Политика в отношении обработки персональных данных

г. Иваново

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных) и разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «СпецПроектПБ», ИНН 3702541687, ОГРН 1073702042688, адрес: 153005, г. Иваново, ул. Короткова, д. 51/1; телефон: +7 (4932) 34-37-25, 700-105; электронная почта: info@gwrus.ru; сайт: https://gwrus.ru (далее — Сайт).

1.3. Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 37-25-014088).

1.5. Обработка персональных данных Оператором осуществляется на законной и справедливой основе с соблюдением принципов и правил, предусмотренных Законом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Иные понятия используются в значениях, установленных Законом.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании: Конституции РФ, Гражданского кодекса РФ, Закона № 152-ФЗ, Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», законодательства о бухгалтерском учёте и налогах, а также на основании согласия субъекта персональных данных и в целях исполнения договора, стороной которого является субъект.

4. Цели обработки персональных данных

4.1. Оформление, обработка и исполнение заказов; выставление счетов и проведение расчётов; связь с покупателем по заказу; доставка приобретённого товара.

4.2. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники).

4.3. При наличии отдельного согласия субъекта — направление информационных и рекламных сообщений (рассылка).

5. Категории субъектов и перечень персональных данных

5.1. Оператор обрабатывает персональные данные покупателей и посетителей Сайта.

5.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; сведения о заказе. При использовании Сайта также обрабатываются данные файлов cookie и сведения о посещении Сайта.

5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта персональных данных и (или) на иных основаниях, предусмотренных ст. 6 Закона.

6.2. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.3. Обработку персональных данных в целях исполнения заказа по поручению Оператора осуществляет ИП Шалина Алёна Юрьевна (ОГРНИП 316370200091629, ИНН 370257654128, адрес осуществления деятельности: г. Иваново, ул. Короткова, д. 51/1, 1 этаж) с соблюдением конфиденциальности и требований ст. 19 Закона.

6.4. Для доставки заказа персональные данные (фамилия, имя, отчество, телефон, адрес) передаются курьерским и транспортным службам с целью вручения товара. Актуальный перечень таких лиц приведён в Приложении к настоящей Политике / доступен по запросу.

6.5. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт персональные данные для распространения неограниченному кругу лиц.

6.6. Сроки обработки определяются достижением целей обработки, если иной срок не предусмотрен законодательством. Персональные данные, обрабатываемые в целях бухгалтерского и налогового учёта, хранятся в течение сроков, установленных соответствующим законодательством. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Файлы cookie и метрические системы

7.1. Сайт использует файлы cookie для обеспечения его работоспособности, а также сервис веб-аналитики Яндекс.Метрика для сбора обезличенной статистики посещений. Пользователь может отключить обработку файлов cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных Законом, отзыв согласия, а также на обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и 19 Закона, в том числе назначает лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона), утверждает локальные акты по вопросам обработки и защиты персональных данных, ограничивает доступ к персональным данным.

10. Порядок отзыва согласия и рассмотрения обращений

10.1. Согласие на обработку персональных данных может быть отозвано, а обращения по вопросам обработки персональных данных направлены субъектом письменно по адресу: 153005, г. Иваново, ул. Короткова, д. 51/1, либо по электронной почте: info@gwrus.ru.

10.2. Срок рассмотрения обращений и запросов субъектов персональных данных — не более 30 дней с момента их получения, если иной срок не установлен законодательством.

11. Заключительные положения

11.1. Действующая редакция Политики размещена на Сайте Оператора. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.