Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, и отражает позицию ООО «Энтер» (далее — Оператор) по вопросам обработки и защиты персональных данных субъектов.
1.2. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, и принимает все предусмотренные законом меры по их защите.
1.3. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования сайта https://zavoddveri.ru и связанных с ним сервисов.
- Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://zavoddveri.ru;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://zavoddveri.ru;
2.9. Пользователь – любой посетитель веб-сайта https://zavoddveri.ru;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.14. Инцидент, связанный с нарушением безопасности персональных данных — событие, в результате которого происходит неправомерный доступ, распространение, изменение, блокировка, уничтожение персональных данных или иные действия, нарушающие безопасность информации.
- Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Фамилия, имя, отчество;
3.2. Номер телефона;
3.3. Адрес электронной почты;
3.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
3.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.6. В случае использования форм обратной связи, чатов или иных сервисов сайта — иные данные, предоставляемые Пользователем по собственному усмотрению (например, адрес доставки, предпочтения по продуктам).
- Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя — заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://zavoddveri.ru; уточнение деталей заказа.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@zavoddveri.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4.4. Осуществление обязанностей Оператора, установленных законом, включая исполнение требований законодательства в области бухгалтерского и налогового учёта, а также обеспечения информационной безопасности.
4.5. Повышение качества клиентского обслуживания и персонализация предложений.
- Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://zavoddveri.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5.3. Правовыми основаниями также являются:
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон № 38-ФЗ «О рекламе»;
- иные нормативно-правовые акты, регулирующие отношения в соответствующей сфере.
- Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации, актуальности, ограничения хранения и обеспечения безопасности.
6.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности:
- Назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн;
- Ведётся учёт событий информационной безопасности;
- Регулярно проводится оценка вреда субъектам при инцидентах;
- Ведётся журнал инцидентов.
6.3. Оператор обязан уведомлять Роскомнадзор о выявленных инцидентах в порядке, установленном законом, не позднее чем через 24 часа с момента обнаружения.
6.4. Оператор обеспечивает:
- разработку внутренней документации по защите ПДн;
- обучение сотрудников;
- доступ к персональным данным только лицам, непосредственно связанным с обработкой.
6.5. При обработке персональных данных используется только тот объём и те способы, которые необходимы для достижения целей обработки. Обезличивание проводится с учётом последних требований Роскомнадзора, и не допускает возможности повторной идентификации.
- Трансграничная передача персональных данных
7.1. Передача ПДн за пределы РФ возможна только:
- в страны, обеспечивающие адекватную защиту прав субъектов ПДн (утверждённый перечень Роскомнадзора);
- при наличии письменного согласия субъекта ПДн;
- при наличии международного договора РФ или исполнения договора, стороной которого является субъект.
7.2. До начала трансграничной передачи Оператор оценивает уровень защиты в соответствующем иностранном государстве, проводит юридическую экспертизу и, при необходимости, уведомляет Роскомнадзор о намерении такой передачи.
- Права субъекта персональных данных
8.1. Пользователь вправе:
- получить информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Для реализации прав необходимо направить запрос по электронной почте на адрес: info@zavoddveri.ru или по почтовому адресу Оператора (указывается при наличии).
- Заключительные положения
9.1. Политика подлежит пересмотру в случае изменений законодательства, внутренних процедур Оператора, выявленных инцидентов ИБ или по требованию Роскомнадзора.
9.2. Все изменения вступают в силу с момента публикации новой редакции Политики на сайте: https://zavoddveri.ru/privacy/.
