Политика обработки персональных данных

Политика общества с ограниченной ответственностью «ОНВИЗ» в отношении обработки персональных данных посетителей сайта

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (деле — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет цели, правовые основания, объем, сроки и порядок обработки персональных данных, категории субъектов, чьи данные обрабатываются, а также меры, принимаемые Обществом с ограниченной ответственностью «ОНВИЗ» (ИНН 4345527035, ОГРН 1234300006720, юридический адрес: 610017, Кировская область, г. Киров, ул. Никитская, д. 3; далее — Оператор) для обеспечения безопасности персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими интернет‑сайта https://onviz.ru (далее — Сайт), в том числе через формы обратной связи, формы заказа товаров, сервисы аналитики, а также в рамках иных взаимодействий с Оператором.

1.4. Политика размещена в свободном доступе в информационно‑телекоммуникационной сети «Интернет» по адресу: https://onviz.ru/docs/privacy и действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в Политику без отдельного уведомления субъектов; новая редакция вступает в силу с момента её публикации на Сайте.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых Законом № 152‑ФЗ.

 

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих конкретных, заранее определённых и законных целей:

2.1. Обработка обращений и заявок, поступающих от посетителей Сайта.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ), предоставляемое путём проставления отметки в соответствующем чек‑боксе на Сайте.

Категории субъектов: посетители Сайта (физические лица), направившие обращение (заявку) через форму на Сайте.

Категории обрабатываемых данных: фамилия, имя, отчество (при предоставлении); адрес электронной почты; номер контактного телефона; текст обращения (свободная информация, добровольно предоставленная субъектом).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Способы обработки: смешанная (автоматизированная и неавтоматизированная).

2.2. Заключение и исполнение договора купли‑продажи товаров через Сайт (интернет‑магазин).

Правовое основание: исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ).

Категории субъектов: покупатели (физические лица), оформившие заказ на Сайте.

Категории обрабатываемых данных: фамилия, имя, отчество; адрес доставки; адрес электронной почты; номер контактного телефона; информация о заказе; платёжные реквизиты (в объёме, минимально необходимом для исполнения платежа).

 

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление платёжному партнёру и/или службе доставки), блокирование, удаление, уничтожение.

Способы обработки: смешанная (автоматизированная и неавтоматизированная).

2.3. Анализ пользовательской активности на Сайте с помощью сервисов веб‑аналитики и метрических программ.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ), предоставляемое путём нажатия кнопки «Принять» на cookie‑баннере Сайта или выбора соответствующих настроек в браузере (для строго необходимых cookie).

Категории субъектов: все посетители Сайта.

Категории обрабатываемых данных:

IP‑адрес (сокращённый/анонимизированный);

данные об устройстве и браузере (тип, версия, операционная система, разрешение экрана);

cookie‑файлы (идентификатор сессии, идентификатор пользователя в системах аналитики);

сведения о поведении на Сайте (посещённые страницы, время пребывания, источник перехода, глубина просмотра, клики, скроллинг).

Используемые сервисы веб‑аналитики:

Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Условия обработки данных сервисом размещены по адресу: https://yandex.ru/legal/confidentiality.

Яндекс Вебмастер (ООО «ЯНДЕКС», ИНН 7736207543) Условия обработки данных сервисом размещены по адресу:https://yandex.ru/legal/confidential/ru/

Перечень действий: сбор, запись, систематизация, накопление, хранение, обезличивание, извлечение, использование, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная.

2.4. Обеспечение функционирования Сайта (строго необходимые cookie).

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона № 152‑ФЗ) — обеспечение технической возможности предоставления услуг через Сайт.

Категории субъектов: все посетители Сайта.

Категории обрабатываемых данных: сессионные cookie (идентификатор сессии, токен безопасности, настройки интерфейса).

Перечень действий: сбор, запись, хранение, использование, удаление.

Способы обработки: автоматизированная.

2.5. Исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации.

Правовое основание: требование законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ).

Категории субъектов: покупатели, контрагенты, работники.

Категории обрабатываемых данных: в соответствии с требованиями конкретных нормативных правовых актов.

Перечень действий и способы: определяются требованиями законодательства.

 

3. Сроки хранения и порядок уничтожения персональных данных.

3.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

3.2. Конкретные сроки хранения:

Данные обращений и заявок (п. 2.1) — 1 год с даты последнего ответа на обращение.

Данные покупателей (п. 2.2) — 5 лет с даты исполнения договора (в соответствии с требованиями бухгалтерского и налогового законодательства).

Данные, собираемые сервисами веб‑аналитики (cookie и иные данные — п. 2.3) — 12 месяцев с момента сбора.

Сессионные cookie (п. 2.4) — до окончания сессии работы с Сайтом (закрытия браузера).

 

Данные, обрабатываемые для целей исполнения требований законодательства (п. 2.5) — в соответствии со сроками, установленными соответствующими нормативными правовыми актами.

3.3. По достижении целей обработки или в случае отзыва согласия субъектом персональных данных Оператор обязан:

прекратить обработку персональных данных;

уничтожить персональные данные либо обеспечить их уничтожение (если обработка осуществляется по поручению) в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иное не установлено федеральным законом.

3.4. Уничтожение персональных данных осуществляется:

для электронных носителей — путём стирания с информационных носителей либо физического уничтожения самих носителей, на которых хранится информация, с составлением акта об уничтожении;

для бумажных носителей — путём измельчения в шредере либо иным способом, исключающим восстановление информации, с составлением акта об уничтожении.

 

4. Порядок и условия обработки персональных данных.

4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом № 152‑ФЗ.

4.2. Оператор вправе поручить обработку персональных данных третьим лицам (лицам, действующим по поручению Оператора) на основании заключаемого с таким лицом договора, содержащего обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152‑ФЗ.

4.3. Оператор информирует субъектов о третьих лицах, которым передаются персональные данные:

Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Условия обработки данных сервисом размещены по адресу: https://yandex.ru/legal/confidentiality.

Яндекс Вебмастер (ООО «ЯНДЕКС», ИНН 7736207543) Условия обработки данных сервисом размещены по адресу:https://yandex.ru/legal/confidential/ru/

Государственные органы: по основаниям, предусмотренным законодательством Российской Федерации.

Транспортные компании и службы доставки (в объёме, необходимом для исполнения, оформления заказа, организации доставки товара, исполнения обязанностей Оператора перед субъектом персональных данных)

4.4. Оператор не осуществляет трансграничную передачу персональных данных. Все данные собираются и обрабатываются исключительно на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона № 152‑ФЗ.

 

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных, в порядке, форме и сроки, установленные ст. 14 Закона № 152‑ФЗ;

на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

на отзыв согласия на обработку персональных данных в любое время;

на защиту своих прав и законных интересов, в том числе на обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке.

5.2. Для реализации своих прав субъект направляет письменный запрос на почтовый адрес Оператора: 610020, Кировская область, город Киров, ул. Никитская, дом 3, электронная почта zavod-onviz@mail.ru

6. Меры по обеспечению безопасности персональных данных.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. Меры включают, в частности:

назначение лица, ответственного за организацию обработки персональных данных;

издание документов, определяющих политику в отношении обработки персональных данных и локальных актов по вопросам обработки персональных данных;

осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;

оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152‑ФЗ;

ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;

применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.

 

7. Актуализация Политики

7.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой версией.

7.2. Оператор вправе вносить изменения в Политику без отдельного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.