Политика конфиденциальности

ПОЛИТИКА в отношении обработки персональных данных 

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «ЛИД’С ИВЕНТХАУС» (ИНН 7722518228 ОГРН 1047796454969, адрес места нахождения: 111020, г. Москва, ул. Боровая, д. 7 стр. 10, эт. I, пом. I, комн. 2,) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
 

2. Понятия и определения

2.1. В Политике используются следующие основные понятия:

1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Область применения

3.1. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
3.2. Понимая важность и ценность персональных данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Оператор обеспечивает надежную защиту персональных данных.
 

4. Правовые основания и цели обработки Персональных данных

4.1. Обработка и обеспечение безопасности персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
4.2. Оператор обрабатывает персональные данные лиц в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26.01.1996 № 14-ФЗ, (далее —«Клиентов»).
4.3. Оператор обрабатывает персональные данные Клиентов в целях соблюдения норм законодательства РФ, а также с целью:

• заключения и выполнения обязательства по договорам;
• осуществления видов деятельности, предусмотренных учредительными документами ООО «ЛИД’С ИВЕНТХАУС»;
• информирования о новых товарах, специальных акциях и предложениях;
• информирования о статусе заказа;

4.4. Оператор обрабатывает следующие персональные данные:

• Фамилия, Имя, Отчество;
• Почтовый адрес доставки;
• Номер контактного телефона;
• Адрес электронной почты.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 
5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайтах Оператора, включая доставку товара. 
5.3. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. 
5.4. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных. 
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 
5.6. Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.
5.7.  При проставлении отметки о согласии с Политикой, субъект персональных данных дает свое согласие на обработку его персональных данных, указанных в настоящей Политике.
 

6. Принципы обработки персональных данных

6.1. При обработке персональных данных Оператор придерживается следующих принципов: 

• обработка персональных данных осуществляется на законной и справедливой основе;
• персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия персональных данных по запросу уполномоченных государственных органов, судопроизводства;
• определение конкретных законных целей до начала обработки (в т.ч. сбора) персональных данных; 
• ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки;
• объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; 
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
6.3. Биометрические персональные данные Оператором не обрабатываются.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Оператор вправе поручить обработку персональных данных субъектов третьим лицам с согласия субъекта персональных данных, на основании заключаемого с этими лицами договора, в том числе при согласии с пользовательским соглашением и Политикой, размещенных на
сайте.
6.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных,
предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень
действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать
конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются
требования к защите обрабатываемых персональных данных в соответствии с Законом.
6.7. В целях исполнения требований действующего законодательства Российской Федерации и
своих договорных обязательств обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций
обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.8. Оператором запрещается принятие на основании исключительно автоматизированной
обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
 

7. Права и обязанности субъектов персональных данных и Оператора в части обработки персональных данных

7.1. Субъект,  персональные данные которого обрабатываются Оператором, имеет право:
- получать от Оператора:

• подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
• сведения о правовых основаниях и целях обработки персональных данных;
• сведения о применяемых Оператором способах обработки персональных данных;
• сведения о наименовании и местонахождении Оператора;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональных данных на основании договора с Оператором;
• перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством РФ;
• сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Законом;
• наименование (Ф.И.О.) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; 
• иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;

- требовать от Оператора:

• уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать свое согласие на обработку персональных данных в любой момент; 
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных  считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы;
•  на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или
• компенсацию морального вреда в судебном порядке.

7.2. Оператор в процессе обработки персональных данных обязан:

• предоставлять субъекту персональных данных по его запросу информацию,касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
• разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
• до начала обработки персональных данных (если персональных данных получены не от субъекта персональных данных) предоставить субъекту персональных данных  следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона:

1) наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные Законом права субъектов персональных данных;
5) источник получения персональных данных.

• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• предоставить субъектам персональных данных и/или их представителям безвозмездно возможность ознакомления с персональными данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
• осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекту персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
• уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления сведений и снять блокирование персональных данных, в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем;
• прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора, в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим на основании договора с Оператором, в срок, не превышающий 3 рабочих дней с даты этого выявления;
• прекратить обработку персональных данных  или обеспечить ее прекращение (если обработка персональных данных  осуществляется другим лицом, действующим по договору с Оператором) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по договору с Оператором) по достижении цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в случае достижения цели обработки персональных данных ;
• прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных;
• вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам.

8. Требования к защите персональных данных

8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных .
8.2. К таким мерам в соответствии с Законом, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

9. Порядок получения разъяснений по вопросам обработки персональных данных

9.1. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к Оператору или направив соответствующий письменный запрос по адресу: 111020, г. Москва, ул. Боровая, д. 7 стр. 10, эт. I, пом. I, комн. 2.
9.2. В случае направления официального запроса Оператору в тексте запроса необходимо
указать:

• фамилию, имя, отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором;
• информацию для обратной связи с целью направления Оператором ответа на запрос;
• подпись субъекта персональных данных (или его представителя.

 
 
10. Особенности обработки и защиты персональных данных, собираемых Оператором с использованием сети Интернет
10.1. Оператор обрабатывает персональные данные, поступающие от пользователей Cайта с ресурса:
https://www.bestdecorplace.ru/ (далее совместно – Cайт), а также поступающие на телефон:
+79100019763, на адрес электронной почты: info@bestdecorplace.com, через форму
обратной связи, расположенную по адресу: https://www.bestdecorplace.ru/shourum/.
10.2. Сбор персональных данных
Существуют два основных способа, с помощью которых Оператор получает персональные данные с помощью сети Интернет:
10.2.1. Предоставление персональных данных с помощью обратной формы связи, электронной почты, номера телефона. 

• Предоставление Данных (самостоятельный ввод данных):
• Фамилия, Имя, Отчество;
• Почтовый адрес доставки;
• Номер контактного телефона;
• Адрес электронной почты.

10.2.2. Субъектами персональных данных путем поступления на телефон Оператора: +79100019763  , на адрес электронной почты: info@bestdecorplace.com, через форму обратной связи Оператора,
расположенную по адресу: https://www.bestdecorplace.ru/shourum/.
10.3. Автоматически собираемая информация
10.3.1. Оператор может собирать и обрабатывать сведения, не являющимися персональными данными:

• определение местоположения
•  ip адрес
•  информацию об интересах пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров Оператором с целью предоставления актуальной информации клиентам Оператора при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у клиентов Оператора;
•  обработка и хранение поисковых запросов пользователей Сайта с целью обобщения и
• создания клиентской статистики об использовании разделов Сайта.

10.3.2. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанной третьей стороны. При этом веб-отметки, куки и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб- сайтами и/или для совершенствования взаимодействия с пользователями.
 
11. Заключительные положения
11.1. Настоящая Политика является локальным нормативным актом Оператора. 
11.2. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Оператора. 
11.3. Настоящая Политика может быть пересмотрена Оператором в одностороннем порядке. 
11.4. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки персональных данных  Оператора, а
также за безопасность персональных данных.