Политика в отношении обработки и защиты персональных данных (политика конфиденциальности)

Политика в отношении обработки и защиты персональных данных (политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "НЕВСКИЙ ДЕКОР" (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ndekor.ru/

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ndekor.ru/

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://ndekor.ru/

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://ndekor.ru/

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, включая размещение в интернете.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

• получать от субъекта персональных данных достоверные сведения и/или документы;
• в случае отзыва согласия на обработку, вправе продолжить обработку при наличии оснований, указанных в Законе;
• самостоятельно определять меры, необходимые для выполнения обязанностей, предусмотренных законом.

Оператор обязан:

• предоставлять субъекту персональных данных информацию по его запросу;
• организовывать обработку персональных данных согласно законодательству РФ;
• принимать меры по защите персональных данных;
• прекращать обработку и уничтожать данные в установленных случаях.

4. Основные права и обязанности субъектов персональных данных

• получать информацию о своей обработке данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора;
• предоставлять достоверные сведения о себе.

5. Принципы обработки персональных данных

Обработка данных осуществляется на законной, справедливой основе, в рамках законных целей, без избыточности, с обеспечением точности и актуальности данных, с ограничением срока хранения и уничтожением по достижении целей.

6. Цели обработки персональных данных

Персональные данные обрабатываются для:

• заключения и исполнения договоров;
• информирования о продуктах и проектах Оператора;
• ведения документооборота;
• обеспечения безопасности взаимодействия.
• Обрабатываются: ФИО, ИНН, адрес доставки, контакты, банковские реквизиты и т. д.

7. Условия обработки персональных данных

Обработка данных осуществляется с согласия субъекта или при наличии законных оснований: исполнение договора, судебное решение, выполнение обязанностей, защита законных интересов и т. д.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

Пользователь может отозвать согласие или актуализировать данные, направив письмо на info@ndekor.ru.

9. Цели обработки персональных данных, категории обрабатываемых персональных данных, порядок и условия обработки персональных данных

Для достижения нижеперечисленных целей Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные субъектов персональных данных:

• Идентификации Пользователя для предоставления сервисов или исполнения соглашений и договоров с Пользователем.
• Оформление Пользователем заказов на Сайте.
• Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• Предотвращение мошенничества.
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
• Осуществления рекламной деятельности при обязательном условии предоставления согласия от Пользователя.

Оператор вправе поручить обработку персональных данных третьим лицам - обработчикам - на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В частности, Оператор вправе поручать обработку персональных данных операторам платежных систем и транспортных компаний.

При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований законодательства перед Оператором.

Персональные данные уничтожаются путем удаления из информационных систем Оператора с помощью встроенных средств информационных систем.

10. Оформление заказов (в том числе оплата и доставка заказов)

Для указанной цели субъект персональных данных должен ввести персональные данные в соответствующие поля формы оформления заказа.

В форме необходимо указать следующие персональные данные:

• Фамилия, имя, отчество
• Номер мобильного телефона
• Адрес электронной почты (Email)
• Адрес доставки (индекс, страна, регион, город, точный адрес внутри населенного пункта - район, поселок (деревня, станица), улица, дом, корпус, строение, квартира)
• Способ доставки
• Способ оплаты

Основанием для обработки персональных данных субъекта в данном случае является договор (оферта), заключаемый с ним для целей исполнения заказа. Согласие на обработку персональных данных действует в течение срока исполнения Сторонами договора и 1 последующего календарного года.

Обработка персональных данных в указанной цели прекращается в течение 30 дней с момента прекращения срока действия согласия на обработку персональных данных, или, в случае наличия заказа, незавершенного к моменту отзыва согласия - в течение 30 дней с момента завершения заказа. Также субъект персональных данных вправе отозвать свое согласие на обработку его персональных данных. В таком случае обработка персональных данных в указанной цели прекращается в течение 30 дней с момента получения от субъекта персональных данных отзыва согласия на обработку персональных данных в свободной форме в соответствии с п. 5 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

После прекращения обработки персональных данных в указанной цели Оператор вправе обрабатывать персональные данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.), для выполнения возложенных на него обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

11. Использование Оператором метрических систем

На сайте Оператором используются инструменты Яндекс. Метрика (ООО «Яндекс»), с помощью которой осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения Сайта, а именно следующие сведения:

• электронные данные (HTTP-заголовки, IP-адрес, файлы Cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
• информация о вашей активности во время использования сайтов и/или сервисов Яндекс;
• информация о геолокации.

Пользователь уведомлен, что подробная информация об условиях использования сервиса Яндекс. Метрика и его инструментов содержится в документе "Условия использования сервиса Яндекс.Метрика" по адресу http://legal.yandex.ru/metrica_termsofuse/, а также в "Политике конфиденциальности персональной информации" ООО «Яндекс» по адресу: http://legal.yandex.ru/confidential/.

12. Перечень действий, производимых Оператором с персональными данными

Сбор, запись, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Возможна автоматизированная обработка.

13. Трансграничная передача персональных данных

Оператор обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных и получить необходимые сведения от принимающей стороны.

14. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом.

15. Заключительные положения

Пользователь может получить разъяснения, написав на info@ndekor.ru.

16. Изменения политики

Отдельные бизнес-процессы Оператора могут изменяться, в связи с чем Политика будет актуализироваться и в нее будут вноситься изменения. Изменения Политики отслеживаются субъектом персональных данных самостоятельно. Актуальная версия Политики размещается на сайте: https://ndekor.ru/

Реквизиты Оператора

ООО «НЕВСКИЙ ДЕКОР»
198096, г. Санкт-Петербург,  ул. Кронштадтская, д.9, к.4, 5 этаж, офис 515

ИНН 7838476062 КПП 780501001
р/сч 40702810428650000371

Филиал «Центральный» Банка ВТБ (ПАО)

г. Санкт-Петербург
к/сч 30101810145250000411
БИК 044525411