Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, лиц, направляющих обращения и заявки, а также представителей потенциальных и действующих клиентов ООО «Меркурий».
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется к персональным данным, которые ООО «Меркурий» получает при использовании сайта mirozorie.ru (далее — Сайт), при заполнении форм обратной связи, направлении заявки на поставку или заказа через корзину, а также при последующем взаимодействии с пользователем по его инициативе.
1.3. Оператор персональных данных: Общество с ограниченной ответственностью «Меркурий» (ООО «Меркурий»), ИНН 7 807 350 599, ОГРН 1 107 847 111 019 (далее — Оператор). Адрес для направления обращений: Российская Федерация, 188 517, Ленинградская область, Ломоносовский район, д. Лаголово, промзона Южная, стр. 16, пом. 1-Н. Электронная почта: 9 543 872@mail.ru. Телефон: +7 (812) 339-93-54.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.5. Политика распространяется на посетителей Сайта, физических лиц, направляющих обращения и заявки, покупателей — физических лиц, а также работников и представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором через Сайт.
1.6. Политика является общедоступным документом и размещается на Сайте. Условия использования файлов cookie подробно определяются отдельной Политикой обработки файлов cookie, размещенной на Сайте.
1.7. Если пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от заполнения форм и направления заявки. Отказ от предоставления обязательных данных может сделать невозможными обратную связь, подготовку предложения и обработку заказа.
2. Категории субъектов и состав персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направляющие обращения и заявки; потенциальные и действующие клиенты; представители клиентов, контрагентов и потенциальных контрагентов.
2.2. При заполнении форм обратной связи Оператор может получать имя пользователя, номер телефона, адрес электронной почты.
2.3. При направлении заявки или заказа через корзину Оператор может получать имя и отчество либо иное указанное пользователем обращение, номер телефона, адрес электронной почты, сведения о выбранных товарах, их количестве, фасовке и стоимости, идентификатор и содержание заявки, а также иные сведения, которые пользователь добровольно сообщает при последующем взаимодействии с менеджером.
2.4. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, cookie-файлы и иные онлайн-идентификаторы, сведения о браузере, операционной системе и устройстве, языке и разрешении экрана, дате и времени посещения, источнике перехода, просмотренных страницах и действиях на Сайте, примерном регионе, а также сведения о действиях с товарами и корзиной, включая названия, артикулы, категории, цены и количество товаров.
2.5. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и сведений о несовершеннолетних. Пользователю не следует сообщать такие данные в свободной форме без необходимости и отдельного законного основания.
2.6. Оператор не осуществляет распространение персональных данных и не размещает их в общедоступных источниках без отдельного согласия субъекта персональных данных или иного предусмотренного законом основания.
3. Цели, категории данных, основания и сроки обработки
3.1. Обработка каждого состава персональных данных осуществляется только для заранее определенных и законных целей. Объем данных должен соответствовать цели обработки.
3.2. Обратная связь и обработка обращений
3.2.1. Цель: ответ на обращение, консультация по ассортименту и условиям поставки, связь с пользователем.
3.2.2. Данные: имя, номер телефона, адрес электронной почты — если он был сообщен пользователем, содержание обращения и сведения, необходимые для ответа.
3.2.3. Основание: согласие субъекта персональных данных; совершение по инициативе субъекта действий, направленных на заключение договора.
3.2.4. Срок: до завершения работы с обращением, а затем не более трех лет с даты последнего взаимодействия, если более длительный срок не требуется для исполнения договора, соблюдения закона или защиты прав Оператора и субъекта.
3.3. Прием и обработка заявок на поставку
3.3.1. Цель: формирование и обработка заявки, уточнение ассортимента и объема поставки, подготовка коммерческого предложения, согласование условий, заключение и исполнение договора.
3.3.2. Данные: имя и отчество либо контактное лицо, телефон, email, состав заявки или заказа, сведения о товарах, количестве, фасовке и стоимости, переписка с менеджером.
3.3.3. Основание: согласие субъекта; обработка, необходимая для заключения договора по инициативе субъекта и для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект.
3.3.4. Срок: если договор не заключен — не более трех лет с даты последнего взаимодействия; если договор заключен — в течение срока его действия и пяти лет после его исполнения или прекращения, если законодательством не установлен иной срок.
3.4. Обеспечение работы и безопасности Сайта
3.4.1. Цель: обеспечение доступности и корректной работы Сайта, сохранение пользовательской сессии и корзины, предотвращение злоупотреблений, выявление и расследование технических инцидентов.
3.4.2. Данные: IP-адрес, обязательные cookie-файлы, сведения о браузере, операционной системе, устройстве, времени и технических параметрах запроса, действиях на Сайте.
3.4.3. Основание: необходимость предоставления пользователю функциональности Сайта, исполнения инициированного им запроса, а также осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.
3.4.4. Срок: в течение пользовательской сессии и далее в сроки, необходимые для обеспечения безопасности и расследования инцидентов, но, как правило, не более одного года, если закон или характер инцидента не требуют более длительного хранения.
3.5. Веб-аналитика и улучшение Сайта
3.5.1. Цель: анализ посещаемости и поведения пользователей, оценка удобства Сайта, исправление ошибок, анализ эффективности рекламы и взаимодействия с каталогом.
3.5.2. Данные: cookie-файлы и иные онлайн-идентификаторы, IP-адрес, сведения об устройстве и браузере, источнике перехода, страницах, действиях и сессиях посещения, примерном регионе, действиях с товарами и корзиной.
3.5.3. Основание: согласие пользователя на использование аналитических cookie-файлов и обработку связанных с ними данных.
3.5.4. Срок: до отзыва согласия или истечения срока действия соответствующего cookie-файла, но не более двух лет с момента получения данных Оператором, если более короткий срок не предусмотрен настройками Сайта или сервиса аналитики.
3.6. Рассмотрение обращений по вопросам персональных данных
3.6.1. Цель: исполнение обязанностей Оператора, подтверждение личности заявителя и рассмотрение требований о доступе, уточнении, блокировании, удалении, уничтожении данных или отзыве согласия.
3.6.2. Данные: имя, контактные данные, сведения, подтверждающие взаимодействие с Оператором, содержание и реквизиты обращения, ответ Оператора.
3.6.3. Основание: исполнение обязанностей, установленных законодательством Российской Федерации.
3.6.4. Срок: в течение рассмотрения обращения и не более трех лет после его завершения, если иной срок не установлен законодательством.
3.7. Контактные данные, предоставленные для обработки обращения или заявки, не используются для рекламных и массовых информационных рассылок. Для таких рассылок требуется отдельное предварительное согласие пользователя.
4. Порядок и способы обработки
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.
4.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передача (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. Основным источником персональных данных является сам субъект персональных данных. Технические данные формируются при взаимодействии устройства пользователя с Сайтом и подключенными сервисами.
4.4. Сведения из форм и корзины передаются в сервисы Tilda, сохраняются в доступном Оператору разделе заявок и заказов и направляются на электронную почту Оператора. Доступ предоставляется только работникам и иным лицам, которым он необходим для выполнения служебных или договорных обязанностей.
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.7. Трансграничная передача персональных данных в рамках описанных в Политике процессов Оператором не планируется. До начала такой передачи Оператор обязан выполнить требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимого уведомления уполномоченному органу.
5. Лица, участвующие в обработке, и передача данных
5.1. Для работы Сайта, приема заявок и обеспечения связи Оператор использует информационные сервисы третьих лиц. Доступ к данным предоставляется только в объеме, необходимом для выполнения соответствующей функции.
5.2. АО «Тильда Паблишинг» (ИНН 9 707 041 449, ОГРН 1 247 700 830 354) предоставляет платформу Tilda для размещения Сайта, работы форм, каталога, корзины и хранения заявок и заказов.
5.3. ООО «ВК» (ОГРН 1 027 739 850 962) предоставляет сервис электронной почты Mail, на который поступают заявки и посредством которого Оператор взаимодействует с пользователями.
5.4. ООО «ЯНДЕКС» (ИНН 7 736 207 543, ОГРН 1 027 700 229 193) предоставляет сервис Яндекс. Метрика для веб-аналитики. Обработка аналитических данных описана в разделе 6 Политики.
5.5. При заключении и исполнении договора персональные данные могут быть предоставлены организациям связи, транспортным и курьерским организациям, операторам электронного документооборота и иным исполнителям только в объеме, необходимом для согласованной доставки, обмена документами и исполнения договора.
5.6. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.7. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования, предусмотренные договором и законодательством. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы.
6. Файлы cookie и Яндекс. Метрика
6.1. Сайт использует обязательные cookie-файлы, необходимые для его работы, а также аналитические cookie-файлы при наличии согласия пользователя. Подробные сведения о видах cookie-файлов, целях и способах управления ими приводятся в отдельной Политике обработки файлов cookie.
6.2. На Сайте установлен счетчик Яндекс. Метрики № 112 186 086 с функциями Вебвизора и электронной коммерции. Сервис может получать сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, источники перехода, просмотренные страницы и действия пользователя, записи сессий посещения, примерный регион, а также сведения о взаимодействии с товарами и корзиной.
6.3. Оператор не должен передавать через Яндекс. Метрику пароли, платежные сведения и данные, прямо идентифицирующие пользователя. Поля форм, содержащие имя, телефон, email и иные контактные сведения, должны быть исключены из записи Вебвизором или замаскированы техническими средствами.
6.4. Пользователь может отказаться от аналитических cookie-файлов через механизм управления согласием на Сайте и настройки браузера. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. Удаление или ограничение cookie-файлов может повлиять на работу отдельных функций Сайта.
6.5. Условия обработки данных сервисом Яндекс. Метрика определяются также условиями использования и политикой конфиденциальности Яндекса, размещенными по адресам yandex.ru/legal/metrica_termsofuse и https://yandex.ru/legal/confidential.
7. Принципы обработки персональных данных
7.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
7.2. Не допускается обработка данных, несовместимая с целями их сбора, объединение баз данных с несовместимыми целями, обработка избыточных данных и хранение дольше, чем этого требуют цели обработки.
7.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных. Субъект вправе потребовать их уточнения, блокирования или удаления.
7.4. По достижении целей обработки либо при утрате правового основания данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся, в частности: ограничение и разграничение доступа; применение паролей и иных средств аутентификации; использование защищенного соединения; учет лиц, имеющих доступ; резервное копирование в применимых случаях; обновление программного обеспечения; контроль действий с данными; обнаружение инцидентов и реагирование на них; ознакомление работников с требованиями конфиденциальности.
8.3. Оператор требует от привлеченных обработчиков принятия мер по обеспечению конфиденциальности и безопасности персональных данных.
9. Прекращение обработки и уничтожение данных
9.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки, прекращении деятельности Оператора либо в иных предусмотренных законом случаях.
9.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, как правило, не позднее 30 дней, если отсутствует иное правовое основание для продолжения обработки.
9.3. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
9.4. Уничтожение осуществляется способом, исключающим восстановление данных доступными Оператору средствами, включая удаление электронных записей из используемых систем и почтовых ящиков с учетом технологических циклов резервного копирования.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или в суд; требовать защиты своих прав и возмещения убытков в установленном законом порядке.
10.2. Для реализации прав субъект может направить обращение на электронную почту 9 543 872@mail.ru или по адресу: Российская Федерация, 188 517, Ленинградская область, Ломоносовский район, д. Лаголово, промзона Южная, стр. 16, пом. 1-Н.
10.3. Обращение должно позволять идентифицировать заявителя и подтвердить его взаимодействие с Оператором, содержать описание требования и контакт для ответа. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно определить субъекта или исполнить запрос.
10.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Ответ предоставляется, как правило, в течение 10 рабочих дней; срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
10.5. Отзыв согласия не влияет на законность обработки до момента отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством, например для исполнения договора, выполнения обязательных требований или защиты прав в споре.
11. Заключительные положения
11.1. Политика действует с момента размещения на Сайте и до замены новой редакцией.
11.2. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, способов обработки или используемых сервисов. Дата редакции указывается в начале документа.
11.3. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией. К отношениям, возникшим до изменения Политики, применяется редакция, действовавшая в соответствующий период, если закон не требует иного.
11.4. Ссылки на Политику и отдельное согласие на обработку персональных данных должны быть доступны непосредственно в формах Сайта, через которые осуществляется сбор данных. Согласие оформляется отдельно от Политики и иных подтверждаемых пользователем документов.
11.5. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты 9 543 872@mail.ru.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется к персональным данным, которые ООО «Меркурий» получает при использовании сайта mirozorie.ru (далее — Сайт), при заполнении форм обратной связи, направлении заявки на поставку или заказа через корзину, а также при последующем взаимодействии с пользователем по его инициативе.
1.3. Оператор персональных данных: Общество с ограниченной ответственностью «Меркурий» (ООО «Меркурий»), ИНН 7 807 350 599, ОГРН 1 107 847 111 019 (далее — Оператор). Адрес для направления обращений: Российская Федерация, 188 517, Ленинградская область, Ломоносовский район, д. Лаголово, промзона Южная, стр. 16, пом. 1-Н. Электронная почта: 9 543 872@mail.ru. Телефон: +7 (812) 339-93-54.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.5. Политика распространяется на посетителей Сайта, физических лиц, направляющих обращения и заявки, покупателей — физических лиц, а также работников и представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором через Сайт.
1.6. Политика является общедоступным документом и размещается на Сайте. Условия использования файлов cookie подробно определяются отдельной Политикой обработки файлов cookie, размещенной на Сайте.
1.7. Если пользователь не согласен с условиями обработки персональных данных, он должен воздержаться от заполнения форм и направления заявки. Отказ от предоставления обязательных данных может сделать невозможными обратную связь, подготовку предложения и обработку заказа.
2. Категории субъектов и состав персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направляющие обращения и заявки; потенциальные и действующие клиенты; представители клиентов, контрагентов и потенциальных контрагентов.
2.2. При заполнении форм обратной связи Оператор может получать имя пользователя, номер телефона, адрес электронной почты.
2.3. При направлении заявки или заказа через корзину Оператор может получать имя и отчество либо иное указанное пользователем обращение, номер телефона, адрес электронной почты, сведения о выбранных товарах, их количестве, фасовке и стоимости, идентификатор и содержание заявки, а также иные сведения, которые пользователь добровольно сообщает при последующем взаимодействии с менеджером.
2.4. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, cookie-файлы и иные онлайн-идентификаторы, сведения о браузере, операционной системе и устройстве, языке и разрешении экрана, дате и времени посещения, источнике перехода, просмотренных страницах и действиях на Сайте, примерном регионе, а также сведения о действиях с товарами и корзиной, включая названия, артикулы, категории, цены и количество товаров.
2.5. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и сведений о несовершеннолетних. Пользователю не следует сообщать такие данные в свободной форме без необходимости и отдельного законного основания.
2.6. Оператор не осуществляет распространение персональных данных и не размещает их в общедоступных источниках без отдельного согласия субъекта персональных данных или иного предусмотренного законом основания.
3. Цели, категории данных, основания и сроки обработки
3.1. Обработка каждого состава персональных данных осуществляется только для заранее определенных и законных целей. Объем данных должен соответствовать цели обработки.
3.2. Обратная связь и обработка обращений
3.2.1. Цель: ответ на обращение, консультация по ассортименту и условиям поставки, связь с пользователем.
3.2.2. Данные: имя, номер телефона, адрес электронной почты — если он был сообщен пользователем, содержание обращения и сведения, необходимые для ответа.
3.2.3. Основание: согласие субъекта персональных данных; совершение по инициативе субъекта действий, направленных на заключение договора.
3.2.4. Срок: до завершения работы с обращением, а затем не более трех лет с даты последнего взаимодействия, если более длительный срок не требуется для исполнения договора, соблюдения закона или защиты прав Оператора и субъекта.
3.3. Прием и обработка заявок на поставку
3.3.1. Цель: формирование и обработка заявки, уточнение ассортимента и объема поставки, подготовка коммерческого предложения, согласование условий, заключение и исполнение договора.
3.3.2. Данные: имя и отчество либо контактное лицо, телефон, email, состав заявки или заказа, сведения о товарах, количестве, фасовке и стоимости, переписка с менеджером.
3.3.3. Основание: согласие субъекта; обработка, необходимая для заключения договора по инициативе субъекта и для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект.
3.3.4. Срок: если договор не заключен — не более трех лет с даты последнего взаимодействия; если договор заключен — в течение срока его действия и пяти лет после его исполнения или прекращения, если законодательством не установлен иной срок.
3.4. Обеспечение работы и безопасности Сайта
3.4.1. Цель: обеспечение доступности и корректной работы Сайта, сохранение пользовательской сессии и корзины, предотвращение злоупотреблений, выявление и расследование технических инцидентов.
3.4.2. Данные: IP-адрес, обязательные cookie-файлы, сведения о браузере, операционной системе, устройстве, времени и технических параметрах запроса, действиях на Сайте.
3.4.3. Основание: необходимость предоставления пользователю функциональности Сайта, исполнения инициированного им запроса, а также осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.
3.4.4. Срок: в течение пользовательской сессии и далее в сроки, необходимые для обеспечения безопасности и расследования инцидентов, но, как правило, не более одного года, если закон или характер инцидента не требуют более длительного хранения.
3.5. Веб-аналитика и улучшение Сайта
3.5.1. Цель: анализ посещаемости и поведения пользователей, оценка удобства Сайта, исправление ошибок, анализ эффективности рекламы и взаимодействия с каталогом.
3.5.2. Данные: cookie-файлы и иные онлайн-идентификаторы, IP-адрес, сведения об устройстве и браузере, источнике перехода, страницах, действиях и сессиях посещения, примерном регионе, действиях с товарами и корзиной.
3.5.3. Основание: согласие пользователя на использование аналитических cookie-файлов и обработку связанных с ними данных.
3.5.4. Срок: до отзыва согласия или истечения срока действия соответствующего cookie-файла, но не более двух лет с момента получения данных Оператором, если более короткий срок не предусмотрен настройками Сайта или сервиса аналитики.
3.6. Рассмотрение обращений по вопросам персональных данных
3.6.1. Цель: исполнение обязанностей Оператора, подтверждение личности заявителя и рассмотрение требований о доступе, уточнении, блокировании, удалении, уничтожении данных или отзыве согласия.
3.6.2. Данные: имя, контактные данные, сведения, подтверждающие взаимодействие с Оператором, содержание и реквизиты обращения, ответ Оператора.
3.6.3. Основание: исполнение обязанностей, установленных законодательством Российской Федерации.
3.6.4. Срок: в течение рассмотрения обращения и не более трех лет после его завершения, если иной срок не установлен законодательством.
3.7. Контактные данные, предоставленные для обработки обращения или заявки, не используются для рекламных и массовых информационных рассылок. Для таких рассылок требуется отдельное предварительное согласие пользователя.
4. Порядок и способы обработки
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.
4.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передача (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. Основным источником персональных данных является сам субъект персональных данных. Технические данные формируются при взаимодействии устройства пользователя с Сайтом и подключенными сервисами.
4.4. Сведения из форм и корзины передаются в сервисы Tilda, сохраняются в доступном Оператору разделе заявок и заказов и направляются на электронную почту Оператора. Доступ предоставляется только работникам и иным лицам, которым он необходим для выполнения служебных или договорных обязанностей.
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.7. Трансграничная передача персональных данных в рамках описанных в Политике процессов Оператором не планируется. До начала такой передачи Оператор обязан выполнить требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимого уведомления уполномоченному органу.
5. Лица, участвующие в обработке, и передача данных
5.1. Для работы Сайта, приема заявок и обеспечения связи Оператор использует информационные сервисы третьих лиц. Доступ к данным предоставляется только в объеме, необходимом для выполнения соответствующей функции.
5.2. АО «Тильда Паблишинг» (ИНН 9 707 041 449, ОГРН 1 247 700 830 354) предоставляет платформу Tilda для размещения Сайта, работы форм, каталога, корзины и хранения заявок и заказов.
5.3. ООО «ВК» (ОГРН 1 027 739 850 962) предоставляет сервис электронной почты Mail, на который поступают заявки и посредством которого Оператор взаимодействует с пользователями.
5.4. ООО «ЯНДЕКС» (ИНН 7 736 207 543, ОГРН 1 027 700 229 193) предоставляет сервис Яндекс. Метрика для веб-аналитики. Обработка аналитических данных описана в разделе 6 Политики.
5.5. При заключении и исполнении договора персональные данные могут быть предоставлены организациям связи, транспортным и курьерским организациям, операторам электронного документооборота и иным исполнителям только в объеме, необходимом для согласованной доставки, обмена документами и исполнения договора.
5.6. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.7. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования, предусмотренные договором и законодательством. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы.
6. Файлы cookie и Яндекс. Метрика
6.1. Сайт использует обязательные cookie-файлы, необходимые для его работы, а также аналитические cookie-файлы при наличии согласия пользователя. Подробные сведения о видах cookie-файлов, целях и способах управления ими приводятся в отдельной Политике обработки файлов cookie.
6.2. На Сайте установлен счетчик Яндекс. Метрики № 112 186 086 с функциями Вебвизора и электронной коммерции. Сервис может получать сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, источники перехода, просмотренные страницы и действия пользователя, записи сессий посещения, примерный регион, а также сведения о взаимодействии с товарами и корзиной.
6.3. Оператор не должен передавать через Яндекс. Метрику пароли, платежные сведения и данные, прямо идентифицирующие пользователя. Поля форм, содержащие имя, телефон, email и иные контактные сведения, должны быть исключены из записи Вебвизором или замаскированы техническими средствами.
6.4. Пользователь может отказаться от аналитических cookie-файлов через механизм управления согласием на Сайте и настройки браузера. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. Удаление или ограничение cookie-файлов может повлиять на работу отдельных функций Сайта.
6.5. Условия обработки данных сервисом Яндекс. Метрика определяются также условиями использования и политикой конфиденциальности Яндекса, размещенными по адресам yandex.ru/legal/metrica_termsofuse и https://yandex.ru/legal/confidential.
7. Принципы обработки персональных данных
7.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
7.2. Не допускается обработка данных, несовместимая с целями их сбора, объединение баз данных с несовместимыми целями, обработка избыточных данных и хранение дольше, чем этого требуют цели обработки.
7.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных. Субъект вправе потребовать их уточнения, блокирования или удаления.
7.4. По достижении целей обработки либо при утрате правового основания данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся, в частности: ограничение и разграничение доступа; применение паролей и иных средств аутентификации; использование защищенного соединения; учет лиц, имеющих доступ; резервное копирование в применимых случаях; обновление программного обеспечения; контроль действий с данными; обнаружение инцидентов и реагирование на них; ознакомление работников с требованиями конфиденциальности.
8.3. Оператор требует от привлеченных обработчиков принятия мер по обеспечению конфиденциальности и безопасности персональных данных.
9. Прекращение обработки и уничтожение данных
9.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки, прекращении деятельности Оператора либо в иных предусмотренных законом случаях.
9.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, как правило, не позднее 30 дней, если отсутствует иное правовое основание для продолжения обработки.
9.3. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
9.4. Уничтожение осуществляется способом, исключающим восстановление данных доступными Оператору средствами, включая удаление электронных записей из используемых систем и почтовых ящиков с учетом технологических циклов резервного копирования.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или в суд; требовать защиты своих прав и возмещения убытков в установленном законом порядке.
10.2. Для реализации прав субъект может направить обращение на электронную почту 9 543 872@mail.ru или по адресу: Российская Федерация, 188 517, Ленинградская область, Ломоносовский район, д. Лаголово, промзона Южная, стр. 16, пом. 1-Н.
10.3. Обращение должно позволять идентифицировать заявителя и подтвердить его взаимодействие с Оператором, содержать описание требования и контакт для ответа. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно определить субъекта или исполнить запрос.
10.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Ответ предоставляется, как правило, в течение 10 рабочих дней; срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
10.5. Отзыв согласия не влияет на законность обработки до момента отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством, например для исполнения договора, выполнения обязательных требований или защиты прав в споре.
11. Заключительные положения
11.1. Политика действует с момента размещения на Сайте и до замены новой редакцией.
11.2. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, способов обработки или используемых сервисов. Дата редакции указывается в начале документа.
11.3. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией. К отношениям, возникшим до изменения Политики, применяется редакция, действовавшая в соответствующий период, если закон не требует иного.
11.4. Ссылки на Политику и отдельное согласие на обработку персональных данных должны быть доступны непосредственно в формах Сайта, через которые осуществляется сбор данных. Согласие оформляется отдельно от Политики и иных подтверждаемых пользователем документов.
11.5. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты 9 543 872@mail.ru.