Меню

Политика обработки и защиты персональных данных

Утверждена: ООО «ЕРМАК»

Действует на сайте: https://kgermak.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с функционированием сайта https://kgermak.ru (далее — Сайт), включая данные, получаемые через формы обратной связи, оформление заказов, регистрацию Личного кабинета, а также автоматически собираемые технические данные.

1.3. Сведения об Операторе.

  • Полное наименование: Общество с ограниченной ответственностью «ЕРМАК» (ООО «ЕРМАК»).
  • ИНН: 7709979413.
  • КПП: 770901001.
  • ОГРН: 5167746307636.
  • Юридический и фактический адрес: 109544, г. Москва, ул. Рабочая, д. 35, этаж 4, помещение 1, комната 1.
  • Контактный телефон: +7 (495) 363-20-84.
  • Адрес электронной почты: info@kgermak.ru.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Смешанная форма обработки персональных данных — способ обработки персональных данных, когда информация о физическом лице обрабатывается как вручную, так и с использованием средств вычислительной техники.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://kgermak.ru.

2.14. Пользователь — посетитель Сайтов, субъект персональных данных.

2.15. Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, которые позволяют анализировать использование Сайтов и обеспечивать их функционирование.

2.16. Уровень защищённости (УЗ) — характеристика системы защиты персональных данных, определяемая в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
  • в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

  • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
  • по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • вести журнал учёта обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
  • уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных, за исключением установленных законом случаев; уведомление должно содержать наименование и адрес Оператора, цель обработки, предполагаемых пользователей персональных данных, права субъекта, источник получения персональных данных, и направляется в срок, не превышающий 30 дней с даты получения таких персональных данных;
  • в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено федеральными законами;
  • в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить обработку персональных данных или обеспечить её прекращение и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
  • предоставлять субъекту персональных данных информацию об обработке его персональных данных в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении;
  • вести журнал учёта уничтожения персональных данных, в котором фиксируются дата уничтожения, способ уничтожения, причина уничтожения, а также сведения о лицах, осуществивших уничтожение;
  • уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в течение 24 часов с момента обнаружения инцидента;
  • обеспечивать локализацию баз данных персональных данных граждан РФ на территории Российской Федерации;
  • соблюдать требования к трансграничной передаче персональных данных, установленные статьёй 12 Закона о персональных данных;
  • назначить ответственного за организацию обработки персональных данных;
  • принимать меры, предусмотренные статьёй 18.1 и статьёй 19 Закона о персональных данных.

4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • отозвать согласие на обработку персональных данных в любое время без объяснения причин;
  • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
  • иные права, предусмотренные действующим законодательством Российской Федерации.

4.2. Порядок отзыва согласия:

  • Субъект направляет Оператору письменное заявление об отзыве согласия по почтовому адресу или на адрес электронной почты, указанные в разделе 13;
  • Оператор регистрирует заявление в журнале учёта обращений;
  • Оператор проверяет наличие иных законных оснований для обработки;
  • При отсутствии иных законных оснований Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней;
  • Оператор составляет акт об уничтожении персональных данных с указанием причины (отзыв согласия), даты и способа уничтожения.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется в следующих целях:

  • Оформление и исполнение заказов — обработка заявок, заключение и исполнение договоров купли-продажи, доставка товаров, связь с Покупателем.
  • Обработка обращений и консультаций — ответы на запросы через формы обратной связи, обратный звонок, e-mail.
  • Регистрация и обслуживание Личного кабинета — создание и ведение учётной записи Пользователя, история заказов.
  • Направление информационных и рекламных сообщений — при наличии отдельного согласия субъекта.
  • Ведение статистики и улучшение работы Сайтов — анализ посещаемости, поведения пользователей, оптимизация функционала; для указанных целей используются обезличенные данные.
  • Выполнение требований законодательства РФ — бухгалтерский, налоговый учёт, кадровое делопроизводство (в рамках обработки данных работников и контрагентов).

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс РФ;
  • Налоговый кодекс РФ;
  • Трудовой кодекс РФ;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
  • согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
  • исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
  • осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

7. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Физические лица (Покупатели, Пользователи):

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки (город, улица, дом, корпус/строение, квартира/офис);
  • данные о заказе (состав, количество и стоимость товара);
  • способ доставки;
  • способ оплаты;
  • комментарий к заказу.

7.2. Юридические лица (представители контрагентов):

  • наименование организации/ИП;
  • ИНН, КПП;
  • юридический адрес;
  • адрес доставки;
  • ФИО и контакты представителя;
  • должность;
  • объём интересующего товара;
  • банковские реквизиты.

7.3. При обратном звонке/консультации:

  • имя;
  • номер телефона;
  • содержание обращения.

7.4. При обращении через e-mail:

  • имя;
  • адрес электронной почты;
  • содержание сообщения;
  • контактные данные, указанные пользователем в текстовом сообщении;
  • информация о заказе.

7.5. При регистрации Личного кабинета:

  • ФИО;
  • адрес электронной почты;
  • номер телефона;
  • данные для авторизации;
  • история заказов;
  • адрес доставки.

7.6. Автоматически собираемые данные (Cookies и аналитика):

  • IP-адрес;
  • тип устройства;
  • операционная система;
  • браузер;
  • язык браузера;
  • дата и время посещения;
  • страницы и разделы сайта;
  • источник перехода;
  • действия пользователя на сайте;
  • технические идентификаторы Cookies;
  • данные о взаимодействии с сайтом.

7.7. Обработка персональных данных несовершеннолетних:

  • Персональные данные лиц, не достигших 14 лет, обрабатываются только с согласия их законных представителей (родителей, усыновителей, опекунов).
  • Персональные данные лиц в возрасте от 14 до 18 лет обрабатываются с их собственного согласия, а в случаях, предусмотренных законодательством, — с согласия законных представителей.
  • Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они подлежат удалению.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

8.2. Локализация баз данных. При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Сроки обработки и хранения персональных данных.

  • Данные о заказах (п. 7.1) хранятся 5 лет с даты исполнения договора.
  • Данные юридических лиц (п. 7.2) хранятся 5 лет с даты прекращения договорных отношений.
  • Данные обращений (п. 7.3, 7.4) хранятся 1 год с даты обработки обращения.
  • Данные Личного кабинета (п. 7.5) хранятся 3 года с даты удаления учётной записи.
  • Данные для рекламных рассылок хранятся до отзыва согласия, но не более 3 лет.
  • Cookies и аналитические данные хранятся 6 месяцев (cookies) и 12 месяцев (аналитика).
  • Данные несовершеннолетних (п. 7.7) хранятся до достижения совершеннолетия или до отзыва согласия законными представителями.

8.4. Порядок уничтожения персональных данных:

8.4.1. Персональные данные подлежат уничтожению по достижении целей их обработки, при отзыве субъектом персональных данных согласия на обработку персональных данных, в случае выявления неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации и настоящим Положением.

8.4.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления персональных данных в информационных системах персональных данных и (или) на материальных носителях. Персональные данные, обрабатываемые в информационных системах, удаляются с применением средств и методов, обеспечивающих невозможность их восстановления. Материальные носители, содержащие персональные данные, уничтожаются способами, исключающими возможность ознакомления с содержащейся на них информацией и ее восстановления.

8.4.3. Факт уничтожения персональных данных подтверждается в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными законодательством РФ.

8.4.4. При обработке персональных данных без использования средств автоматизации подтверждением уничтожения является акт об уничтожении персональных данных. При обработке персональных данных с использованием средств автоматизации подтверждением уничтожения являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

8.4.5. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение 3 лет с даты уничтожения персональных данных.

8.4.6. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения такой цели. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

8.4.7. При невозможности уничтожения персональных данных в сроки, установленные законодательством Российской Федерации, Оператор осуществляет блокировку таких персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

8.5. Передача персональных данных третьим лицам.

Персональные данные могут передаваться следующим третьим лицам: курьерские и транспортные компании (для доставки заказов); платёжный сервис и банк (для обработки платежей); CRM-система (для ведения клиентской базы); онлайн-чаты (при использовании); система аналитики (Яндекс.Метрика, рекламные системы); IT-хостинг-провайдер; бухгалтерские и учётные сервисы.

Передача осуществляется на основании договоров поручения на обработку персональных данных, которые содержат: перечень действий (операций) с персональными данными; цели обработки; обязанность соблюдать конфиденциальность персональных данных; требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона о персональных данных; обязанность по уничтожению или возврату персональных данных по достижении целей обработки.

8.6. Трансграничная передача персональных данных.

Трансграничная передача персональных данных не осуществляется.

В случае возникновения необходимости такой передачи Оператор соблюдает требования статьи 12 Закона о персональных данных, включая направление уведомления в Роскомнадзор.

8.7. Согласие на обработку персональных данных.

Согласие оформляется отдельно от иных документов и не может быть включено в текст Публичной оферты или иных документов.

Согласие оформляется в соответствии с требованиями статьи 9 Закона о персональных данных.

При отправке форм на Сайте Пользователь подтверждает согласие путём проставления отметки (чек-бокса) в соответствующем поле. Без проставления отметки отправка формы невозможна.

8.8. Обработка персональных данных в целях продвижения товаров, работ, услуг.

Обработка персональных данных в целях продвижения товаров, работ, услуг осуществляется только при наличии отдельного согласия субъекта, оформленного в соответствии с требованиями Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Субъект вправе в любое время отказаться от получения рекламных сообщений путём направления уведомления Оператору.

8.9. Обработка персональных данных, полученных не от субъекта.

В случае получения персональных данных не от субъекта Оператор до начала обработки таких данных предоставляет субъекту следующую информацию: наименование и адрес Оператора; цель обработки; предполагаемых пользователей персональных данных; права субъекта; источник получения персональных данных.

Уведомление направляется в срок, не превышающий 30 дней с даты получения таких персональных данных.

8.10. Порядок работы с обращениями субъектов персональных данных.

Субъект вправе направить запрос в письменной форме по почтовому адресу Оператора или в электронной форме на адрес электронной почты.

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта (для электронной формы — электронная подпись).

Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

Оператор вправе отказать в предоставлении информации, если это предусмотрено федеральными законами, с направлением мотивированного отказа.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Уровень защищённости персональных данных.

В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 Оператором определён УЗ-3 (для ИСПДн, обрабатывающих общедоступные персональные данные, при наличии угроз 3-го типа).

9.3. Меры по обеспечению безопасности.

  • Правовые меры включают: утверждение локальных актов по вопросам обработки персональных данных; назначение ответственного за организацию обработки персональных данных; заключение договоров поручения на обработку персональных данных; ведение журналов учёта обращений и уничтожения персональных данных.
  • Организационные меры включают: ограничение доступа работников к персональным данным; обучение работников по вопросам обработки персональных данных; внутренний контроль соответствия обработки персональных данных требованиям законодательства.
  • Технические меры включают: использование паролей, шифрования (HTTPS/TLS); резервное копирование данных; журналирование действий с персональными данными; использование антивирусных средств; применение средств защиты информации (СЗИ), прошедших оценку соответствия; разграничение прав доступа; защита от несанкционированного доступа.

9.4. Сведения о реализуемых требованиях к защите персональных данных публикуются Оператором в составе настоящей Политики и включают в себя перечень мер, указанных в пункте 9.3.

10. COOKIES И АНАЛИТИКА

10.1. Сайты используют cookies и могут использовать сервисы веб-аналитики (Яндекс.Метрика, рекламные системы).

10.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и позволяют анализировать использование Сайтов.

10.3. Перечень используемых cookies.

  • Технические (сессионные) cookies обеспечивают работу Сайта и авторизацию, хранятся до закрытия браузера.
  • Аналитические cookies используются для сбора статистики (Яндекс.Метрика) и хранятся 6 месяцев.
  • Рекламные cookies используются для показа релевантной рекламы и хранятся 6 месяцев.
  • Функциональные cookies используются для запоминания настроек Пользователя и хранятся 12 месяцев.

10.4. Согласие на использование cookies.

При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) об использовании cookies с предложением ознакомиться с настоящей Политикой и подтвердить согласие путём нажатия кнопки «Принять».

Без нажатия указанной кнопки использование cookies, за исключением технически необходимых, не осуществляется.

10.5. Пользователь может отключить cookies в настройках браузера. При этом часть функций Сайтов может стать недоступной.

10.6. При использовании аналитических сервисов, передающих данные за пределы РФ, Оператор соблюдает требования законодательства о локализации и трансграничной передаче персональных данных. В случае необходимости трансграничной передачи Оператор направляет уведомление в Роскомнадзор.

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.

11.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Актуальная редакция Политики всегда доступна на Сайте.

13. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

  • Полное наименование: Общество с ограниченной ответственностью «ЕРМАК» (ООО «ЕРМАК»).
  • ИНН/КПП: 7709979413 / 770901001.
  • ОГРН: 5167746307636.
  • Юридический и фактический адрес: 109544, г. Москва, ул. Рабочая, д. 35, этаж 4, помещение 1, комната 1.
  • Контактный телефон: +7 (495) 363-20-84.
  • Адрес электронной почты: info@kgermak.ru.