Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Морской» (далее — «Оператор») при использовании сайта mangal-rakushka.ru, оформлении заказов, направлении обращений и взаимодействии пользователей с Оператором.

Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, одним из основных принципов своей деятельности.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на персональные данные, которые Оператор получает при использовании сайта, оформлении заказов, заполнении форм, направлении обращений и при ином взаимодействии пользователя с Оператором.

1.3. Политика является общедоступным документом и размещается на сайте Оператора.

1.4. Когда обработка персональных данных требует согласия пользователя, такое согласие запрашивается отдельно и предоставляется посредством соответствующего действия пользователя.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

К обработке относятся, в частности, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Иные термины используются в значениях, установленных законодательством Российской Федерации.

3. Субъекты и категории персональных данных

Оператор может обрабатывать персональные данные посетителей сайта, покупателей, получателей заказов, пользователей форм обратной связи и иных лиц, обращающихся к Оператору.

В зависимости от характера взаимодействия могут обрабатываться:

• имя, фамилия и отчество — если они предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• адрес и иные сведения, необходимые для доставки заказа;
• сведения о заказах и приобретённых товарах;
• сведения, содержащиеся в обращениях, сообщениях, комментариях и претензиях;
• технические сведения, которые могут формироваться при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, cookie и сведения о взаимодействии с сайтом, если соответствующие сведения относятся к персональным данным;
• иные сведения, самостоятельно предоставленные пользователем Оператору.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено законодательством.

Оператор также не осуществляет целенаправленный сбор биометрических персональных данных через обычные формы сайта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в зависимости от конкретного взаимодействия с пользователем в следующих целях:

• приём и обработка заказов и заявок;
• заключение и исполнение договоров;
• подтверждение заказа и связь с покупателем;
• организация доставки или самовывоза;
• информирование о состоянии и изменениях заказа;
• проведение и возврат платежей;
• обработка вопросов, обращений и претензий;
• выполнение требований законодательства, включая бухгалтерский и налоговый учёт, а также применение контрольно-кассовой техники;
• обеспечение функционирования и безопасности сайта;
• анализ работы сайта и улучшение качества сервиса в случаях и на основаниях, предусмотренных законодательством;
• направление рекламных и маркетинговых сообщений только при наличии отдельного согласия, когда такое согласие требуется законодательством.

Оператор не должен обрабатывать персональные данные в объёме, избыточном по отношению к заявленным целям обработки.

5. Правовые основания обработки

В зависимости от конкретной цели правовыми основаниями обработки персональных данных могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и способы обработки

6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.

6.2. Оператор обрабатывает персональные данные в соответствии с заявленными целями и принимает меры для обеспечения их точности, достаточности и актуальности.

6.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания.

6.4. Обработка включает только те действия, которые необходимы для достижения соответствующей цели обработки.

7. Используемые информационные системы и сервисы

Для обеспечения работы сайта, обработки заказов, заявок и обращений Оператор может использовать информационные системы и сервисы третьих лиц.

Сайт создан с использованием платформы Mottor (LPmotor). В используемую Оператором инфраструктуру и CRM могут передаваться данные, которые пользователь самостоятельно вводит в формы сайта, в объёме, необходимом для обработки соответствующего заказа, заявки или обращения.

На сайте также может использоваться сервис веб-аналитики Яндекс.Метрика. Он может обрабатывать технические сведения о посещении и использовании сайта.

Порядок использования файлов cookie и аналогичных технологий подробнее описан в Политике использования файлов cookie .

8. Передача и поручение обработки персональных данных

Оператор вправе предоставлять персональные данные или поручать их обработку третьим лицам в объёме, необходимом для достижения соответствующей цели и при наличии предусмотренного законом основания.

К таким категориям лиц могут относиться:

• курьерские и логистические службы — для доставки заказа;
• кредитные организации и платёжные сервисы — для проведения и возврата платежей;
• сервисы связи и уведомлений — для взаимодействия с пользователем;
• поставщики CRM, хостинга, информационных систем и технической инфраструктуры — для обеспечения работы сайта и обработки заказов;
• поставщики аналитических сервисов — в случаях и на основаниях, предусмотренных законодательством;
• государственные органы и иные лица — в случаях, прямо предусмотренных законом.

При привлечении лиц к обработке персональных данных Оператор принимает предусмотренные законом меры, направленные на обеспечение конфиденциальности и безопасности таких данных.

9. Файлы cookie и технические данные

При использовании сайта могут применяться файлы cookie и аналогичные технологии.

Они могут использоваться для обеспечения функционирования сайта, работы корзины и форм, сохранения отдельных настроек, а также получения статистической информации.

Если сведения, получаемые с использованием таких технологий, относятся к персональным данным, их обработка осуществляется на основаниях и в порядке, предусмотренных законодательством и настоящей Политикой.

Подробнее: Политика использования файлов cookie .

10. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

Срок хранения конкретных данных определяется с учётом цели их обработки, правового основания и обязательных сроков хранения документов.

При достижении целей обработки, утрате необходимости в их достижении либо наступлении иных предусмотренных законом оснований персональные данные уничтожаются, если Оператор не вправе или не обязан продолжить их обработку на другом законном основании.

11. Прекращение обработки и уничтожение данных

Оператор прекращает обработку персональных данных при достижении целей обработки, при прекращении соответствующего правового основания либо в иных случаях, установленных законодательством.

При отзыве согласия Оператор прекращает обработку, осуществлявшуюся именно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.

Если сохранение персональных данных более не требуется для целей обработки, они подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законом:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Конкретный состав применяемых мер определяется Оператором с учётом характера обработки, состава персональных данных, используемых информационных систем и требований законодательства.

14. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законом.

Вопрос о наличии и допустимости трансграничной передачи персональных данных определяется исходя из фактически используемых Оператором сервисов и инфраструктуры.

При осуществлении трансграничной передачи Оператор обязан соблюдать специальные требования законодательства Российской Федерации, применимые к такой передаче.

15. Обращения субъектов персональных данных

По вопросам обработки персональных данных, реализации своих прав, отзыва согласия, уточнения или прекращения обработки данных пользователь может обратиться к Оператору.

Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если это необходимо для защиты персональных данных.

Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

16. Согласие на обработку персональных данных

В случаях, когда обработка осуществляется на основании согласия пользователя, соответствующее согласие предоставляется отдельным действием.

С текстом согласия можно ознакомиться на странице: Согласие на обработку персональных данных .

17. Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных, состава используемых информационных систем или иных обстоятельств.

Актуальная редакция Политики размещается на сайте mangal-rakushka.ru.

Новая редакция применяется с момента её размещения, если иное не предусмотрено самой редакцией или законодательством Российской Федерации.