Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Фанерная Долина» (далее - Оператор).

1.2. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Фанерная Долина».

Сокращенное наименование: ООО «Фанерная Долина».

ИНН: 2312232297.

КПП: 231201001.

Юридический адрес: 350059, Краснодарский край, г. Краснодар, ул. Меланжевая, д. 10, офис 812.

Почтовый адрес: 350059, Краснодарский край, г. Краснодар, ул. Меланжевая, д. 10, офис 812.

Адрес электронной почты: info@fanerdol.ru.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина одним из важнейших условий своей деятельности при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://www.fanerdol.com/ и его поддоменов, если иное прямо не указано на соответствующем поддомене.

1.5. Политика распространяется на персональные данные, полученные Оператором:

• через формы обратной связи и оформления заявок на Сайте;

• при оформлении, подтверждении и исполнении заказов;

• при обращении по телефону или электронной почте;

• при регистрации или использовании личного кабинета, если такой функционал доступен;

• при подписке на информационные или рекламные сообщения;

• при использовании файлов cookie и сервисов интернет-аналитики;

• при заключении и исполнении договоров;

• при непосредственном обращении пользователя к Оператору.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт, или Сайт, - совокупность информационных материалов, программ для электронных вычислительных машин и баз данных, обеспечивающих доступ к ним в сети Интернет по адресу https://www.fanerdol.com/.

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор персональных данных - лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.9. Персональные данные, разрешенные субъектом для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем оформления отдельного согласия в порядке, установленном законодательством Российской Федерации.

2.10. Пользователь - любое лицо, посещающее или использующее Сайт.

2.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Удаление персональных данных - действия, в результате которых персональные данные удаляются из информационной системы.

2.15. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе и на материальных носителях.

2.16. Файлы cookie - небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении Сайта.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

• проверять полноту и достоверность предоставленных сведений в пределах, необходимых для достижения целей обработки;

• продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации;

• самостоятельно определять состав правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных;

• поручать обработку персональных данных третьим лицам на основании договора или иного законного основания;

• вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных или работы Сайта.

3.2. Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;

• предоставлять субъекту по его запросу сведения, касающиеся обработки его персональных данных;

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;

• отвечать на обращения субъектов персональных данных и их законных представителей;

• сообщать уполномоченному органу необходимую информацию в установленные законом сроки;

• обеспечить свободный доступ к настоящей Политике;

• принимать правовые, организационные и технические меры для защиты персональных данных;

• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;

• уточнять, блокировать или уничтожать персональные данные при наличии законных оснований;

• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных;

• направить требование о прекращении обработки персональных данных;

• возражать против обработки данных в целях продвижения товаров, работ и услуг;

• отказаться от получения рекламных и информационных сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять достоверные сведения;

• своевременно сообщать об изменении или уточнении своих данных;

• не предоставлять Оператору персональные данные третьих лиц без законного основания или согласия этих лиц.

4.3. Лица, передавшие Оператору недостоверные сведения либо данные другого лица без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

5.5. Обработке подлежат только персональные данные, соответствующие заявленным целям.

5.6. Содержание и объем данных должны соответствовать целям обработки. Оператор не обрабатывает избыточные данные.

5.7. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

5.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5.9. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6. Категории субъектов и состав обрабатываемых данных

6.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;

• покупателей и заказчиков;

• представителей юридических лиц и индивидуальных предпринимателей;

• лиц, направивших заявку или запрос;

• получателей товаров;

• контрагентов и их представителей;

• подписчиков информационных и рекламных сообщений;

• иных лиц, самостоятельно передавших данные Оператору.

6.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• почтовый адрес;

• наименование организации;

• должность и место работы;

• ИНН, КПП и иные реквизиты юридического лица или индивидуального предпринимателя;

• сведения о заказанных товарах;

• сведения о способе доставки и оплаты;

• содержание обращения, заявки или комментария;

• сведения, указанные пользователем в формах Сайта;

• сведения о взаимодействии с Оператором;

• данные, необходимые для заключения и исполнения договора;

• IP-адрес;

• сведения о браузере, операционной системе и устройстве;

• технические сведения о посещении Сайта;

• источник перехода;

• просмотренные страницы и действия на Сайте;

• дата и время посещения;

• сведения о приблизительном местоположении;

• идентификаторы и сведения из файлов cookie.

6.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

6.5. Пользователь не должен указывать в формах Сайта специальные категории персональных данных или сведения, которые не требуются для оформления заявки, заказа или обращения.

7. Цели обработки персональных данных

7.1. Обработка обращений и обратная связь

Цель обработки:

• прием и обработка заявок;

• предоставление консультаций;

• подготовка ответа на обращение;

• связь с пользователем;

• уточнение характеристик товаров, стоимости, наличия, условий оплаты и доставки.

Обрабатываемые данные:

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• содержание обращения;

• наименование организации и должность представителя;

• иные сведения, самостоятельно указанные пользователем.

Правовые основания:

• согласие субъекта персональных данных;

• заключение договора по инициативе субъекта;

• исполнение договора.

7.2. Оформление и исполнение заказа

Цель обработки:

• оформление заказа;

• подтверждение состава и стоимости заказа;

• выставление счета;

• организация оплаты;

• комплектация и отгрузка товара;

• организация доставки;

• информирование о состоянии заказа;

• рассмотрение претензий, возвратов и гарантийных обращений.

Обрабатываемые данные:

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о заказе;

• сведения о плательщике и получателе;

• реквизиты организации или индивидуального предпринимателя;

• сведения, необходимые для исполнения договора.

Правовые основания:

• заключение и исполнение договора;

• выполнение обязанностей, установленных законодательством Российской Федерации;

• согласие субъекта персональных данных, когда оно требуется.

7.3. Работа с юридическими лицами и индивидуальными предпринимателями

Цель обработки:

• подготовка коммерческих предложений;

• согласование условий поставки;

• заключение и исполнение договоров;

• ведение деловой переписки;

• оформление первичных учетных документов;

• исполнение требований бухгалтерского и налогового законодательства.

Обрабатываемые данные:

• фамилия, имя и отчество представителя;

• должность;

• номер телефона;

• адрес электронной почты;

• наименование и реквизиты организации;

• сведения, содержащиеся в доверенностях, договорах и деловой переписке.

Правовые основания:

• заключение и исполнение договора;

• выполнение обязанностей, предусмотренных законодательством;

• законные интересы Оператора и контрагента.

7.4. Информационные и рекламные сообщения

Цель обработки:

• направление информации о товарах;

• информирование об акциях, специальных предложениях и изменениях ассортимента;

• проведение опросов;

• получение обратной связи.

Обрабатываемые данные:

• имя;

• номер телефона;

• адрес электронной почты;

• сведения о ранее оформленных заявках или заказах в объеме, необходимом для подготовки сообщения.

Правовые основания:

• предварительное согласие пользователя на получение рекламных сообщений.

Пользователь вправе отказаться от рассылки способом, указанным в сообщении, либо направив обращение на адрес info@fanerdol.ru.

7.5. Анализ работы и улучшение Сайта

Цель обработки:

• обеспечение работоспособности и безопасности Сайта;

• анализ посещаемости;

• сбор статистики;

• изучение действий пользователей;

• устранение технических ошибок;

• улучшение структуры, содержания и функциональности Сайта;

• оценка эффективности рекламы.

Обрабатываемые данные:

• IP-адрес;

• сведения о браузере, устройстве и операционной системе;

• разрешение экрана;

• источник перехода;

• просмотренные страницы;

• действия на Сайте;

• дата и время посещения;

• сведения о приблизительном местоположении;

• идентификаторы файлов cookie;

• иная техническая и статистическая информация.

Правовые основания:

• согласие пользователя на обработку файлов cookie;

• законные интересы Оператора в части обязательных технических файлов cookie, необходимых для работы Сайта.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон № 152-ФЗ «О персональных данных»;

• Закон Российской Федерации № 2300-1 «О защите прав потребителей»;

• Федеральный закон № 38-ФЗ «О рекламе»;

• Федеральный закон № 402-ФЗ «О бухгалтерском учете»;

• Налоговый кодекс Российской Федерации;

• иные нормативные правовые акты;

• договоры, заключаемые между Оператором и субъектом персональных данных;

• согласия субъектов персональных данных;

• законные интересы Оператора, если обработка не нарушает права и свободы субъекта.

8.2. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе.

8.3. Отдельное согласие оформляется в случаях, когда его получение прямо предусмотрено законом, включая:

• направление рекламных сообщений;

• обработку необязательных файлов cookie;

• обработку данных, разрешенных для распространения;

• иные предусмотренные законодательством случаи.

9. Условия обработки персональных данных

9.1. Обработка осуществляется с согласия субъекта, если иное основание не предусмотрено законодательством.

9.2. Обработка может осуществляться для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.3. Обработка может осуществляться для выполнения обязанностей Оператора, установленных законодательством.

9.4. Обработка может осуществляться для защиты прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.

9.5. Персональные данные, разрешенные для распространения, обрабатываются только при наличии отдельного согласия субъекта.

9.6. Общедоступность отдельных сведений сама по себе не означает согласия субъекта на их неограниченное использование Оператором.

9.7. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

10. Порядок обработки и хранения персональных данных

10.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

10.2. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

10.3. Оператор вправе предоставить персональные данные третьим лицам в следующих случаях:

• субъект дал согласие на передачу;

• передача необходима для исполнения договора или заказа;

• передача предусмотрена законодательством;

• передача необходима для защиты прав и законных интересов Оператора или субъекта.

10.4. Для исполнения заказа данные могут передаваться:

• транспортным и курьерским организациям;

• складским и логистическим организациям;

• операторам связи;

• банкам и платежным организациям;

• поставщикам программного обеспечения и информационных систем;

• организациям, обеспечивающим техническую поддержку Сайта;

• сервисам интернет-аналитики;

• иным лицам, участвующим в исполнении договора.

10.5. Третьим лицам передается только тот объем данных, который необходим для выполнения соответствующей задачи.

10.6. При поручении обработки персональных данных Оператор определяет перечень данных, цели и действия с ними, устанавливает требования к конфиденциальности и безопасности.

10.7. Персональные данные граждан Российской Федерации при сборе через Интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.

10.8. При выявлении неточных данных пользователь может направить обращение на адрес info@fanerdol.ru с темой письма «Актуализация персональных данных».

10.9. Срок хранения определяется целями обработки, требованиями законодательства, условиями договора и сроком действия согласия.

10.10. Документы бухгалтерского, налогового и договорного учета хранятся в течение сроков, установленных законодательством Российской Федерации.

10.11. После достижения целей обработки или утраты необходимости в обработке данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

11. Файлы cookie и системы аналитики

11.1. Сайт использует файлы cookie, необходимые для:

• корректной работы страниц;

• сохранения пользовательских настроек;

• обеспечения безопасности;

• работы форм и функциональных элементов;

• анализа посещаемости и поведения пользователей.

11.2. Необязательные аналитические и рекламные файлы cookie используются после получения согласия пользователя.

11.3. Пользователь может принять или отклонить необязательные файлы cookie через уведомление на Сайте, если соответствующий механизм предусмотрен.

11.4. Пользователь также может ограничить или отключить использование файлов cookie в настройках браузера. Это может привести к некорректной работе отдельных функций Сайта.

11.5. На Сайте может использоваться сервис Яндекс Метрика, предоставляемый ООО «Яндекс».

При использовании сервиса могут обрабатываться IP-адрес, идентификаторы файлов cookie, сведения об устройстве, браузере, операционной системе, источнике перехода, просмотренных страницах и действиях пользователя.

11.6. Обработка сведений сервисом Яндекс Метрика осуществляется в соответствии с условиями и документами ООО «Яндекс».

11.7. Подробные условия обработки файлов cookie и способы отзыва согласия могут быть изложены в отдельной Политике в отношении файлов cookie и Согласии на обработку файлов cookie.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

12.2. Меры защиты могут включать:

• назначение лиц, ответственных за организацию обработки персональных данных;

• принятие локальных документов;

• ограничение доступа сотрудников к персональным данным;

• учет лиц, получивших доступ к информационным системам;

• применение средств защиты информации;

• резервное копирование;

• обнаружение и регистрацию инцидентов;

• восстановление данных;

• внутренний контроль соблюдения требований законодательства;

• обучение работников, допущенных к обработке данных.

12.3. Доступ к персональным данным предоставляется только тем работникам и исполнителям, которым он необходим для выполнения обязанностей.

13. Действия при утечке персональных данных

13.1. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения и устранению его последствий.

13.2. В случаях, установленных законодательством, Оператор уведомляет Роскомнадзор:

• о факте инцидента, предполагаемых причинах, возможном вреде и принятых мерах;

• о результатах внутреннего расследования.

13.3. Оператор фиксирует обстоятельства инцидента и принимает меры по предотвращению повторных нарушений.

14. Отзыв согласия и прекращение обработки

14.1. Пользователь вправе отозвать согласие на обработку персональных данных или направить требование о прекращении обработки.

14.2. Обращение направляется по адресу info@fanerdol.ru.

Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных».

14.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;

• контактные данные;

• сведения, позволяющие определить обращение, заявку или заказ;

• содержание требования;

• дату и подпись, если обращение направляется на бумаге.

14.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

14.5. После получения требования Оператор прекращает обработку в сроки, установленные законодательством, если отсутствуют законные основания для ее продолжения.

14.6. Отзыв согласия не влияет на законность обработки, проведенной до его получения.

15. Трансграничная передача персональных данных

15.1. Оператор осуществляет трансграничную передачу только при наличии законных оснований и выполнении требований законодательства Российской Федерации.

15.2. До начала трансграничной передачи Оператор направляет отдельное уведомление в Роскомнадзор, если такая обязанность предусмотрена законом.

15.3. До передачи Оператор получает сведения, необходимые для оценки соблюдения иностранным получателем требований к конфиденциальности и безопасности персональных данных.

15.4. Если Оператор фактически не осуществляет трансграничную передачу, положения настоящего раздела применяются только при ее планируемом начале.

16. Конфиденциальность персональных данных

16.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

16.2. Обязательство по соблюдению конфиденциальности сохраняется после прекращения договорных или трудовых отношений с лицами, получившими доступ к персональным данным.

17. Обработка данных несовершеннолетних

17.1. Сайт и товары Оператора не предназначены специально для лиц младше 18 лет.

17.2. Несовершеннолетние лица должны предоставлять персональные данные через законных представителей, когда это требуется законодательством.

17.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные могут быть удалены.

18. Рассмотрение обращений

18.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес info@fanerdol.ru.

18.2. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.

18.3. Ответ направляется по адресу, указанному заявителем, если иной способ не определен законодательством.

19. Заключительные положения

19.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

19.2. Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, способов обработки или функциональности Сайта.

19.3. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан в документе.

19.4. Актуальная редакция Политики размещается в свободном доступе на сайте https://www.fanerdol.com/.

19.5. Пользователю рекомендуется периодически проверять актуальность Политики.

19.6. Если отдельные положения Политики будут признаны недействительными, это не влияет на действие остальных положений.

Дата публикации: [указать дату].

Дата последнего обновления: [указать дату].