Политика конфиденциальности и обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://elitdizain.ru/.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Элитдизайн» (далее — Оператор).
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Элитдизайн».
Сокращённое наименование: ООО «Элитдизайн».
ИНН: 7736225013.
КПП: 772701001.
ОГРН: 1027736003240.
Юридический адрес: 117638, г. Москва, ул. Одесская, д. 2, помещ. 5/4.
Адрес для связи: 117638, г. Москва, ул. Одесская, д. 2, БЦ «Лотос», башня «С», 4-й этаж.
Адрес электронной почты: info@elitdizain.ru.
Сайт: https://elitdizain.ru/.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://elitdizain.ru/, в том числе при заполнении форм на сайте, оформлении заявок и заказов, запросе обратного звонка, направлении обращений, а также при использовании сайта.
1.6. Использование отдельных функций сайта, предполагающих передачу персональных данных, осуществляется при наличии соответствующего правового основания, в том числе согласия пользователя, необходимости заключения или исполнения договора либо иного основания, предусмотренного законодательством Российской Федерации.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://elitdizain.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — физическое лицо, посещающее сайт https://elitdizain.ru/ и/или использующее его функциональные возможности.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.14. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для работы сайта, сохранения технических настроек и получения статистической информации.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
— обрабатывать персональные данные в случаях и порядке, установленных законодательством Российской Федерации;
— при отзыве согласия или получении требования о прекращении обработки продолжить обработку персональных данных без согласия субъекта при наличии соответствующих оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав организационных, правовых и технических мер, необходимых для выполнения обязанностей в области защиты персональных данных, если иное не установлено законодательством.
3.2. Оператор обязан:
— обрабатывать персональные данные на законной и справедливой основе;
— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;
— отвечать на обращения субъектов персональных данных и их представителей;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать точность и актуальность обрабатываемых персональных данных;
— прекращать обработку, блокировать, удалять или уничтожать персональные данные в случаях, предусмотренных законодательством;
— обеспечивать неограниченный доступ к настоящей Политике посредством её размещения на сайте;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и при необходимости своевременно сообщать об их изменении.
4.3. Лицо, передающее Оператору персональные данные другого лица, должно иметь законное основание для такой передачи.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточная обработка не допускается.
5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.8. По достижении целей обработки либо при утрате необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Категории персональных данных и цели обработки
6.1. Обработка заявок и обращений пользователей
Цель обработки: получение и обработка заявок, консультация пользователя по товарам, ценам, наличию, условиям приобретения, доставки и сотрудничества, предоставление обратной связи.
Могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— наименование компании, если пользователь указывает его;
— содержание обращения;
— иные сведения, добровольно указанные пользователем в форме или сообщении.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость осуществления действий по инициативе субъекта до заключения договора.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.
6.2. Заказ обратного звонка
Цель обработки: установление связи с пользователем и предоставление информации по его запросу.
Обрабатываемые данные:
— имя, если предусмотрено формой;
— номер телефона;
— иные сведения, самостоятельно сообщённые пользователем.
Правовое основание: согласие субъекта персональных данных.
6.3. Оформление и исполнение заказов
Цель обработки: обработка заказа, подготовка коммерческого предложения или счёта, заключение и исполнение договора, организация оплаты, отгрузки и доставки товара, взаимодействие с покупателем по вопросам исполнения заказа.
Могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе;
— наименование и реквизиты организации или индивидуального предпринимателя, если заказ оформляется от имени юридического лица или ИП;
— иные сведения, необходимые для заключения и исполнения договора.
Правовые основания:
— заключение и исполнение договора, стороной которого является субъект персональных данных;
— совершение действий по инициативе субъекта до заключения договора;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
6.4. Обработка обращений, направленных по электронной почте и иным каналам связи
Цель обработки: рассмотрение обращения пользователя и подготовка ответа.
Могут обрабатываться имя, адрес электронной почты, номер телефона, сведения о компании, содержание обращения и иные данные, самостоятельно предоставленные пользователем.
Правовым основанием является согласие пользователя, а также совершение действий по его инициативе до заключения договора либо исполнение договора.
6.5. Анализ работы сайта и получение статистической информации
Цель обработки: анализ посещаемости и использования сайта, выявление технических ошибок, улучшение структуры и содержания сайта.
При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:
— IP-адрес;
— файлы cookie;
— сведения о браузере и операционной системе;
— тип устройства;
— дата и время посещения;
— источник перехода на сайт;
— сведения о просмотренных страницах и действиях на сайте;
— технические идентификаторы и иные сведения, автоматически передаваемые браузером пользователя.
Для получения статистических данных на сайте может использоваться сервис Яндекс.Метрика.
Информация, получаемая с помощью файлов cookie и средств веб-аналитики, используется преимущественно в агрегированном виде для анализа работы сайта.
7. Правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в том числе:
— согласия субъекта персональных данных;
— необходимости заключения договора по инициативе субъекта персональных данных;
— необходимости исполнения договора, стороной которого является субъект персональных данных;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— наличия иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими нормативными правовыми актами.
7.2. Предоставление согласия на обработку персональных данных посредством форм сайта осуществляется путём совершения пользователем соответствующего действия в интерфейсе сайта, если такая форма предусматривает получение согласия.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством.
8. Порядок сбора, хранения и обработки персональных данных
8.1. Персональные данные могут поступать Оператору:
— через формы на сайте;
— при оформлении заявок и заказов;
— при заказе обратного звонка;
— по электронной почте;
— по телефону;
— при непосредственном взаимодействии с представителями Оператора;
— автоматически при использовании сайта в части технических данных и файлов cookie.
8.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
8.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.
8.5. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым такой доступ необходим для выполнения возложенных на них функций.
8.6. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
8.7. При выявлении неточных персональных данных пользователь вправе направить Оператору требование об их актуализации по адресу info@elitdizain.ru с пометкой «Актуализация персональных данных».
9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет персональные данные пользователей и не предоставляет их неопределённому кругу лиц без соответствующего правового основания.
9.2. Персональные данные могут предоставляться третьим лицам в случаях, когда такая передача необходима:
— для исполнения заказа или договора;
— для организации доставки товара;
— для обеспечения функционирования сайта и используемых информационных систем;
— для исполнения требований законодательства Российской Федерации;
— в иных случаях при наличии законного основания.
9.3. При привлечении третьих лиц к обработке персональных данных Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных в соответствии с законодательством Российской Федерации.
9.4. Самостоятельные операторы персональных данных, чьи сервисы могут использоваться на сайте, обрабатывают полученные ими данные в соответствии с собственными документами и требованиями законодательства.
9.5. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Сервис может получать технические сведения об использовании сайта, включая файлы cookie, IP-адрес, характеристики устройства и браузера, сведения о просмотренных страницах и действиях пользователя.
9.6. Оператор не осуществляет продажу персональных данных пользователей.
10. Использование файлов cookie
10.1. Сайт может использовать файлы cookie и аналогичные технологии для функционирования отдельных элементов сайта, хранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.
10.2. Файлы cookie могут содержать технические идентификаторы и сведения о действиях пользователя на сайте, но сами по себе не обязательно позволяют Оператору непосредственно установить личность пользователя.
10.3. На сайте могут использоваться:
— технические cookie, необходимые для работы сайта;
— функциональные cookie, позволяющие сохранять выбранные пользователем настройки;
— аналитические cookie, используемые для получения статистики посещаемости и использования сайта.
10.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.5. В случаях, когда использование отдельных файлов cookie требует согласия пользователя, такие файлы должны использоваться после получения соответствующего согласия.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Данные, связанные с заключением и исполнением договоров, первичными учётными документами, расчётами и иными юридически значимыми действиями, могут храниться в течение сроков, установленных законодательством Российской Федерации.
11.3. Данные, полученные на основании согласия и не требующие дальнейшего хранения по другому законному основанию, обрабатываются до:
— достижения цели обработки;
— истечения срока согласия, если такой срок указан;
— отзыва согласия;
— получения требования о прекращении обработки;
— утраты необходимости в обработке.
11.4. После прекращения обработки персональные данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшего хранения.
12. Отзыв согласия и обращения субъектов персональных данных
12.1. Пользователь вправе отозвать согласие на обработку персональных данных путём направления обращения на электронную почту info@elitdizain.ru с пометкой «Отзыв согласия на обработку персональных данных».
12.2. Для уточнения персональных данных пользователь может направить обращение по адресу info@elitdizain.ru с пометкой «Актуализация персональных данных».
12.3. Требование о прекращении обработки, удалении, блокировании либо предоставлении информации об обработке персональных данных также может быть направлено по адресу info@elitdizain.ru.
12.4. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить, какие персональные данные и действия с ними являются предметом обращения.
12.5. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
12.6. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда такая обработка допускается без согласия субъекта на основании законодательства Российской Федерации.
13. Уничтожение персональных данных
13.1. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, прекращении соответствующего правового основания либо в иных предусмотренных законом случаях.
13.2. Если немедленное уничтожение персональных данных невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в установленный законодательством срок.
13.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
14. Трансграничная передача персональных данных
14.1. В случае осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, предусмотренные для такой передачи.
14.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом действия, в том числе связанные с оценкой условий обработки персональных данных иностранным получателем и уведомлением уполномоченного органа, когда такое уведомление требуется.
14.3. Если трансграничная передача персональных данных фактически не осуществляется, положения настоящего раздела применяются только при возникновении такой обработки.
15. Конфиденциальность персональных данных
15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
15.2. Обязанность соблюдать конфиденциальность действует в течение всего периода обработки персональных данных.
16. Заключительные положения
16.1. Пользователь вправе получить разъяснения по вопросам обработки его персональных данных, направив обращение по адресу электронной почты info@elitdizain.ru.
16.2. Настоящая Политика является общедоступным документом и размещается на сайте https://elitdizain.ru/.
16.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов и процессов обработки персональных данных.
16.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен самой редакцией.
16.5. Актуальная редакция Политики действует до её замены новой редакцией.
Контакт для обращений по вопросам обработки персональных данных: info@elitdizain.ru.
Актуализация персональных данных: info@elitdizain.ru.
Отзыв согласия на обработку персональных данных: info@elitdizain.ru.