Политика обработки персональных данных

1. Термины и определения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их раскрытие третьим лицам или их распространение без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Оператор – Общество с ограниченной ответственностью «Арти» (далее – Оператор), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Пользователь — любой посетитель веб-сайта https://vegas-glass.shop/.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://vegas-glass.shop/.

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью «Арти» в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.

2.2. Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с реализацией деятельности Оператора, заключением договоров и исполнением договорных обязательств, осуществлением законной деятельности.

2.3. Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.

2.4. Политика размещается (публикуется) Оператором в открытом (неограниченном) доступе на Сайте по адресу https://vegas-glass.shop/.

2.5. Запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

2.6. Настоящая Политика разработана в соответствии с:

Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Иным действующим законодательством РФ в области обработки и защиты персональных данных.

2.7. Оператор обрабатывает персональные данные в исполнение и в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации, а также Согласиями на обработку персональных данных и договорами, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных.

2.8. Настоящая Политика не распространяется на случаи хранения, комплектования, учёта и использования архивных документов, содержащих персональные данные, в соответствии с законодательством об архивном деле в Российской Федерации, а также на обработку персональных данных, отнесённых в установленном порядке к сведениям, составляющим государственную тайну.

2.9. Политика распространяется на персональные данные, полученные как до, так и после ввода в действие Политики.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

наличие законных оснований для обработки персональных данных;
ограниченность обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обработка только тех персональных данных, которые отвечают целям их обработки;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации;
обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

3.2. Обработка персональных данных может осуществляться Оператором в следующих случаях:

получено согласие субъекта на обработку его персональных данных;
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц;
обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки их обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2.1. Заключение, исполнение и прекращение договоров купли-продажи, оказания услуг, доставки товаров

Категории обрабатываемых персональных данных: иные персональные данные.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные (адрес электронной почты, номер телефона); адрес доставки; номер заказа; паспортные данные (в необходимых случаях).
Категории субъектов персональных данных: Клиенты, Покупатели, Пользователи сайта.
Способы обработки: смешанная (автоматизированная и неавтоматизированная) с передачей по внутренней сети и по сети Интернет.
Правовые основания: согласие субъекта; исполнение договора; законные интересы Оператора.
Сроки обработки и хранения: до достижения целей обработки или отзыва согласия (если применимо). Уничтожение — в установленные законодательством сроки.

4.2.2. Обработка обращений, вопросов и претензий пользователей

Категории обрабатываемых персональных данных: иные персональные данные.
Перечень: фамилия, имя, отчество; контактные данные (телефон, e-mail); содержание обращения.
Категории субъектов: Пользователи сайта, Клиенты.
Способы обработки: смешанная с передачей по внутренней сети и сети Интернет.
Правовые основания: согласие; законные интересы Оператора.
Сроки: до достижения целей обработки.

4.2.3. Оформление подписки на маркетинговую и рекламную рассылку

Категории обрабатываемых персональных данных: иные персональные данные.
Перечень: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов: Пользователи сайта.
Способы обработки: смешанная с передачей по сети Интернет.
Правовое основание: согласие субъекта персональных данных.
Сроки: до достижения целей или отзыва согласия.

4.2.4. Ведение статистики и анализа работы Сайта, улучшение сервиса

Категории: иные персональные данные.
Перечень: IP-адрес, данные Cookies, сведения о геолокации, устройстве, поведении на сайте.
Категории субъектов: Пользователи сайта.
Способы обработки: автоматизированная.
Правовое основание: согласие субъекта (в части Cookies, требующих согласия).
Сроки: в соответствии с целями и настройками сервисов аналитики.

4.3. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, если иное не предусмотрено законодательством.

5. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки в целях прямого маркетинга;
обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

6. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Заключительные положения

7.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно.

7.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте https://vegas-glass.shop/.

7.3. К Политике обеспечивается неограниченный доступ всех заинтересованных лиц.

Контактные данные Оператора:
Общество с ограниченной ответственностью «Арти»
ИНН 9718127507, ОГРН 1197746079673
Телефон: +7 495 940-77-83
E-mail: info@vegas-glass.shop
Адрес: 107241, г. Москва, Черницынский проезд, д. 3, стр. 1, офис 1217