Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Престижстайл» (далее — «Оператор»).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие Политики распространяется на все персональные данные субъектов, получаемые и обрабатываемые Оператором с использованием сайта prestigestyle.ru и иных каналов взаимодействия.

2. Сведения об Операторе

Наименование

Общество с ограниченной ответственностью «Престижстайл»

ИНН

7000017504

КПП

700001001

ОГРН

1247000004734

Юридический адрес

634055, Томская область, г. Томск, ул. Вавилова, д. 14, кв. 9

Фактический адрес

634063, г. Томск, ул. Торговая, 2

Телефон

+7 (952) 150-19-22, +7 (905) 990-86-88

Email

dm.evseev@mail.ru

Директор

Евсеев Дмитрий Анатольевич, действует на основании Устава

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — физическое лицо, чьи персональные данные обрабатывает Оператор.

4. Правовые основания обработки

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Устав ООО «Престижстайл»;
• Согласие субъекта на обработку персональных данных, выраженное путём направления формы запроса на сайте.

5. Цели обработки

• Подготовка и направление коммерческого предложения, расчётов, спецификаций;
• Заключение и исполнение договоров поставки мебели, в том числе по 44-ФЗ и 223-ФЗ;
• Идентификация заказчика и контактного лица, обратная связь;
• Информирование о статусе заказа, доставке, документообороте;
• Выполнение требований законодательства о бухгалтерском учёте, налогового и иного законодательства Российской Федерации;
• Улучшение качества сайта и сервиса (анализ обезличенной статистики посещений).

6. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: представителей юридических лиц, физических лиц — пользователей сайта, направивших заявку.

Состав обрабатываемых данных:

• фамилия, имя, отчество;
• должность;
• наименование организации, ИНН;
• адрес поставки или местонахождения объекта;
• номер телефона;
• адрес электронной почты;
• иные сведения, добровольно сообщённые субъектом в форме запроса или прикреплённых файлах (техническое задание, размеры, требования);
• технические данные: IP-адрес, информация из файлов cookie, данные об устройстве и браузере, страницы посещения.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

7. Принципы и условия обработки

Обработка персональных данных Оператором осуществляется на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех данных, которые отвечают целям их обработки; соответствия содержания и объёма обрабатываемых данных заявленным целям обработки; обеспечения точности, достаточности и актуальности данных; уничтожения или обезличивания данных по достижении целей обработки или утрате необходимости в их достижении.

8. Способы обработки и хранение

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без них. Хранение осуществляется на серверах на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Срок хранения определяется целями обработки и требованиями законодательства, но не превышает срока, необходимого для достижения целей обработки. После достижения целей или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иной срок не установлен законом или договором.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также передачи лицам, привлекаемым для выполнения договорных обязательств перед субъектом (транспортные компании, кредитные организации, операторы электронного документооборота). В таких случаях передача осуществляется в объёме, необходимом для достижения цели, и на основании договора, обеспечивающего конфиденциальность данных.

Трансграничная передача персональных данных не осуществляется.

10. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, а также ознакомиться с такими данными;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время путём направления соответствующего письменного заявления;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и обращения направляются по адресу электронной почты dm.evseev@mail.ru либо почтовой корреспонденцией по фактическому адресу Оператора.

11. Cookies и аналитика

На сайте могут использоваться файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, измерения посещаемости и эффективности рекламы. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может ограничить функциональность сайта.

Оператор может использовать сервисы веб-аналитики, в том числе Яндекс.Метрику, в обезличенном виде, без идентификации конкретных субъектов.

12. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение средств защиты информации, в том числе шифрования при передаче данных по сети Интернет (HTTPS);
• регулярная оценка вреда, который может быть причинён субъектам в случае нарушения требований Закона.

13. Заключительные положения

Настоящая Политика вступает в силу с момента её публикации на сайте и действует бессрочно до её замены новой редакцией. Актуальная редакция Политики постоянно доступна по адресу /policy.

Оператор вправе вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последней редакции. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: dm.evseev@mail.ru.