Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Морской» (далее — Оператор), в том числе в отношении пользователей сайта azia-ryadom.ru.

Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей, заказчиков, лиц, направляющих обращения, а также пользователей форм оформления заказа и иных сервисов сайта.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

1.4. Предоставление персональных данных через формы сайта осуществляется пользователем самостоятельно. В случаях, когда законодательством Российской Федерации требуется согласие субъекта персональных данных, такое согласие предоставляется посредством отдельного действия пользователя на сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор персональных данных — ООО «Морской», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

3. Персональные данные, обрабатываемые Оператором

В зависимости от используемых пользователем функций сайта Оператор может обрабатывать:

• имя и, если предоставлено пользователем, фамилию;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• комментарии и пожелания к заказу;
• состав, стоимость и иные сведения о заказе;
• сведения, содержащиеся в сообщениях, обращениях и заявках пользователя;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• файлы cookie;
• сведения об активности пользователя на сайте;
• иные сведения, добровольно предоставленные пользователем Оператору.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• оформление, подтверждение и исполнение заказов;
• заключение и исполнение договоров с пользователями и покупателями;
• организация доставки заказов;
• связь с пользователем по вопросам оформления и исполнения заказа;
• обработка обращений, заявок и запросов;
• информирование пользователя о состоянии заказа;
• осуществление расчётов, возвратов и иных операций, связанных с исполнением заказа;
• обеспечение функционирования и безопасности сайта;
• анализ использования сайта и улучшение качества сайта и предоставляемого сервиса;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• направление рекламных, маркетинговых и информационных сообщений только при наличии соответствующего отдельного согласия пользователя, когда такое согласие требуется законом.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки.

6.3. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.

6.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

6.5. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

6.6. Персональные данные не раскрываются третьим лицам без законного основания, за исключением случаев, необходимых для исполнения заказа, договора, требований законодательства или иных указанных в настоящей Политике целей обработки.

7. Информационные системы и сервисы

7.1. Для обеспечения работы сайта, обработки заявок и заказов используются технические и программные средства платформы LPmotor (Mottor).

В соответствующие информационные системы могут передаваться персональные данные, введённые пользователем в формах и интерфейсах сайта, исключительно в объёме, необходимом для обработки заказа, заявки, осуществления обратной связи и исполнения обязательств Оператора.

7.2. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

При использовании Яндекс Метрики могут обрабатываться технические сведения об активности пользователя на сайте, файлы cookie, сведения об устройстве, браузере, операционной системе, IP-адрес и другие технические сведения, необходимые для работы сервиса аналитики.

ООО «Морской» является оператором персональных данных посетителей сайта. При использовании Яндекс Метрики ООО «ЯНДЕКС» может осуществлять обработку соответствующих данных в предусмотренном законодательством и условиями использования сервиса порядке.

Аналитические технологии и Яндекс Метрика активируются после получения соответствующего выбора или согласия пользователя посредством интерфейса управления cookie, если такое согласие необходимо в соответствии с законодательством и выбранным Оператором порядком обработки.

Подробная информация об использовании файлов cookie содержится в Политике использования файлов cookie .

8. Передача персональных данных третьим лицам

Оператор вправе предоставлять персональные данные третьим лицам либо поручать им обработку персональных данных только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

В зависимости от способов оформления и исполнения заказа к таким лицам могут относиться:

• курьерские и логистические службы — для организации доставки заказа;
• платёжные организации и сервисы — для проведения и подтверждения оплаты;
• операторы связи и сервисы уведомлений — для связи с пользователем;
• оператор платформы сайта и используемой CRM — для обеспечения функционирования сайта, оформления и обработки заказов;
• ООО «ЯНДЕКС» — в связи с использованием сервиса Яндекс Метрика;
• государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

9. Файлы cookie

Сайт использует файлы cookie, необходимые для обеспечения его корректной работы, сохранения пользовательских настроек и работы отдельных функций сайта.

Дополнительные аналитические cookie, связанные в том числе с использованием Яндекс Метрики, применяются в соответствии с выбором пользователя, сделанным в интерфейсе управления файлами cookie.

Пользователь вправе изменить ранее сделанный выбор посредством функции «Настройки cookie» на сайте.

Пользователь также может удалить ранее сохранённые файлы cookie через настройки используемого браузера.

Подробная информация содержится в Политике использования файлов cookie .

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

При достижении цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение, если дальнейшая обработка не допускается на ином предусмотренном законом основании.

В случаях, предусмотренных Федеральным законом № 152-ФЗ, после достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней.

При отзыве субъектом согласия на обработку персональных данных, если дальнейшее сохранение данных не требуется для целей обработки и отсутствуют иные законные основания для их обработки, персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления соответствующего отзыва.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения субъектов персональных данных

Для получения информации, уточнения персональных данных, отзыва согласия, прекращения обработки или реализации иных предусмотренных законодательством прав субъект персональных данных вправе обратиться к Оператору.

Электронная почта: info@azia-ryadom.ru

Почтовый адрес: 354395, Краснодарский край, г. Сочи, Адлерский район, ул. Гастелло, 30а.

Запрос должен содержать сведения, предусмотренные законодательством Российской Федерации и позволяющие подтвердить личность заявителя и факт обработки его персональных данных Оператором.

Оператор предоставляет предусмотренную законодательством информацию субъекту персональных данных или его представителю в срок, не превышающий 10 рабочих дней с даты получения соответствующего обращения или запроса.

Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Оператор ограничивает доступ к персональным данным, применяет необходимые меры информационной безопасности и обеспечивает соблюдение требований законодательства Российской Федерации лицами, имеющими доступ к персональным данным.

14. Трансграничная передача персональных данных

ООО «Морской» не осуществляет передачу персональных данных пользователей сайта на территорию иностранных государств иностранным органам государственной власти, иностранным физическим лицам или иностранным юридическим лицам.

Обработка персональных данных, собираемых посредством сайта, организована без осуществления трансграничной передачи персональных данных.

В случае изменения используемой Оператором инфраструктуры или состава сервисов, которое повлечёт необходимость осуществления трансграничной передачи персональных данных, Оператор предварительно выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые действия перед началом такой передачи, а настоящая Политика будет соответствующим образом актуализирована.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава используемых сервисов, способов обработки персональных данных или иных обстоятельств, влияющих на обработку персональных данных.

Новая редакция Политики вступает в силу с момента её размещения на сайте azia-ryadom.ru, если иное не предусмотрено самой новой редакцией.

Пользователям рекомендуется периодически проверять актуальность настоящей Политики.