Политика обработки персональных данных ООО «Полимер»

Связанные документы: Согласие на обработку персональных данных, Политика использования cookie-файлов, Правила применения рекомендательных технологий.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «Полимер» (ИНН: 3663069147, КПП: 366301001, ОГРН: 1073668009337, адрес: 394028, Россия, г. Воронеж, проезд Монтажный, д. 26), далее — «Оператор», и меры по обеспечению безопасности персональных данных пользователей сайта https://polimer-vrn.ru/ (далее — «Сайт»). Контактные данные Оператора указаны в разделе 12 Политики.

1.2. Термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю Сайта.
• Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном Законом о персональных данных.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт (Сайт) — совокупность веб-страниц, расположенных в сети Интернет по адресу https://polimer-vrn.ru/.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Оператор — ООО «Полимер» (ИНН: 3663069147, КПП: 366301001, ОГРН: 1073668009337), организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых персональных данных.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных (Субъект) — лицо, чьи персональные данные обрабатывает Оператор.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

2. Цели обработки персональных данных и категории обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов в соответствии с категориями субъектов и целями обработки:

2.2. Оператор не проверяет дееспособность Субъекта и достоверность предоставленных им персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора или требуется законом.

2.3. Субъект гарантирует достоверность предоставленных данных и наличие согласия третьих лиц при передаче их персональных данных Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоры между Оператором и Субъектами персональных данных;
• согласия субъектов персональных данных;
• иные нормативные правовые акты РФ и локальные документы Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка осуществляется способами: неавтоматизированная, автоматизированная (с передачей по сетям или без), смешанная.

4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные (предоставление, доступ) и/или поручать обработку следующим третьим лицам в объёме, необходимом для целей Политики:

• ООО «Яндекс» (ИНН 7736207543):
  • https://mc.yandex.ru/, https://mc.yandex.com/ — сервис Яндекс.Метрики; сбор и анализ статистики посещений, действий пользователей и достижения целей;
  • https://api-maps.yandex.ru/, https://core-renderer-tiles.maps.yandex.net/, https://log.api-maps.yandex.ru/ — сервисы Яндекс.Карт; отображение карты на странице контактов;
• ООО «Бизнес-аналитика» (ИНН 7709973919):
  • https://cloud.roistat.com/ — сервис Roistat; сквозная аналитика и учёт обращений;
• АО ИАИТ «Рунет Холдинг» (ИНН 7728222315):
  • https://cdn.botfaqtor.ru/ — сервис BotFAQtor; защита от автоматизированных запросов и анализ трафика;
• ООО «1С-Битрикс» (ИНН 7717586110):
  • https://www.1c-bitrix.ru/ — платформа 1С-Битрикс; работа Сайта, корзины, личного кабинета и оформления заказов;
  • https://cdn-ru.bitrix24.ru/ — виджет Битрикс24; онлайн-чат и обработка обращений пользователей;
• АО «Почта Банк» (ИНН 7710000984):
  • https://my.pochtabank.ru/ — оформление кредита на отдельных страницах Сайта и при оплате заказа в рассрочку;
• партнёрам по доставке (курьерские и транспортные компании);
• платёжным операторам (банки, процессинговые центры);
• IT-подрядчикам для технической поддержки и сопровождения Сайта;
• государственным органам по законным требованиям;
• иным лицам в случаях, предусмотренных законодательством РФ или с согласия Субъекта.

4.4. Персональные данные не передаются путём свободного распространения неограниченному кругу лиц.

4.5. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.6. Сроки обработки: персональные данные хранятся в течение срока действия договорных и пользовательских отношений с Субъектом, а также в течение 10 лет после их прекращения, если иное не предусмотрено законом или Субъект не отозвал согласие ранее.

5. Права субъекта персональных данных

5.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда.

5.2. Для реализации прав Субъект может обратиться к Оператору:

• по адресу: 394028, Россия, г. Воронеж, проезд Монтажный, д. 26;
• по e-mail: info@polimer-vrn.ru;
• по телефону: +7 (473) 207-55-05;
• в магазинах Оператора: г. Воронеж, ул. Ильюшина, д. 10Б; г. Воронеж, ул. Шишкова, д. 107Б; г. Воронеж, ул. Пирогова, д. 10; г. Лиски, проспект Ленина, д. 3; г. Старый Оскол, проспект Алексея Угарова, 18ж.

5.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.

6. Порядок отзыва согласия на обработку персональных данных

6.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление Оператору:

• на e-mail: info@polimer-vrn.ru;
• почтой по адресу: 394028, Россия, г. Воронеж, проезд Монтажный, д. 26.

6.2. В уведомлении указываются Ф.И.О., контактные данные Субъекта и явно выраженная воля на отзыв согласия. Порядок и форма согласия описаны в документе Согласие на обработку персональных данных.

6.3. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

7. Использование cookie-файлов и рекомендательных технологий

7.1. Сайт использует cookie и аналогичные технологии. Подробности — в Политике использования cookie-файлов.

7.2. На Сайте применяются рекомендательные технологии. Подробности — в Правилах применения рекомендательных технологий.

7.3. Перечень сторонних сервисов, используемых на Сайте для аналитики и иных целей, приведён в п. 4.3 настоящей Политики.

7.4. Пользователь может управлять cookie в настройках браузера. Отключение cookie может ограничить работу корзины и других функций Сайта.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает правовые, организационные и технические меры защиты персональных данных, в том числе:

• разработку и публикацию настоящей Политики и связанных документов на Сайте;
• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа работников к персональным данным;
• обучение лиц, допущенных к обработке персональных данных;
• внутренний контроль и оценку рисков;
• резервное копирование и защиту информационных систем;
• обработку персональных данных граждан РФ с использованием баз данных на территории РФ.

8.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования и принятых мерах по устранению последствий инцидента, а также при необходимости уведомляет субъектов персональных данных — в порядке и случаях, установленных законодательством Российской Федерации и актами уполномоченного органа.

9. Обязанности оператора

Оператор обязан: предоставлять информацию по запросу Субъекта; организовывать обработку в соответствии с законом; отвечать на обращения; обеспечивать публичный доступ к Политике; принимать меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности по 152-ФЗ.

10. Ограничение действия политики

10.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Субъекта.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой версией.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу polimer-vrn.ru/info/polimer-politika-personalnyh-dannyh/, если иное не указано в новой редакции.