1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется оператором персональных данных — Общество с ограниченной ответственностью «Мегаполис-СП» (далее — «Оператор») — во исполнение требований Федерального закона «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Политика действует в отношении сайта «postavka77.ru» в сети «Интернет», размещённого по адресу postavka77.ru (далее — «Сайт»), и применяется ко всей информации о физических лицах, использующих Сайт (далее — «Пользователи»), которую Оператор может получить в связи с использованием Сайта.
Обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
Политика опубликована в свободном доступе на Сайте. Использование Сайта означает ознакомление Пользователя с Политикой. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.2. Настоящая Политика определяет порядок обработки персональных данных, которые Оператор получает через Сайт. Обработка персональных данных, осуществляемая Оператором вне Сайта — при личном обращении, в учётных и информационных системах Оператора, на бумажных носителях, а также обработка персональных данных работников, — регулируется отдельными локальными актами Оператора. Обязанность, установленную частью 2 статьи 18.1 Федерального закона «О персональных данных», Оператор исполняет документом, определяющим его политику в отношении обработки персональных данных в целом.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Мегаполис-СП», ИНН 9721079155. Оператор организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2. Основные понятия
2.1. В Политике используются понятия, определённые Законом о персональных данных:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия (операции);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Пользователем в Политике именуется физическое лицо, использующее Сайт.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных, которое даётся свободно, своей волей и в своём интересе и является конкретным, предметным, информированным, сознательным и однозначным;
федеральные законы и иные нормативные правовые акты Российской Федерации, устанавливающие цели, условия и порядок обработки персональных данных, а также обязанности, возложенные на Оператора.
Обработка персональных данных осуществляется при наличии хотя бы одного из перечисленных оснований и прекращается, когда основание отпадает.
3.2. Правовым основанием обработки персональных данных также является договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключаемый по инициативе субъекта персональных данных. В этом случае персональные данные обрабатываются в объёме, необходимом для заключения, исполнения, изменения и прекращения такого договора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях: обработка обращений и сообщений Пользователей, обратная связь, заключение и исполнение договоров с Пользователем, организация доставки заказов, анализ использования Сайта и улучшение его работы, техническая поддержка Пользователей.
Обработка персональных данных в целях, не указанных в настоящем разделе, Оператором не осуществляется. По достижении цели обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом или договором.
4.2. Сайт является информационным ресурсом. В связи с этим персональные данные обрабатываются для предоставления Пользователям доступа к содержимому Сайта, приёма и рассмотрения обращений, направленных через формы Сайта, и направления ответов на них.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: посетители Сайта, клиенты (заказчики, покупатели), а также лица, направившие Оператору обращения и запросы.
Персональные данные иных категорий субъектов Оператором не обрабатываются.
5.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя в случае, когда такое согласие обязательно, обработка таких персональных данных прекращается, а сами данные уничтожаются.
6. Перечень обрабатываемых персональных данных
6.1. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, данные файлов cookie и сведения о действиях на Сайте, IP-адрес, сведения о браузере и устройстве, дата и время доступа.
Персональные данные предоставляются Пользователем самостоятельно при заполнении форм Сайта либо при обращении к Оператору иным способом. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
6.2. При посещении Сайта в автоматическом режиме также обрабатываются технические данные: файлы cookie, IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрошенных страниц, сведения об источнике перехода. Оператор учитывает, что файлы cookie и IP-адрес в совокупности с иными идентификаторами могут являться персональными данными, и обрабатывает их с соблюдением требований Закона о персональных данных. Технически необходимые файлы cookie обрабатываются постольку, поскольку без них функционирование Сайта невозможно; аналитические и рекламные файлы cookie обрабатываются при наличии согласия Пользователя.
6.3. Оператор не запрашивает и целенаправленно не собирает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует указывать такие сведения в формах Сайта и иных свободных полях. Их добровольное указание Пользователем не освобождает Оператора от обязанностей, установленных законодательством о персональных данных. Обнаруженные Оператором сведения указанных категорий уничтожаются.
6.4. Персональные данные поступают Оператору по следующим каналам: формы, размещённые на Сайте, сообщения, направленные по электронной почте, переписка в мессенджерах, в том числе через чат-бот.
Оператор обрабатывает только те персональные данные, которые Пользователь сообщил сам по одному из названных каналов, и в объёме, необходимом для целей, указанных в настоящей Политике.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом — с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением установленных Правительством Российской Федерации особенностей такой обработки, включая раздельное хранение материальных носителей и ограничение доступа к ним.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей, и в необходимом им объёме.
7.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, когда такое решение принимается при наличии согласия субъекта персональных данных в письменной форме или в случаях, предусмотренных федеральными законами.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обработка прекращается по достижении цели обработки либо в случае отзыва согласия субъекта персональных данных — в зависимости от того, что наступит раньше.
8.2. Сроки обработки и хранения персональных данных по целям обработки: обращения и переписка — 3 года с даты последнего обращения; сведения о заказах и договорах — 5 лет с года, в котором обязательство исполнено (бухгалтерский и налоговый учёт); сведения о доставке — 3 года (общий срок исковой давности); сведения о действиях на Сайте и файлы cookie — не более 1 года; обращения в поддержку — 3 года с даты последнего обращения.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, после достижения которых подлежат уничтожению либо обезличиванию. В случае отзыва субъектом персональных данных согласия на обработку персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.
8.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте, о налогах и сборах и об архивном деле.
9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в Политике. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в Политике.
Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
9.2. Обработку персональных данных по поручению Оператора осуществляют следующие категории лиц: хостинг-провайдер, обеспечивающий размещение Сайта, сервис онлайн-консультаций и чатов.
Поручение обработки осуществляется на основании договора, который содержит перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
9.3. Следующие лица получают персональные данные не по поручению Оператора, а для собственных целей, на основании закона или договора с Пользователем, и обрабатывают их в качестве самостоятельных операторов в соответствии с собственными политиками обработки персональных данных: службы доставки и транспортные организации. Сервис Яндекс Метрика обрабатывает данные о посещениях по поручению Оператора в соответствии с Условиями использования сервиса Яндекс Метрика; Оператор определяет цели обработки этих данных.
Оператор не определяет цели и способы обработки персональных данных такими лицами и не отвечает за их действия. Условия обработки следует смотреть в политиках соответствующих лиц.
9.4. Если Пользователь обращается к Оператору через мессенджер или чат-бот, сообщение проходит через информационную систему владельца соответствующего мессенджера. Такой владелец обрабатывает данные Пользователя как самостоятельный оператор, на своих условиях и по своей политике; Оператор не определяет цели и способы такой обработки и не отвечает за неё. Оператор получает и обрабатывает только само обращение Пользователя и указанные в нём сведения.
9.5. На Сайте предусмотрено подключение сервиса веб-аналитики Яндекс Метрика. Сервис включается после настройки счётчика Оператором и согласия Пользователя на аналитику. Указанные сервисы обрабатывают данные о посещениях Сайта, в том числе файлы cookie и сведения об устройстве Пользователя, в объёме и на условиях, определённых их собственными политиками и пользовательскими соглашениями.
9.6. Контрагенты, не названные в настоящем разделе поимённо, указаны категориями. Актуальные сведения о конкретных лицах, осуществляющих обработку персональных данных по поручению Оператора либо получающих персональные данные, предоставляются Оператором по запросу субъекта персональных данных, направленному на адрес электронной почты .
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу — Оператором не осуществляется.
11. Файлы cookie и данные о посещениях
11.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознать устройство при последующих посещениях.
Оператор использует технически необходимые файлы cookie, без которых невозможны работа Сайта, сохранение выбранных Пользователем настроек и обеспечение безопасности, а также аналитические файлы cookie — для оценки посещаемости, удобства использования и улучшения работы Сайта. Аналитические и рекламные файлы cookie обрабатываются при наличии согласия Пользователя.
Пользователь вправе отключить сохранение файлов cookie в настройках браузера, а также удалить ранее сохранённые файлы. Отключение файлов cookie может повлиять на работу отдельных функций Сайта, но не препятствует доступу к его основному содержимому.
11.2. При первом посещении Сайта Пользователю показывается уведомление об использовании файлов cookie. Согласие на обработку аналитических и рекламных файлов cookie выражается Пользователем путём совершения действий, предусмотренных этим уведомлением. Отказ от необязательных файлов cookie не ограничивает доступ Пользователя к основному содержимому Сайта.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, перечень обрабатываемых персональных данных, сроки их обработки и хранения, сведения о лицах, которым могут быть переданы персональные данные;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес электронной почты либо в письменной форме по адресу, указанному в разделе «Реквизиты Оператора». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа.
Оператор предоставляет ответ на запрос в течение десяти рабочих дней со дня обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении.
При выявлении неправомерной обработки персональных данных по обращению субъекта персональных данных, его представителя или уполномоченного органа Оператор блокирует неправомерно обрабатываемые персональные данные на период проверки. В случае подтверждения факта неточности персональных данных Оператор уточняет их на основании представленных сведений в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
13. Меры по защите персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К организационным мерам относятся:
назначение лица, ответственного за организацию обработки персональных данных;
издание и применение локальных актов по вопросам обработки персональных данных и мер по их защите;
ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства о персональных данных и локальных актов Оператора;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
определение необходимого уровня защищённости персональных данных при их обработке в информационных системах и применение соответствующих ему требований.
13.2. К техническим мерам защиты персональных данных относятся:
использование защищённого соединения при передаче данных между устройством Пользователя и Сайтом;
разграничение прав доступа к информационным системам, в которых обрабатываются персональные данные, и идентификация пользователей таких систем;
регистрация событий безопасности и контроль действий с персональными данными;
резервное копирование данных и восстановление их при повреждении или утрате;
применение средств защиты информации от несанкционированного доступа и вредоносного программного обеспечения.
Состав и содержание применяемых мер определяются с учётом требований, установленных для соответствующего уровня защищённости персональных данных.
13.3. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Столяров Владимир Геннадьевич, генеральный директор. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты .
13.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: о произошедшем инциденте — в течение двадцати четырёх часов, о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, — в течение семидесяти двух часов. Оператор проводит внутреннее расследование такого инцидента.
13.5. До начала обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, за исключением случаев, прямо предусмотренных Законом о персональных данных.
14. Уничтожение персональных данных
14.1. По достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом либо федеральным законом.
Обработка персональных данных может быть продолжена без согласия субъекта персональных данных при наличии иных оснований, предусмотренных Законом о персональных данных, в том числе для исполнения заключённого договора или обязанностей, возложенных на Оператора законодательством Российской Федерации.
14.2. Если законодательством Российской Федерации установлена обязанность хранения документов или сведений, содержащих персональные данные, в течение определённого срока, соответствующие персональные данные блокируются и хранятся до истечения такого срока, после чего уничтожаются.
Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационных системах Оператора и на материальных носителях. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием даты редакции и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы, касающиеся обработки персональных данных и не урегулированные Политикой, разрешаются в соответствии с Законом о персональных данных; такие вопросы Пользователь может направить Оператору на адрес электронной почты .
16. Реквизиты Оператора
16.1. Наименование: Общество с ограниченной ответственностью «Мегаполис-СП»
Адрес: 109428, г Москва, Рязанский р-н, Рязанский пр-кт, д 22 к 2, помещ 6/5
Электронная почта:
16.2. ИНН: 9721079155
16.3. ОГРН: 1197746243001
16.4. КПП: 772101001
16.5. Сайт: postavka77.ru
16.6. Ответственный за организацию обработки персональных данных: Столяров Владимир Геннадьевич, генеральный директор