Политика общества с ограниченной ответственностью «ОНВИЗ» в отношении обработки персональных данных посетителей сайта
1. Общие положения
1.1. Настоящая Политика
обработки персональных данных (деле — Политика) разработана в соответствии с
Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных
данных» (далее — Закон № 152‑ФЗ) и иными
нормативными правовыми актами Российской Федерации в области персональных
данных.
1.2. Политика
определяет цели, правовые основания, объем, сроки и порядок обработки
персональных данных, категории субъектов, чьи данные обрабатываются, а также
меры, принимаемые Обществом с ограниченной ответственностью «ОНВИЗ» (ИНН
4345527035, ОГРН 1234300006720, юридический адрес: 610020, Кировская область,
г. Киров, ул. Никитская, д. 3; далее — Оператор) для обеспечения безопасности
персональных данных.
1.3. Политика действует
в отношении всех персональных данных, которые Оператор получает от субъектов
персональных данных при использовании ими интернет‑сайта
https://onviz.ru (далее — Сайт), в том числе через формы обратной связи, формы
заказа товаров, сервисы аналитики, а также в рамках иных взаимодействий с
Оператором.
1.4. Политика размещена
в свободном доступе в информационно‑телекоммуникационной
сети «Интернет» по адресу: https://onviz.ru/docs/privacy и действует бессрочно
до замены её новой версией. Оператор вправе вносить изменения в Политику без
отдельного уведомления субъектов; новая редакция вступает в силу с момента её
публикации на Сайте.
1.5. Основные понятия,
используемые в Политике, применяются в значениях, определённых Законом № 152‑ФЗ.
2. Цели обработки персональных данных
Оператор осуществляет
обработку персональных данных для следующих конкретных, заранее определённых и
законных целей:
2.1. Обработка
обращений и заявок, поступающих от посетителей Сайта.
Правовое основание:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ),
предоставляемое путём проставления отметки в соответствующем чек‑боксе
на Сайте.
Категории субъектов:
посетители Сайта (физические лица), направившие обращение (заявку) через форму
на Сайте.
Категории
обрабатываемых данных: фамилия, имя, отчество (при предоставлении); адрес
электронной почты; номер контактного телефона; текст обращения (свободная
информация, добровольно предоставленная субъектом).
Перечень действий:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки:
смешанная (автоматизированная и неавтоматизированная).
2.2. Заключение и
исполнение договора купли‑продажи товаров через Сайт (интернет‑магазин).
Правовое основание:
исполнение договора, стороной которого либо выгодоприобретателем по которому
является субъект персональных данных (п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ).
Категории субъектов:
покупатели (физические лица), оформившие заказ на Сайте.
Категории
обрабатываемых данных: фамилия, имя, отчество; адрес доставки; адрес
электронной почты; номер контактного телефона; информация о заказе; платёжные
реквизиты (в объёме, минимально необходимом для исполнения платежа).
Перечень действий:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (предоставление платёжному
партнёру и/или службе доставки), блокирование, удаление, уничтожение.
Способы обработки:
смешанная (автоматизированная и неавтоматизированная).
2.3. Анализ
пользовательской активности на Сайте с помощью сервисов веб‑аналитики
и метрических программ.
Правовое основание:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ),
предоставляемое путём нажатия кнопки «Принять» на cookie‑баннере
Сайта или выбора соответствующих настроек в браузере (для строго необходимых
cookie).
Категории субъектов:
все посетители Сайта.
Категории
обрабатываемых данных:
IP‑адрес
(сокращённый/анонимизированный);
данные об устройстве и
браузере (тип, версия, операционная система, разрешение экрана);
cookie‑файлы
(идентификатор сессии, идентификатор пользователя в системах аналитики);
сведения о поведении на
Сайте (посещённые страницы, время пребывания, источник перехода, глубина
просмотра, клики, скроллинг).
Используемые сервисы
веб‑аналитики:
Яндекс.Метрика (ООО
«ЯНДЕКС», ИНН 7736207543). Условия обработки данных сервисом размещены по
адресу: https://yandex.ru/legal/confidentiality.
Яндекс Вебмастер (ООО
«ЯНДЕКС», ИНН 7736207543) Условия обработки данных сервисом размещены по
адресу:https://yandex.ru/legal/confidential/ru/
Перечень действий:
сбор, запись, систематизация, накопление, хранение, обезличивание, извлечение,
использование, блокирование, удаление, уничтожение.
Способы обработки:
автоматизированная.
2.4. Обеспечение
функционирования Сайта (строго необходимые cookie).
Правовое основание:
законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона № 152‑ФЗ)
— обеспечение технической возможности предоставления услуг через Сайт.
Категории субъектов:
все посетители Сайта.
Категории
обрабатываемых данных: сессионные cookie (идентификатор сессии, токен
безопасности, настройки интерфейса).
Перечень действий:
сбор, запись, хранение, использование, удаление.
Способы обработки:
автоматизированная.
2.5. Исполнение
требований бухгалтерского, налогового и иного законодательства Российской
Федерации.
Правовое основание:
требование законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ).
Категории субъектов:
покупатели, контрагенты, работники.
Категории
обрабатываемых данных: в соответствии с требованиями конкретных нормативных
правовых актов.
Перечень действий и
способы: определяются требованиями законодательства.
3. Сроки хранения и порядок уничтожения персональных
данных.
3.1. Оператор хранит
персональные данные в форме, позволяющей определить субъекта персональных
данных, не дольше, чем этого требуют цели обработки, если иной срок не
установлен федеральным законом или договором.
3.2. Конкретные сроки
хранения:
Данные обращений и
заявок (п. 2.1) — 1 год с даты последнего ответа на обращение.
Данные покупателей
(п. 2.2) — 5 лет с даты исполнения договора (в соответствии с требованиями
бухгалтерского и налогового законодательства).
Данные, собираемые
сервисами веб‑аналитики (cookie и иные данные — п. 2.3) — 12
месяцев с момента сбора.
Сессионные cookie
(п. 2.4) — до окончания сессии работы с Сайтом (закрытия браузера).
Данные, обрабатываемые
для целей исполнения требований законодательства (п. 2.5) — в соответствии со
сроками, установленными соответствующими нормативными правовыми актами.
3.3. По достижении
целей обработки или в случае отзыва согласия субъектом персональных данных
Оператор обязан:
прекратить обработку
персональных данных;
уничтожить персональные
данные либо обеспечить их уничтожение (если обработка осуществляется по
поручению) в срок, не превышающий 30 дней с даты наступления соответствующего
основания, если иное не установлено федеральным законом.
3.4. Уничтожение
персональных данных осуществляется:
для электронных
носителей — путём стирания с информационных носителей либо физического
уничтожения самих носителей, на которых хранится информация, с составлением
акта об уничтожении;
для бумажных носителей
— путём измельчения в шредере либо иным способом, исключающим восстановление
информации, с составлением акта об уничтожении.
4. Порядок и условия обработки персональных данных.
4.1. Обработка
персональных данных осуществляется с соблюдением принципов и правил,
установленных Законом № 152‑ФЗ.
4.2. Оператор вправе
поручить обработку персональных данных третьим лицам (лицам, действующим по
поручению Оператора) на основании заключаемого с таким лицом договора,
содержащего обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152‑ФЗ.
4.3. Оператор
информирует субъектов о третьих лицах, которым передаются персональные данные:
Яндекс.Метрика (ООО
«ЯНДЕКС», ИНН 7736207543). Условия обработки данных сервисом размещены по
адресу: https://yandex.ru/legal/confidentiality.
Яндекс Вебмастер (ООО
«ЯНДЕКС», ИНН 7736207543) Условия обработки данных сервисом размещены по
адресу:https://yandex.ru/legal/confidential/ru/
Государственные органы:
по основаниям, предусмотренным законодательством Российской Федерации.
Транспортные компании и
службы доставки (в объёме, необходимом для исполнения, оформления заказа,
организации доставки товара, исполнения обязанностей Оператора перед субъектом
персональных данных)
4.4. Оператор не
осуществляет трансграничную передачу персональных данных. Все данные собираются
и обрабатываются исключительно на территории Российской Федерации в
соответствии с требованиями ч. 5 ст. 18 Закона № 152‑ФЗ.
5. Права субъектов персональных данных
5.1. Субъект
персональных данных имеет право:
на получение
информации, касающейся обработки его персональных данных, в порядке, форме и
сроки, установленные ст. 14 Закона № 152‑ФЗ;
на уточнение,
блокирование или уничтожение персональных данных в случае, если они являются
неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
на отзыв согласия на
обработку персональных данных в любое время;
на защиту своих прав и
законных интересов, в том числе на обжалование действий или бездействия
Оператора в Роскомнадзоре или в судебном порядке.
5.2. Для реализации
своих прав субъект направляет письменный запрос на почтовый адрес Оператора: 610020,
Кировская область, город Киров, ул. Никитская, дом 3, электронная почта zavod-onviz@mail.ru
6. Меры по обеспечению безопасности персональных данных.
6.1. Оператор принимает
необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, предоставления, распространения, а также
от иных неправомерных действий.
6.2. Меры включают, в
частности:
назначение лица,
ответственного за организацию обработки персональных данных;
издание документов,
определяющих политику в отношении обработки персональных данных и локальных
актов по вопросам обработки персональных данных;
осуществление
внутреннего контроля и аудита соответствия обработки персональных данных
требованиям законодательства;
оценку вреда, который
может быть причинён субъектам персональных данных в случае нарушения Закона
№ 152‑ФЗ;
ознакомление работников
Оператора, непосредственно осуществляющих обработку персональных данных, с
положениями законодательства о персональных данных;
применение средств
защиты информации, прошедших в установленном порядке процедуру оценки
соответствия.
7. Актуализация Политики
7.1. Политика вступает
в силу с момента её размещения на Сайте и действует бессрочно до замены её
новой версией.
7.2. Оператор вправе
вносить изменения в Политику без отдельного уведомления субъектов персональных
данных. Новая редакция Политики вступает в силу с момента её публикации на
Сайте, если иной срок не указан в новой редакции.