ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
ООО «ПРИМА»
1. Общие положения
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных пользователей (посетителей) сайта oooprima.ru (далее — «Сайт»).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ПРИМА» (ИНН 7701827112, ОГРН 1097746020668, юридический адрес: 105082, г. Москва, ул. Большая Почтовая, д. 26В, стр. 2, этаж 2, помещение II, комната 8, 9; электронная почта: info@oooprima.ru) (далее — «Оператор»).
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя в процессе использования Сайта, заполнения форм обратной связи, а также при автоматическом сборе технических данных.
1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
2. Основные понятия
2.1. В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое физическое лицо, посещающее Сайт и/или предоставляющее свои персональные данные посредством форм обратной связи на Сайте.
Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Данные, предоставляемые Пользователем самостоятельно при заполнении форм обратной связи на Сайте:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты (e-mail);
- иные данные, указанные Пользователем в свободных полях форм.
- IP-адрес;
- данные cookie-файлов;
- информация о браузере и операционной системе;
- время и дата посещения страниц Сайта;
- адрес страницы, с которой был осуществлён переход на Сайт (реферер);
- сведения о действиях Пользователя на Сайте (просмотренные страницы, клики).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- обеспечение обратной связи с Пользователем, обработка входящих обращений и запросов;
- заключение и исполнение договоров на поставку товаров, выполнение работ, оказание услуг;
- продвижение товаров, работ и услуг на рынке (при наличии согласия Пользователя);
- улучшение работы Сайта, анализ посещаемости и поведения Пользователей;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
- обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона о персональных данных);
- обработка, необходимая для выполнения обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 Закона о персональных данных).
6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению в срок не более 30 (тридцати) рабочих дней.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- передача предусмотрена законодательством Российской Федерации;
- передача необходима для исполнения договора с Пользователем или для обеспечения работы Сайта (хостинг-провайдер, сервисы веб-аналитики) при условии соблюдения конфиденциальности и обеспечения безопасности данных.
8. Использование cookie-файлов и сервисов веб-аналитики
8.1. Сайт использует cookie-файлы для обеспечения корректной работы Сайта, улучшения пользовательского опыта и сбора статистической информации о посещаемости.
8.2. Пользователь может самостоятельно настроить параметры использования cookie-файлов в своём браузере, включая полный запрет на их использование. При этом Оператор не гарантирует корректную работу отдельных функций Сайта при отключённых cookie-файлах.
8.3. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервис Яндекс.Метрика использует технологию cookie-файлов для анализа поведения Пользователей на Сайте. Собранная информация (включая IP-адрес Пользователя) передаётся на серверы ООО «ЯНДЕКС» и обрабатывается в целях оценки использования Сайта. Условия обработки данных сервисом Яндекс.Метрика изложены по адресу: https://yandex.ru/legal/metrica_termsofuse/.
8.4. Оператор не использует сервисы аналитики, осуществляющие трансграничную передачу персональных данных Пользователей.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных (основания, цели, сроки обработки, перечень обрабатываемых данных и т.д.);
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать от Оператора устранения неправомерных действий в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
- использование антивирусных средств защиты информации;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.
11. Ответственность
11.1. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
11.2. Оператор принимает необходимые меры для предотвращения ущерба и уменьшения негативных последствий утраты или разглашения персональных данных Пользователя.
11.3. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.
12. Порядок изменения настоящей Политики
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу: oooprima.ru.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.
13. Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «ПРИМА»
Сокращённое наименование: ООО «ПРИМА»
ИНН: 7701827112
ОГРН: 1097746020668
Юридический адрес: 105082, г. Москва, ул. Большая Почтовая, д. 26В, стр. 2, этаж 2, помещение II, комната 8, 9
Электронная почта: info@oooprima.ru