Политика обработки персональных данных
ОСНОВНЫЕ ТЕРМИНЫ И ПОНЯТИЯ
1.1. Веб-сайт — совокупность графических и информационных материалов, а также программ ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://техтекстиль124.рф.
1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.3. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
1.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ТехТекстиль» (далее — Оператор).
2.2. Оператор: Наименование: Общество с ограниченной ответственностью «ТехТекстиль» ИНН: 2464117387 ОГРН: 1152468006701 Юридический адрес: 660010, г. Красноярск, ул. Затонская 18, стр. 1, пом. 1 Фактический адрес: 660010, г. Красноярск, ул. Затонская 18, стр. 1, пом. 1 Контактный телефон: +7 (906) 911-95-65 E-mail: stupenl@mail.ru Сайт: https://техтекстиль124.рф
2.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.4. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право: 3.1.1. Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные. 3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в ФЗ № 152. 3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152 и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан: 3.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных. 3.2.2. Организовывать обработку персональных данных в порядке, установленном законодательством РФ. 3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ № 152. 3.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса. 3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике. 3.2.6. Уничтожить персональные данные при достижении целей их обработки или в случае отзыва субъектом согласия, если иное не предусмотрено договором или законодательством РФ. 3.2.7. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 3.2.8. Прекратить передачу (распространение, предоставление, доступ) персональных данных и уничтожить их в порядке и случаях, предусмотренных ФЗ № 152. 3.2.9. Актуализировать персональные данные в случае подтверждения их неточности и прекратить использование неточных данных. 3.2.10. Исполнять иные обязанности, предусмотренные ФЗ № 152.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право: 4.1.1. Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством РФ. 4.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки. 4.1.3. Отозвать согласие на обработку персональных данных. 4.1.4. Обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных. 4.1.5. Осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны: 4.2.1. Предоставлять Оператору достоверные данные о себе. 4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие персональные данные Пользователя: 5.1.1. Фамилия, имя, отчество; 5.1.2. Электронный адрес; 5.1.3. Адрес места жительства/доставки; 5.1.4. Номер телефона; 5.1.5. Обезличенные данные о посетителях (включая файлы cookie) с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других); 5.1.6. Данные, необходимые для идентификации субъекта персональных данных в процессе оказания услуг.
5.2. Категории субъектов персональных данных: 5.2.1. Клиенты — физические лица, состоящие с ООО «ТехТекстиль» в гражданско-правовых отношениях. 5.2.2. Потенциальные клиенты — посетители сайта https://техтекстиль124.рф, оставившие свои данные в форме заявки или при регистрации.
5.3. Оператор обрабатывает: 5.3.1. Данные, полученные при регистрации на сайте. 5.3.2. Данные, полученные при оформлении заказов и осуществлении гражданско-правовых отношений.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов.
6.2. Предоставление услуг Пользователю (доступ к сервисам, информации и/или материалам, содержащимся на сайте https://техтекстиль124.рф).
6.3. Заключение, исполнение и прекращение гражданско-правовых договоров.
6.4. Идентификация Пользователя.
6.5. Информирование Пользователя об услугах и их условиях посредством отправки электронных писем, SMS, передачи информации о товарах/услугах и иной информации для взаимодействия сторон в рамках исполнения договора.
6.6. Клиентская поддержка/сервис.
6.7. Продвижение Оператором своих услуг.
6.8. Отправка Пользователю уведомлений о новых продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от получения таких уведомлений, направив письмо на адрес stupenl@mail.ru с пометкой «Отказ от уведомлений о новых товарах».
6.9. Сбор обезличенных данных Пользователей с помощью сервисов интернет-статистики для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания.
6.10. Обработка файлов cookie в отношении всех пользователей сайта.
6.11. Биометрические персональные данные не обрабатываются.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных Оператором являются: 7.1.1. Договоры, заключаемые между Оператором и субъектом персональных данных; 7.1.2. Федеральные законы и иные нормативно-правовые акты, регулирующие деятельность Оператора; 7.1.3. Согласия Пользователей на обработку их персональных данных, включая данные, разрешенные для распространения.
7.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://техтекстиль124.рф.
7.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
7.4. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства или обязательств по договору.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора stupenl@mail.ru с пометкой «Актуализация персональных данных».
8.5. Информация, собираемая сторонними сервисами (платежными системами, средствами связи и другими поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не несет ответственности за действия таких третьих лиц.
8.6. Персональные данные обрабатываются в электронном виде. Хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) не допускается.
8.7. Срок обработки персональных данных начинается с момента выражения согласия субъекта и заканчивается в случаях: 8.7.1. Отзыва согласия на обработку персональных данных; 8.7.2. Истечения срока хранения, установленного законом; 8.7.3. Достижения целей обработки персональных данных.
8.8. Если Пользователь не ограничивает срок обработки персональных данных, он считается неограниченным. Пользователь может отозвать согласие, направив заявление на адрес stupenl@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.9. Оператор заверяет о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 ФЗ № 152, а также о принятии следующих мер: 8.9.1. Назначение ответственных за обработку персональных данных лиц; 8.9.2. Издание локальных актов по вопросам обработки персональных данных; 8.9.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; 8.9.4. Проведение внутреннего контроля и/или аудита соответствия обработки персональных данных законодательству; 8.9.5. Оценка возможного вреда и соотношение его с принимаемыми мерами; 8.9.6. Ознакомление работников, осуществляющих обработку персональных данных, с законодательством и локальными актами.
8.10. Хранение персональных данных осуществляется на базах данных, расположенных на территории Российской Федерации.
8.11. Перечень действий с персональными данными: 8.11.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (распространение, предоставление, доступ), удаление и уничтожение персональных данных.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
9.1. Подтверждение факта обработки персональных данных, правовые основания и цели их обработки предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения. Срок может быть продлен на 5 рабочих дней с направлением мотивированного уведомления. Запрос должен содержать: 9.1.1. Номер документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем его органе; 9.1.2. Сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т.д.); 9.1.3. Подпись субъекта или его представителя.
9.2. В случае выявления неточностей в персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней.
9.3. В случае неправомерной обработки персональных данных Оператор блокирует их с момента обращения субъекта или Роскомнадзора.
9.4. При выявлении неправомерной или случайной передачи персональных данных Оператор: 9.4.1. В течение 24 часов уведомляет Роскомнадзор о случившемся, причинах, предполагаемом вреде и принятых мерах; 9.4.2. В течение 72 часов предоставляет результаты внутреннего расследования и сведения о лицах, чьи действия стали причиной инцидента.
9.5. Условия и сроки уничтожения персональных данных: 9.5.1. Достижение цели обработки или утрата необходимости — в течение 30 дней; 9.5.2. Истечение срока хранения документов — в течение 30 дней; 9.5.3. Подтверждение незаконности данных или их ненужности — в течение 7 рабочих дней; 9.5.4. Отзыв согласия, если данные более не требуются — в течение 30 дней.
9.6. Уничтожение персональных данных осуществляется комиссией, созданной приказом генерального директора Оператора.
9.7. Способы уничтожения устанавливаются в локальных нормативных актах Оператора.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на адрес stupenl@mail.ru.
11.2. Срок ответа составляет 10 рабочих дней с возможностью продления. Изменения в Политике вносятся Оператором в любое время.
11.3. Отсутствие согласия на обработку персональных данных препятствует оказанию услуг или автоматическому информированию об условиях и акциях.
11.4. Политика действует бессрочно до замены новой версией. Актуальная версия доступна по адресу https://техтекстиль124.рф/privacy-policy.
РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «ТехТекстиль» Юридический адрес: 660010, г. Красноярск, ул. Затонская 18, стр. 1, пом. 1 ИНН: 2464117387 ОГРН: 1152468006701 Телефон: +7 (906) 911-95-65 E-mail: stupenl@mail.ru
