Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ГРЕНЕЛЬ», ИНН 5022057602, ОГРН 1195022000645, юридический адрес: 140483, Московская область, г. Коломна, п. Радужный, ул. Московская д.14, этаж 1, помещение 2 (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях (далее – Пользователь) сайта https://shop-km.ru (далее – Сайт).
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– на отзыв согласия на обработку персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, указанных в части 1 статьи 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.
Оператор не создает общедоступные источники персональных данных.
Оператор может обрабатывать следующие персональные данные Пользователя: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки, текст обращения/комментария, иные сведения, добровольно указанные в предназначенном для этого поле формы на Сайте. При использовании Сайта также могут обрабатываться технические сведения: IP-адрес, идентификаторы файлов cookie (куки), сведения о браузере и устройстве, операционной системе, дате и времени посещения Сайта, просмотренных страницах, источнике перехода, действиях Пользователя на Сайте и приблизительном местоположении, определяемом по техническим данным.
Цель обработки персональных данных Пользователя:
– регистрация и авторизация Пользователя на Сайте;
– предоставление консультаций и необходимой информации по ассортименту товаров и услуг,
– предоставление услуг по составлению дизайна интерьера,
– обработка заказов Пользователя и выполнение обязательств перед ним,
– разрешение претензий, связанных с исполнением договоров,
– обсуждение предложений о сотрудничестве,
– аналитика действий на Сайте,
– анализ обезличенных данных с целью проработки и оптимизации эффективности рекламно-информационных материалов Оператора, рекламных кампаний и сайта Оператора, а также с целью обеспечения технической возможности такого анализа и оптимизации.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Оператор вправе поручать обработку персональных данных другим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемых с такими лицами договоров. В поручении на обработку персональных данных определяются перечень персональных данных, операции с ними, цели обработки и иные условия, предусмотренные Федеральным законом № 152-ФЗ. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, путем направления Оператору уведомления на адрес электронной почты Оператора shop@shop-km.ru с пометкой «Актуализация персональных данных».
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством заявления об отзыве Согласия:
– на бумажном носителе по адресу Оператора: 140483, Московская область, г. Коломна, п. Радужный, ул. Московская д.14, этаж 1, помещение 2,
– в электронном виде по адресу: shop@shop-km.ru.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
При достижении целей обработки персональных данных или утрате необходимости в достижении таких целей Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в порядке и сроки, установленные законодательством Российской Федерации, если их дальнейшая обработка не допускается на ином законном основании. В случае отзыва согласия субъектом персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Оператор обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных в соответствии с требованиями Закона о персональных данных.
При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
При использовании Сайта могут обрабатываться файлы cookie (куки) и иные технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, дате и времени посещения, просмотренных страницах, источнике перехода и действиях Пользователя на Сайте. Оператор использует полученную таким образом информацию только в целях сбора информации о действиях пользователей на Сайте, улучшения качества Сайта и его содержания.
В целях оценки и анализа работы Сайта, а также в целях улучшения его работы, обобщенная статистическая информация, характеризующая поведение пользователей на Сайте, но не дающая возможность идентифицировать конкретного пользователя может быть передана третьим лицам, непосредственно участвующим в процессе улучшения работы Сайта.
Пользователи могут просматривать большую часть Сайта, не принимая файлы cookie (куки), однако, некоторые функции интернет-сайта могут быть утрачены в результате дезактивации файлов cookie (куки) в браузере Пользователя.
Оператор может также использовать настройку ссылок или другие подобные технологии для отслеживания ссылок на электронные адреса, по которым переходит Пользователь, а также сторонние сервисы аналитики данных.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу shop@shop-km.ru.
В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://shop-km.ru/pages/confidancial.