Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «СТН» (далее — Оператор) при использовании сайта https://stnmoscow.ru (далее — Сайт), оформлении заказов, обращении за консультацией и взаимодействии с Оператором по иным вопросам.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные посетителей Сайта, покупателей, потенциальных покупателей, представителей юридических лиц и индивидуальных предпринимателей, а также иных физических лиц, взаимодействующих с Оператором через Сайт и связанные с ним каналы связи.
1.4. Политика не распространяется на обработку данных, которую третьи лица осуществляют самостоятельно для собственных целей. При этом Оператор отвечает за соблюдение требований законодательства в отношении обработки персональных данных, осуществляемой им самим или по его поручению.
1.5. Политика не заменяет отдельные согласия и иные документы, оформление которых требуется законодательством Российской Федерации.
1.6. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заявленными целями и принимает необходимые меры для защиты данных.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «СТН» (ООО «СТН»).
ОГРН: 1117746533673.
ИНН: 7743822814.
КПП: 330001001.
Юридический адрес: 601220, Владимирская область, муниципальный округ Собинский, п. Ставрово, ул. Октябрьская, д. 118, помещ. 3–8.
Фактический (почтовый) адрес: 109012, г. Москва, внутригородская территория муниципальный округ Тверской, ул. Ильинка, д. 4, помещ. 32/2, офис 234.
Телефон: 8 (495) 783-50-55.
Адрес электронной почты для обращений по вопросам обработки персональных данных: sale@stnmoscow.ru.
Сайт: https://stnmoscow.ru.
Оператор самостоятельно определяет цели обработки персональных данных и организует их обработку в соответствии с законодательством Российской Федерации.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3.4. Пользователь — посетитель Сайта, покупатель, потенциальный покупатель или иное лицо, взаимодействующее с Оператором через Сайт и связанные с ним каналы связи.
3.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители таких данных.
3.8. Иные термины используются в значениях, установленных законодательством Российской Федерации.
4. Категории персональных данных
4.1. В зависимости от цели взаимодействия Оператор может обрабатывать следующие категории персональных данных.
Идентификационные и контактные данные:
- фамилия, имя, отчество, если указаны;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- иные контактные сведения, добровольно предоставленные субъектом персональных данных.
Данные о заказах и покупках:
- номер, дата и состав заказа;
- сведения о приобретенных товарах;
- сведения, необходимые для оплаты, доставки, возврата и гарантийного обслуживания;
- история взаимодействия с Оператором по вопросам конкретного заказа.
Данные представителей организаций и индивидуальных предпринимателей:
- фамилия, имя, отчество;
- должность;
- рабочий номер телефона;
- рабочий адрес электронной почты;
- содержание деловой переписки и сведения, необходимые для заключения и исполнения договора.
Данные обращений:
- содержание запросов, сообщений и претензий;
- сведения, сообщенные пользователем при обращении за консультацией;
- фотографии, документы и иные вложения, предоставленные пользователем, если они необходимы для рассмотрения обращения.
Технические данные:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дата и время посещения Сайта;
- сведения о просмотренных страницах и действиях на Сайте;
- источник перехода на Сайт;
- файлы cookie и аналогичные технические идентификаторы, если они используются соответствующими функциями Сайта.
4.2. Оператор не требует предоставления данных, которые не нужны для достижения заявленной цели обработки.
4.3. Оператор не ставит целью сбор специальных категорий персональных данных или биометрических персональных данных через Сайт. Если такие данные предоставлены пользователем в составе обращения, Оператор оценивает наличие законных оснований для их обработки и при отсутствии таких оснований принимает меры к их удалению.
4.4. Оператор не заявляет об обработке полных реквизитов банковских карт, если они непосредственно ему не передаются. Порядок обработки платежных данных определяется фактической схемой оплаты и участием соответствующих платежных организаций.
5. Цели, состав и основания обработки персональных данных
5.1. Обеспечение работы Сайта
Цель: предоставление доступа к Сайту, обеспечение его работоспособности, безопасности и корректного отображения страниц.
Данные: технические сведения, IP-адрес, файлы cookie и иные технические идентификаторы в объеме, фактически собираемом Сайтом.
Правовое основание: применимые основания, предусмотренные законодательством Российской Федерации, включая необходимость обеспечения законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных. Если для конкретной обработки требуется согласие, она осуществляется после его получения.
Срок хранения: период, необходимый для обеспечения работы и безопасности Сайта, с учетом установленных сроков хранения технических журналов и требований законодательства.
5.2. Оформление и исполнение заказов
Цель: оформление, подтверждение и исполнение заказов, организация доставки, проведение расчетов, обработка возвратов и исполнение гарантийных обязательств.
Данные: имя, фамилия, телефон, электронная почта, адрес доставки, сведения о заказе и иные данные, необходимые для исполнения договора.
Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также иные предусмотренные законом основания.
Срок хранения: период исполнения договора и последующий период, необходимый для соблюдения требований законодательства, рассмотрения претензий, исполнения гарантийных обязательств и защиты законных прав Оператора.
5.3. Обработка обращений и консультирование
Цель: предоставление информации о продукции, помощь в подборе товаров, консультирование по эксплуатации, наличию, доставке и условиям приобретения продукции.
Данные: имя, телефон, электронная почта, содержание обращения и иные сведения, необходимые для ответа.
Правовое основание: действия по инициативе субъекта персональных данных до заключения договора, исполнение договора, если обращение связано с покупкой, либо иное предусмотренное законом основание.
Срок хранения: до завершения обработки обращения и далее в течение периода, необходимого для рассмотрения повторных запросов, претензий и выполнения обязанностей, установленных законодательством.
5.4. Взаимодействие с юридическими лицами и индивидуальными предпринимателями
Цель: рассмотрение запросов о сотрудничестве, подготовка коммерческих предложений, заключение и исполнение договоров.
Данные: фамилия, имя, отчество представителя, должность, рабочие контактные данные, содержание деловой переписки и сведения, необходимые для договорного взаимодействия.
Правовое основание: действия по инициативе субъекта персональных данных, заключение и исполнение договора, выполнение обязанностей, установленных законодательством, либо иное применимое законное основание.
Срок хранения: в течение периода делового взаимодействия и далее в сроки, необходимые для исполнения договорных и законодательных обязанностей.
5.5. Информирование об исполнении заказа
Цель: направление подтверждений заказа, сведений о его статусе, оплате, доставке, возврате и гарантийном обслуживании.
Данные: имя, телефон, адрес электронной почты и сведения о заказе.
Правовое основание: исполнение договора и иные применимые основания, предусмотренные законодательством Российской Федерации.
Срок хранения: период, необходимый для исполнения обязательств и соблюдения требований законодательства.
5.6. Рекламные и маркетинговые сообщения
Цель: направление рекламных предложений, информации о новинках, акциях, скидках и иной рекламной информации о продукции Оператора.
Данные: имя, адрес электронной почты, номер телефона и иные сведения, необходимые для направления рекламных сообщений.
Правовое основание: предварительное согласие адресата на получение рекламы и соответствующее законное основание обработки персональных данных.
Согласие на обработку персональных данных и согласие на получение рекламных сообщений оформляются раздельно, если они требуются для соответствующих операций.
Срок обработки: до отзыва согласия или отказа от получения рекламных сообщений, если отсутствуют иные законные основания для дальнейшей обработки.
Пользователь может отказаться от рекламной рассылки предусмотренным в сообщении способом либо направив запрос на адрес электронной почты Оператора, указанный в разделе 2 настоящей Политики.
Отказ от рекламы не препятствует направлению сообщений, необходимых для исполнения заказа или договора.
5.7. Аналитика и улучшение Сайта
Цель: анализ посещаемости, выявление технических ошибок, оценка востребованности продукции и улучшение пользовательского опыта.
Данные: технические сведения, информация о посещениях и действиях на Сайте, файлы cookie и иные идентификаторы — в зависимости от фактически используемых инструментов.
Правовое основание: применимое законное основание с учетом характера собираемых данных, настроек используемых инструментов и необходимости получения согласия.
Срок хранения: период, необходимый для достижения аналитических целей, с учетом настроек и сроков хранения используемых инструментов.
Использование аналитических и рекламных технологий должно соответствовать требованиям законодательства Российской Федерации, включая требования к локализации и передаче персональных данных.
5.8. Соблюдение законодательства и защита прав Оператора
Цель: ведение обязательного учета, исполнение требований уполномоченных органов, рассмотрение претензий и защита законных прав Оператора.
Данные: сведения, необходимые для выполнения конкретной обязанности, рассмотрения претензии или защиты права.
Правовое основание: законодательство Российской Федерации, договор и иные предусмотренные законом основания.
Срок хранения: в течение сроков, установленных законодательством, договором или необходимых для защиты законных прав Оператора.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные при наличии основания, предусмотренного законодательством Российской Федерации.
6.2. В зависимости от конкретной цели таким основанием могут быть:
- согласие субъекта персональных данных;
- необходимость заключения или исполнения договора по инициативе субъекта персональных данных либо договора, стороной или выгодоприобретателем по которому он является;
- исполнение обязанностей, возложенных на Оператора законодательством;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
6.3. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт его получения. Согласие оформляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных, в случаях, предусмотренных законом.
6.4. Если пользователь не предоставляет данные, объективно необходимые для оформления заказа, доставки или ответа на обращение, Оператор может оказаться не в состоянии выполнить соответствующий запрос.
7. Порядок обработки, хранения и уничтожения данных
7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств или смешанным способом.
7.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.
7.3. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.
7.4. Доступ к персональным данным предоставляется только уполномоченным лицам в объеме, необходимом для выполнения их должностных обязанностей или договорных обязательств.
7.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
7.6. По достижении целей обработки, истечении установленных сроков хранения или при возникновении иных предусмотренных законом оснований данные удаляются или уничтожаются, если отсутствует законная обязанность продолжать их хранение.
7.7. Если обработка осуществляется подрядчиком по поручению Оператора, Оператор обеспечивает оформление необходимых условий такого поручения и соблюдение применимых требований законодательства.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для достижения заявленных целей, при наличии соответствующего правового основания.
8.2. В зависимости от фактической организации работы Сайта и исполнения заказов получателями данных могут быть:
- организации, осуществляющие доставку и перевозку заказов;
- банки и платежные организации, участвующие в проведении расчетов;
- поставщики услуг хостинга и технического сопровождения Сайта;
- поставщики CRM, учетных и иных информационных систем;
- поставщики сервисов обратной связи, телефонной связи, рассылок и аналитики;
- государственные органы и иные лица, которым данные предоставляются в случаях, предусмотренных законодательством.
8.3. Передача осуществляется только в необходимом объеме и при наличии законного основания. Если третье лицо обрабатывает персональные данные по поручению Оператора, условия обработки определяются соответствующим договором и требованиями законодательства.
8.4. При использовании сторонних платежных сервисов и служб доставки соответствующие организации могут обрабатывать данные в соответствии с собственными обязанностями и документами. Оператор сохраняет ответственность за соблюдение требований законодательства в части обработки, за которую он отвечает как оператор персональных данных.
8.5. Оператор не продает персональные данные пользователей.
8.6. Оператор не размещает персональные данные пользователей в открытом доступе без самостоятельного законного основания.
9. Файлы cookie и технические средства
9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения настроек, анализа посещаемости и иных целей, соответствующих фактическим функциям Сайта.
9.2. В зависимости от содержания и возможности связать сведения с конкретным лицом cookie и технические идентификаторы могут относиться к персональным данным.
9.3. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
9.4. Если используемые аналитические или рекламные технологии требуют согласия пользователя либо предусматривают передачу данных сторонним получателям, Оператор организует их использование с учетом применимых требований законодательства.
9.5. Конкретный состав используемых cookie, сторонних сервисов и сроков хранения определяется фактической конфигурацией Сайта.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующих законных оснований и соблюдении требований законодательства Российской Федерации.
10.2. До начала трансграничной передачи Оператор выполняет установленные законом обязанности, включая направление отдельного уведомления в уполномоченный орган в случаях и порядке, предусмотренных законодательством.
10.3. Использование зарубежных облачных сервисов, систем аналитики, рассылок, технической поддержки и иных платформ подлежит проверке на предмет наличия трансграничной передачи и соблюдения требований локализации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки в предусмотренных законом случаях;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты, указанный в разделе 2 настоящей Политики, с темой «Персональные данные».
11.3. В обращении следует описать требование и, по возможности, указать сведения, позволяющие определить, к каким данным оно относится. Если подтверждение личности или полномочий заявителя необходимо по закону, Оператор вправе запросить соответствующие сведения в допустимом объеме.
11.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
11.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения Оператором. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют иные законные основания для ее продолжения.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.
12.2. Состав мер определяется с учетом характера обрабатываемых данных, используемых информационных систем и требований законодательства Российской Федерации.
12.3. Оператор ограничивает доступ к персональным данным кругом уполномоченных лиц и обеспечивает организацию внутреннего контроля соблюдения требований к обработке и защите данных.
12.4. При выявлении инцидента, затрагивающего безопасность персональных данных, Оператор принимает предусмотренные законодательством меры реагирования, включая уведомление уполномоченного органа в установленных случаях и сроки.
13. Заключительные положения
13.1. Оператор актуализирует настоящую Политику при изменении законодательства, целей обработки или используемых информационных систем.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не предусмотрено иное.
13.3. Актуальная версия Политики размещается по адресу:
https://stnmoscow.ru/include/licenses_detail.php
13.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты, указанному в разделе 2 настоящей Политики.
13.5. Если отдельные положения Политики противоречат обязательным требованиям законодательства Российской Федерации, применяются требования законодательства.