Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Русская Икра Люкс» (далее – Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, являющихся стороной по гражданско-правовому договору, от пользователей сайта https://www.beluga-caviar.ru (далее – Сайт), от зарегистрированных пользователей Сайта.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Персональные данные, сделанные общедоступными субъектом персональных данных – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Русская Икра Люкс».

2.9. Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором.

2.10. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.beluga-caviar.ru.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные субъектов персональных данных в следующих случаях и на следующих правовых основаниях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в связи с участием субъекта персональных данных в гражданско-правовых отношениях с Оператором;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:

• осуществление гражданско-правовых отношений с субъектами персональных данных;
• заключение, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами, индивидуальными предпринимателями;
• оформление, обработка, комплектация и доставка заказов товаров, приобретённых через Сайт;
• консультирование посетителей Сайта по вопросам, связанным с товарами и услугами Оператора;
• ведение клиентской базы;
• информирование о новых товарах, специальных акциях и предложениях (при наличии отдельного согласия субъекта);
• проведение рекламных и новостных рассылок (при наличии отдельного согласия субъекта);
• аналитика действий физического лица на Сайте и функционирования Сайта;
• исполнение требований законодательства Российской Федерации.

5. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• физические лица, состоящие с Оператором в гражданско-правовых отношениях (покупатели, клиенты, контрагенты);
• зарегистрированные пользователи Сайта;
• пользователи Сайта, не прошедшие регистрацию, но использующие формы обратной связи и оформления заказа.

5.2. Оператор обрабатывает следующие персональные данные субъектов персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• адрес доставки товара;
• данные, полученные при заключении и исполнении договоров;
• данные, полученные при оформлении заявок на участие в мероприятиях, организуемых Оператором;
• данные, полученные при регистрации на Сайте;
• информация, полученная в связи с участием в рекламных и маркетинговых кампаниях;
• информация о посещении Сайта (IP-адрес, информация о браузере, продолжительность пребывания на Сайте, адрес сайта, с которого был осуществлён переход, запросы на Сайте).

5.3. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации.

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования средств автоматизации.

6.3. Оператор получает персональные данные непосредственно от субъекта персональных данных. Если персональные данные субъекта можно получить только у третьей стороны, субъект должен быть уведомлён об этом или от него должно быть получено согласие.

6.4. Оператор не передаёт персональные данные субъектов третьим лицам без письменного согласия субъекта, за исключением случаев, когда это необходимо для исполнения договора, стороной которого является субъект персональных данных, а также в случаях, установленных федеральным законом.

6.5. Передача персональных данных третьим лицам допускается в следующих случаях:

• для доставки товара – службам доставки и транспортным компаниям в объёме, необходимом для доставки;
• для проведения оплаты – платёжным сервисам и банкам;
• для ведения аналитики – сервисам веб-аналитики (в обезличенном виде);
• по запросу уполномоченных органов государственной власти в порядке, установленном законодательством Российской Федерации.

6.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручение Оператора).

6.7. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований, установленных Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6.8. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, но не более 3 (трёх) лет с даты последнего взаимодействия субъекта персональных данных с Оператором.

7.2. Обработка персональных данных прекращается в следующих случаях:

• достижение целей обработки персональных данных;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъекта персональных данных на обработку его персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация или реорганизация Оператора.

7.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

8. Порядок уничтожения персональных данных

8.1. Уничтожение персональных данных осуществляется следующими способами:

• уничтожение материальных носителей персональных данных (бумажных документов) – с использованием шредера или иным способом, исключающим возможность восстановления содержимого;
• удаление электронных записей из информационных систем персональных данных с использованием штатных средств и (или) специализированного программного обеспечения, исключающего возможность восстановления данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

8.2. Уничтожение персональных данных оформляется актом об уничтожении персональных данных, в котором указываются:

• дата и место составления акта;
• состав комиссии, составившей акт;
• перечень уничтоженных материальных носителей и (или) наименование информационных систем, из которых удалены персональные данные;
• сведения о субъектах персональных данных, чьи данные были уничтожены, либо основания обезличивания;
• способ уничтожения персональных данных.

8.3. Уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней с момента наступления оснований, указанных в разделе 7 настоящей Политики, если иной срок не установлен законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание внутренних документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
• использование защищённого соединения HTTPS на Сайте;
• использование антивирусного и специализированного защитного программного обеспечения;
• ограничение доступа к персональным данным посредством паролей и двухфакторной аутентификации;
• регулярный мониторинг безопасности информационных систем персональных данных;
• регулярное резервное копирование персональных данных;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

9.3. В случае выявления утечки персональных данных Оператор обязан в течение 24 часов уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а также принять необходимые меры для минимизации последствий инцидента.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать предоставления сведений о переданных Оператором персональных данных третьим лицам на основании письменного запроса;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке и защите его персональных данных;
• принимать предусмотренные законом меры по защите своих прав.

10.2. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору на электронную почту belugacaviar@mail.ru. Оператор обязан прекратить обработку персональных данных субъекта в течение 10 (десяти) рабочих дней после получения указанного уведомления, за исключением случаев, когда обработка данных необходима для исполнения действующего законодательства Российской Федерации.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

11.1. При подтверждении факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат уточнению Оператором, а обработка – прекращению.

11.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения указанного запроса на период проверки.

11.3. При выявлении неточных персональных данных Оператор осуществляет их блокирование с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

11.4. Запрос субъекта персональных данных должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его законного представителя.

11.5. Оператор предоставляет субъекту персональных данных или его законному представителю информацию об обработке персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса.

11.6. В случае отказа в предоставлении информации об обработке персональных данных Оператор предоставляет субъекту персональных данных мотивированный отказ в письменной форме.

11.7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.

12. Контактные данные Оператора

12.1. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «Русская Икра Люкс»
• Сокращённое наименование: ООО «Русская Икра Люкс»
• Юридический и фактический адрес: 117418, г. Москва, вн. тер. г. муниципальный округ Черёмушки, ул. Новочерёмушкинская, д. 61, этаж 1, комн. 15, 16, 17, 18
• ИНН: 7731434768
• КПП: 772701001
• ОГРН: 1127747045601
• ОКПО: 11674492
• Генеральный директор: Каппес Виктор Алексеевич
• Телефон: +7 (495) 722-25-01
• E-mail: belugacaviar@mail.ru

12.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу: https://www.beluga-caviar.ru/politika-obrabotki-pd/.