Личный кабинет или иные каналы связи в случае изменения данной информации.

9.2. Администрация сайта обязана:

1. использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей политики конфиденциальности;

2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя за исключением обстоятельств, указанных в п.п. 6.2. и 6.3. настоящей политики конфиденциальности;

3. актуализировать персональные данные в течение 7 дней с момента предоставления Пользователем обновленных сведений через Личный кабинет или иные каналы связи;

4. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты информации такого рода в существующем деловом обороте;

5. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, в течение 30 дней с момента обращения или запроса Пользователя через Личный кабинет, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

10. ОТВЕТСТВЕННОСТЬ СТОРОН

10.1. Администрация сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, включая включая законодательство КоАП и УК РФ, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей политики конфиденциальности.

10.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несет ответственность, если данная конфиденциальная информация:

• стала публичным достоянием до ее утраты или разглашения;

• была получена от третьей стороны до момента ее получения Администрацией сайта;

11. РАЗРЕШЕНИЕ СПОРОВ

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет предъявителя претензии о результатах ее рассмотрения.

11.3. При недостижении соглашения сторон спор передается на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Администрация сайта вправе вносить изменения в настоящую политику конфиденциальности без согласия Пользователя.

12.2. Новая политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.

12.3. Все предложения или вопросы по настоящей политике конфиденциальности следует сообщать форму обратной связи или присылать на электронный адрес zakaz@nevatom.ru.