Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО «ДОМИНАНТА» (далее — Оператор).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях следующих сайтов (далее вместе — Сайты, каждый в отдельности — Сайт):
- dominanta.huracan.uk:8082 — ведение магазинов на маркетплейсах;
- dominanta.huracan.uk:8083 — фулфилмент в Иваново.
1.4. Политика является общедоступным документом и опубликована на каждом Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Основные понятия
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Пользователь
- любой посетитель Сайта, в том числе лицо, которое направляет заявку через форму на Сайте.
- Обработка персональных данных
- любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка
- обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование
- временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение
- действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
- Обезличивание
- действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
- Трансграничная передача
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Сведения об Операторе
Общество с ограниченной ответственностью «ДОМИНАНТА», ИНН 3700034040, КПП 370001001, ОГРН 1253700007351, адрес: 153000, Ивановская область, г. Иваново, ул. Варенцовой, д. 12/3.
Связь по вопросам обработки персональных данных: электронная почта dominanta.con@gmail.com, Telegram @m_dominanta, почтовый адрес Оператора, указанный выше.
4. Права и обязанности Оператора
4.1. Оператор вправе:
- получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта после отзыва согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом.
4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с Законом о персональных данных;
- предоставлять субъекту по его запросу информацию об обработке его персональных данных в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления;
- отвечать на запросы уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в течение 10 рабочих дней с даты получения запроса;
- публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекратить обработку и уничтожить персональные данные в случаях и в сроки, предусмотренные Законом о персональных данных;
- в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении). Пользователю не следует указывать в форме на Сайте сведения о третьих лицах.
6. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность и актуальность персональных данных, а при необходимости — их уточнение;
- персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.
7. Цели обработки, состав данных и правовые основания
Цель 1. Обработка заявок с Сайтов
- Что делаем
- связываемся с Пользователем по заявке, рассчитываем стоимость услуг, готовим коммерческое предложение и отвечаем на вопросы.
- Чьи данные
- посетители Сайтов, которые направили заявку, в том числе представители юридических лиц и индивидуальных предпринимателей.
- Какие данные
- имя; имя пользователя в Telegram или номер телефона; сведения, которые Пользователь сам указывает в форме: о товаре, объёмах, маркетплейсах, обороте магазина, задаче.
- Основание
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
- Действия
- сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа уполномоченным работникам Оператора), блокирование, удаление, уничтожение; смешанная обработка.
- Срок
- до достижения цели, но не более 1 года с даты последнего обращения Пользователя, либо до отзыва согласия.
Цель 2. Заключение и исполнение договора
- Что делаем
- готовим и заключаем договор оказания услуг, исполняем его, ведём переписку и расчёты.
- Чьи данные
- клиенты — индивидуальные предприниматели, представители клиентов — юридических лиц.
- Какие данные
- фамилия, имя, отчество; контактный телефон, имя пользователя в мессенджере, адрес электронной почты; должность; реквизиты индивидуального предпринимателя, необходимые для договора.
- Основание
- исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных).
- Действия
- сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа уполномоченным работникам Оператора), блокирование, удаление, уничтожение; смешанная обработка.
- Срок
- в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.
7.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
7.2. Сайты не используют файлы cookie и системы веб-аналитики. Все файлы Сайтов, включая шрифты, загружаются с сервера Оператора. Для защиты форм от автоматических отправок сервер Сайта временно учитывает IP-адрес отправителя в оперативной памяти не более 10 минут, не записывает его и не использует для идентификации Пользователя.
8. Условия и порядок обработки
8.1. Обработка персональных данных для цели 1 осуществляется с согласия Пользователя. Согласие даётся отдельно от иных документов: Пользователь отмечает галочку в форме на Сайте и тем самым подтверждает согласие на условиях, изложенных в тексте согласия на обработку персональных данных.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
8.3. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей.
8.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам государственных органов в пределах их полномочий.
8.5. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом.
8.6. Если персональные данные неточны, Оператор уточняет их в течение 7 рабочих дней со дня получения сведений, подтверждающих необходимость уточнения. Если обработка неправомерна, Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления неправомерной обработки.
9. Трансграничная передача персональных данных
9.1. Заявки, поступившие через формы на Сайтах, доставляются уполномоченным работникам Оператора с использованием мессенджера Telegram. Серверы мессенджера могут находиться за пределами Российской Федерации, поэтому такая доставка является трансграничной передачей персональных данных.
9.2. Трансграничная передача осуществляется в объёме данных, указанных Пользователем в заявке, исключительно для цели 1, после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу в порядке, установленном ст. 12 Закона о персональных данных.
10. Защита персональных данных
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для работы;
- защищает учётные записи работников паролями, а сервер Сайтов — межсетевым экраном, доступом только по ключам и ограничением числа обращений к формам;
- выявляет факты несанкционированного доступа к персональным данным и принимает меры по их устранению.
11. Запросы субъектов и отзыв согласия
11.1. Чтобы получить сведения об обработке своих персональных данных, уточнить, заблокировать или уничтожить их, Пользователь направляет запрос Оператору по электронной почте dominanta.con@gmail.com, в Telegram @m_dominanta или письмом на почтовый адрес Оператора.
11.2. Запрос должен содержать сведения, позволяющие установить Пользователя и подтвердить его обращение к Оператору: имя и контакт, указанные в заявке, и примерную дату заявки. Оператор отвечает в сроки, указанные в разделе 4.
11.3. Пользователь может отозвать согласие на обработку персональных данных в любой момент, направив уведомление теми же способами. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если отсутствуют иные законные основания для обработки.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна на Сайтах по адресу /politika.
12.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.