Политика в отношении обработки персональных данных

1. Общие положения

1. ООО “Пантеон” (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта samobranka-khv.ru. Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.

3. Посетитель сайта обязан ознакомиться с Политикой до начала использования сервисов Веб-сайта, а также со следующими правовыми документами Компании: 

4. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сервисов сайта.

5. Пользователь подтверждает, что отметка им чекбокса “Согласен на обработку персональных данных” означает полное согласие Пользователя со всеми положениями настоящей Политики.

6. Оператор вправе вносить в настоящую Политику изменения по своему усмотрению в любое время. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения.

7. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.

2. Термины и определения

Компания 

Общество с ограниченной ответственностью ООО “Пантеон” (ИНН 2721167881, 1092721003308), 680020, Хабаровский край, г. Хабаровск, пер. Доступный, д. 3 кв. 11

Персональные данные

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Клиенту).

Клиент

физическое лицо, чьи персональные данные были получены Оператором при использовании Сервисе и которое уже имеет учетную запись в Сервисе

Товары

продукция Оператора

Обработка персональных данных

любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования (Сбор, Систематизация, Хранение, Уточнение, Извлечение, Использование, Передача, Обезличивание, Блокирование, Уничтожение).

Сбор

передача персональных данных от пользователя к оператору

Систематизация

объединение персональных данных в определенной последовательности

Хранение

поддержание данных в том виде, который позволяет их использовать

Уточнение

обновление, изменение для выполнения требования к обеспечению точности, достаточности и актуальности данных

Передача

любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;

Обезличивание

действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу

Блокирование

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение

любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

 

3. Условия обработки персональных данных 

1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных №152-ФЗ “О персональных данных” и с согласия субъекта персональных данных

2. Обработка персональных данных осуществляется в соответствии с заранее определенными, конкретными и законными целями.

3. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на веб-сайте samobranka-khv.ru. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой

4. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных

5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если Пользователь разрешил это в настройках браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес support@samobranka-khv.ru

4. Хранение данных

1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц

2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора support@samobranka-khv.ru, либо на почтовый адрес Оператора 680000, г. Хабаровск, пер. Доступный, 3-11, с пометкой «Актуализация персональных данных».

 

5. Цели, правовые основания и сроки обработки персональных данных

1. Регистрация и ведение личного кабинета

Цель: создание и ведение учетной записи пользователя, идентификация пользователя, предоставление доступа к истории заказов и иным функциям личного кабинета.

Обрабатываемые данные:

  • ФИО;
  • телефон;
  • e-mail;
  • дата рождения
  • адрес доставки;
  • данные учетной записи;
  • сведения о заказах;
  • технические данные, необходимые для авторизации и функционирования сайта.

Правовое основание: согласие субъекта персональных данных и/или иные основания, предусмотренные Федеральным законом № 152-ФЗ, в зависимости от конкретной операции обработки, исполнение договора купли-продажи (оферты)

Срок обработки: 3 (три) года с даты последнего входа пользователя в личный кабинет либо с даты последнего оформления заказа, в зависимости от того, какое событие произошло позднее, после чего учетная запись может быть удалена, если отсутствуют иные законные основания для хранения данных.

2. Оформление и исполнение заказа

Цель: прием, обработка, подтверждение и исполнение заказа на приобретение продукции.

Обрабатываемые данные:

  • ФИО;
  • номер телефона;
  • e-mail;
  • адрес доставки;
  • сведения о заказе;
  • сведения, необходимые для связи с покупателем и доставки продукции.

Правовое основание: исполнение договора купли-продажи/заказа, исполнение обязанностей Оператора, предусмотренных законодательством, и в необходимых случаях согласие субъекта персональных данных. Если доставка осуществляется третьим лицом, указанные сведения могут передаваться соответствующей курьерской или транспортной организации в объеме, необходимом для исполнения заказа.

Срок обработки: в течение срока исполнения заказа и далее в течение срока, установленного законодательством Российской Федерации для хранения документов, подтверждающих совершение и исполнение сделки, расчеты и бухгалтерский/налоговый учет.

3. Проведение оплаты, формирование и направление чека покупателю

Цель: обеспечение возможности оплаты заказа.

Обрабатываемые данные:

e-mail;

При выборе способа оплаты с использованием сервиса ЮKassa необходимые для проведения платежа сведения могут передаваться соответствующим участникам платежной и информационной инфраструктуры. Оператор обрабатывает сведения, необходимые для формирования кассового чека и его направления покупателю.

Оператор не получает и не хранит полные реквизиты банковской карты, если соответствующие сведения непосредственно обрабатываются платежным сервисом.

Объем и состав данных, передаваемых платежному сервису, определяются используемой Оператором платежной интеграцией и условиями соответствующего сервиса.

Правовое основание: исполнение договора купли-продажи/заказа, исполнение требований законодательства Российской Федерации о применении контрольно-кассовой техники.

Срок обработки: в течение срока исполнения заказа и далее в течение срока, установленного законодательством Российской Федерации для хранения документов, подтверждающих совершение и исполнение сделки, расчеты и бухгалтерский/налоговый учет.

4. Обработка обращений покупателей

Цель: рассмотрение обращений, вопросов, претензий и запросов покупателей.

Обрабатываемые данные:

  • ФИО;
  • телефон;
  • e-mail;
  • сведения о заказе;
  • содержание обращения;
  • иные данные, добровольно предоставленные пользователем.

Правовое основание: исполнение договора купли-продажи/заказа, исполнение обязанностей Оператора, предусмотренных законодательством.

Срок обработки: 3 (три) года с даты завершения рассмотрения обращения, если более длительный срок не установлен законодательством или не необходим для защиты прав и законных интересов Оператора.

Оператор обязуется ответить на обращение Клиента в течение 10 рабочих дней с даты получения обращения Клиента, если иной срок не установлен действующим законодательством.

6. Защита персональных данных Компанией

1. В соответствии со ст. 18.1 ФЗ-152 “О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. 

2. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Категория мер 

Описание 

Правовые меры

1. Разработка локальных актов, реализующих требования законодательства в области защиты персональных данных;

2. Заключение договоров о соблюдении конфиденциальности и соблюдении мер по защите персональных данных с третьими лицами, имеющими доступ к персональным данным;

3. Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике принципам, целям и требованиям законодательства.

Организационные меры

1. Назначение лица, ответственного за организацию обработки персональных данных;

2. Назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;

3. Ограничение лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;

4. Регламентация процессов обработки персональных данных;

5. Обособление персональных данных от иной информации с фиксацией их на отдельных носителях; 

6. Разделение персональных данных на общедоступные и ограниченного доступа;

7. Организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения

8. Определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз;

Технические меры

1. Регистрация и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные;

2. Настройка ролей, которые регулируют доступ к API. 


3. Оператор хранит персональные данные Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

4. Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Клиентов, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.

5. Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Клиентом, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

7. Передача третьим лицам

1.Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • для исполнения заказа;
  • для осуществления доставки;
  • для проведения оплаты;
  • для формирования и направления кассового чека;
  • для обеспечения функционирования сайта и информационных систем;
  • для выполнения требований законодательства Российской Федерации;
  • на основании договора с лицом, осуществляющим обработку персональных данных по поручению Оператора;
  • в иных случаях, предусмотренных законодательством Российской Федерации.

2. К таким лицам могут относиться:

  • платежные сервисы, включая ЮKassa;
  • банки и иные организации, участвующие в проведении платежей;
  • операторы фискальных данных;
  • курьерские и транспортные организации;
  • хостинг-провайдеры;
  • поставщики IT-услуг;
  • операторы используемых информационных систем;
  • сервисы аналитики и статистики — при их использовании;
  • государственные органы в случаях, предусмотренных законом.

3. Оператор передает третьим лицам только тот объем персональных данных, который необходим для достижения соответствующей цели.

8. Права субъектов данных

1.Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в частности:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения персональных данных;
  • требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки в случаях, предусмотренных законодательством;
  • обращаться с жалобами в уполномоченный орган или в суд.

9. Обработка cookie и технических данных

1.При посещении сайта автоматически могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, действиях пользователя на сайте и cookie-файлы.

Cookie могут использоваться для:

  • обеспечения функционирования сайта;
  • сохранения пользовательских настроек;
  • авторизации;
  • работы личного кабинета;
  • формирования и сохранения корзины;
  • обеспечения безопасности;
  • анализа посещаемости;
  • статистики;
  • улучшения пользовательского интерфейса;
  • рекламных и маркетинговых целей — при наличии соответствующих инструментов и согласия пользователя, когда оно требуется.

2.Пользователь может управлять использованием cookie посредством настроек браузера и, при наличии соответствующего функционала сайта, панели управления cookie.

10. Заключительные положения

Политика пересматривается по мере необходимости. Основанием для внесения изменений в Политику могут служить:

  1. изменения в нормативно-правовые акты регулирующие требования по обработке и защите персональных данных Российской Федерации;
  2. сложившаяся практика правоприменения законодательства Российской Федерации в области обработки и защиты персональных данных;
  3. изменение в информационной инфраструктуре и/или изменение условий и особенностей обработки персональных данных Оператора в связи с внедрением в ее деятельность новых информационных систем, процессов, технологий.

Настоящая Политика является неотъемлемой частью Пользовательского соглашения, Публичной оферты, Бонусной программы, размещенных на Сайте, а также других заключенных с Оператором договоров (в том числе, в форме заявок, соглашений и тому подобное) или договоров, которые могут быть заключены.