Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «СТИЛПРОФИ» (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «СТИЛПРОФИ»
ИНН: 6313557658, КПП: 631301001, ОГРН: 1196313069765
Адрес: 443112, Самарская область, г. Самара, ул. Сергея Лазо, д. 13, офис 3
Адрес электронной почты для обращений по вопросам обработки персональных данных: stilprofi63@yandex.ru
Телефон: 8 846 277-25-67

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта stilprofi.ru (далее — Сайт), а также от контрагентов и иных лиц в связи с осуществлением уставной деятельности.

1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу настоящей страницы и доступна неограниченному кругу лиц.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Общество с ограниченной ответственностью «СТИЛПРОФИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Пользователь — посетитель Сайта.

2.6. Иные понятия используются в значениях, определённых статьёй 3 Закона о персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователей Сайта, направивших заявку, вопрос или запрос через формы обратной связи;
представителей контрагентов — юридических лиц и индивидуальных предпринимателей (руководителей, сотрудников, контактных лиц), участвующих в заключении и исполнении договоров;
лиц, обратившихся к Оператору по телефону, электронной почте или иным каналам связи.

3.2. Через формы Сайта Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество (или имя, указанное пользователем);
номер контактного телефона;
адрес электронной почты;
наименование организации (если указано пользователем);
сведения, добровольно сообщённые пользователем в тексте обращения.

3.3. Дополнительно при использовании Сайта автоматически обрабатываются обезличенные технические данные, передаваемые браузером: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрашиваемой страницы, адрес предыдущей страницы (referer), а также идентификаторы файлов cookie. Порядок использования файлов cookie раскрыт в отдельном документе — Политике использования файлов cookie.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет. Если персональные данные несовершеннолетнего были переданы Оператору, они подлежат удалению по обращению законного представителя.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

рассмотрение обращений и заявок, поступивших через формы Сайта, и предоставление ответа на них;
подготовка и направление коммерческих предложений, расчётов стоимости и счетов по запросу субъекта;
заключение, исполнение, изменение и прекращение договоров, стороной которых является субъект персональных данных либо представляемое им лицо;
организация производства, доставки и передачи товаров, оказания услуг;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
при наличии отдельного согласия — направление информационных и рекламных сообщений о товарах, услугах и специальных предложениях Оператора.

4.2. Обработка персональных данных, несовместимая с указанными целями, не осуществляется.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
устав Оператора, заключённые договоры, локальные акты Оператора;
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных).

5.2. Согласие на обработку персональных данных оформляется отдельным документом и не включается в состав иных соглашений. Форма согласия размещена по адресу: Согласие на обработку персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных, на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

6.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, предусматривающего обязанность соблюдения конфиденциальности и требований к безопасности. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

6.6. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

субъект персональных данных выразил на это согласие;
передача необходима для исполнения договора с субъектом персональных данных (например, передача данных получателя транспортной компании для доставки);
передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

7.2. Персональные данные, полученные через формы Сайта и не повлёкшие заключения договора, хранятся не более 1 (одного) года с даты последнего обращения, после чего подлежат уничтожению или обезличиванию.

7.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договоров, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения, если более длительный срок не установлен законодательством о бухгалтерском учёте и архивном деле.

7.4. Согласие на обработку персональных данных и сведения о его отзыве хранятся в течение 3 (трёх) лет с даты прекращения действия согласия или отзыва согласия.

7.5. Обработка персональных данных прекращается, а данные уничтожаются или обезличиваются в случаях: достижения целей обработки, отзыва согласия (если отсутствует иное правовое основание обработки), выявления неправомерной обработки, ликвидации Оператора.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

8.3. Запросы направляются на адрес электронной почты stilprofi63@yandex.ru или почтой на адрес: 443112, Самарская область, г. Самара, ул. Сергея Лазо, д. 13, офис 3. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

8.4. Отзыв согласия направляется в свободной форме на адрес stilprofi63@yandex.ru. С момента получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников;
определение угроз безопасности персональных данных при их обработке в информационных системах;
применение организационных и технических мер, обеспечивающих уровень защищённости, установленный Постановлением Правительства РФ от 01.11.2012 № 1119;
ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
использование защищённого соединения (HTTPS) при передаче данных через Сайт;
резервное копирование и контроль за принимаемыми мерами.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Актуальная редакция Политики постоянно доступна по адресу настоящей страницы.

10.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу stilprofi63@yandex.ru.