Политика общества с ограниченной ответственностью «ОНВИЗ» в отношении обработки персональных данных посетителей сайта

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (деле — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет цели, правовые основания, объем, сроки и порядок обработки персональных данных, категории субъектов, чьи данные обрабатываются, а также меры, принимаемые Обществом с ограниченной ответственностью «ОНВИЗ» (ИНН 4345527035, ОГРН 1234300006720, юридический адрес: 610020, Кировская область, г. Киров, ул. Никитская, д. 3; далее — Оператор) для обеспечения безопасности персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими интернет-сайта https://karniz-onviz.ru/ (далее — Сайт), в том числе через формы обратной связи, формы заказа товаров, сервисы аналитики, а также в рамках иных взаимодействий с Оператором.
1.4. Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://karniz-onviz.ru/docs/privacy и действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в Политику без отдельного уведомления субъектов; новая редакция вступает в силу с момента её публикации на Сайте.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых Законом № 152-ФЗ.

2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих конкретных, заранее определённых и законных целей:
2.1. Обработка обращений и заявок, поступающих от посетителей Сайта.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), предоставляемое путём проставления отметки в соответствующем чек-боксе на Сайте.
Категории субъектов: посетители Сайта (физические лица), направившие обращение (заявку) через форму на Сайте.
Категории обрабатываемых данных: фамилия, имя, отчество (при предоставлении); адрес электронной почты; номер контактного телефона; текст обращения (свободная информация, добровольно предоставленная субъектом).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: смешанная (автоматизированная и неавтоматизированная).
2.2. Заключение и исполнение договора купли-продажи товаров через Сайт (интернет-магазин).
Правовое основание: исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
Категории субъектов: покупатели (физические лица), оформившие заказ на Сайте.
Категории обрабатываемых данных: фамилия, имя, отчество; адрес доставки; адрес электронной почты; номер контактного телефона; информация о заказе; платёжные реквизиты (в объёме, минимально необходимом для исполнения платежа).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление платёжному партнёру и/или службе доставки), блокирование, удаление, уничтожение.
Способы обработки: смешанная (автоматизированная и неавтоматизированная).
2.3. Анализ пользовательской активности на Сайте с помощью сервисов веб-аналитики и метрических программ.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), предоставляемое путём нажатия кнопки «Принять» на cookie-баннере Сайта или выбора соответствующих настроек в браузере (для строго необходимых cookie).
Категории субъектов: все посетители Сайта.
Категории обрабатываемых данных:
IP-адрес (сокращённый/анонимизированный);
данные об устройстве и браузере (тип, версия, операционная система, разрешение экрана);
cookie-файлы (идентификатор сессии, идентификатор пользователя в системах аналитики);
сведения о поведении на Сайте (посещённые страницы, время пребывания, источник перехода, глубина просмотра, клики, скроллинг).
Используемые сервисы веб-аналитики:
Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Условия обработки данных сервисом размещены по адресу: https://yandex.ru/legal/confidentiality.
Яндекс Вебмастер (ООО «ЯНДЕКС», ИНН 7736207543) Условия обработки данных сервисом размещены по адресу:https://yandex.ru/legal/confidential/ru/
Перечень действий: сбор, запись, систематизация, накопление, хранение, обезличивание, извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная.
2.4. Обеспечение функционирования Сайта (строго необходимые cookie).
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — обеспечение технической возможности предоставления услуг через Сайт.
Категории субъектов: все посетители Сайта.
Категории обрабатываемых данных: сессионные cookie (идентификатор сессии, токен безопасности, настройки интерфейса).
Перечень действий: сбор, запись, хранение, использование, удаление.
Способы обработки: автоматизированная.
2.5. Исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации.
Правовое основание: требование законодательства Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
Категории субъектов: покупатели, контрагенты, работники.
Категории обрабатываемых данных: в соответствии с требованиями конкретных нормативных правовых актов.
Перечень действий и способы: определяются требованиями законодательства.

3. Сроки хранения и порядок уничтожения персональных данных.
3.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
3.2. Конкретные сроки хранения:
Данные обращений и заявок (п. 2.1) — 1 год с даты последнего ответа на обращение.
Данные покупателей (п. 2.2) — 5 лет с даты исполнения договора (в соответствии с требованиями бухгалтерского и налогового законодательства).
Данные, собираемые сервисами веб-аналитики (cookie и иные данные — п. 2.3) — 12 месяцев с момента сбора.
Сессионные cookie (п. 2.4) — до окончания сессии работы с Сайтом (закрытия браузера).
Данные, обрабатываемые для целей исполнения требований законодательства (п. 2.5) — в соответствии со сроками, установленными соответствующими нормативными правовыми актами.
3.3. По достижении целей обработки или в случае отзыва согласия субъектом персональных данных Оператор обязан:
прекратить обработку персональных данных;
уничтожить персональные данные либо обеспечить их уничтожение (если обработка осуществляется по поручению) в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иное не установлено федеральным законом.
3.4. Уничтожение персональных данных осуществляется:
для электронных носителей — путём стирания с информационных носителей либо физического уничтожения самих носителей, на которых хранится информация, с составлением акта об уничтожении;
для бумажных носителей — путём измельчения в шредере либо иным способом, исключающим восстановление информации, с составлением акта об уничтожении.

4. Порядок и условия обработки персональных данных.
4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом № 152-ФЗ.
4.2. Оператор вправе поручить обработку персональных данных третьим лицам (лицам, действующим по поручению Оператора) на основании заключаемого с таким лицом договора, содержащего обязательные условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ.
4.3. Оператор информирует субъектов о третьих лицах, которым передаются персональные данные:
Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Условия обработки данных сервисом размещены по адресу: https://yandex.ru/legal/confidentiality.
Яндекс Вебмастер (ООО «ЯНДЕКС», ИНН 7736207543) Условия обработки данных сервисом размещены по адресу:https://yandex.ru/legal/confidential/ru/
Государственные органы: по основаниям, предусмотренным законодательством Российской Федерации.
Транспортные компании и службы доставки (в объёме, необходимом для исполнения, оформления заказа, организации доставки товара, исполнения обязанностей Оператора перед субъектом персональных данных)
4.4. Оператор не осуществляет трансграничную передачу персональных данных. Все данные собираются и обрабатываются исключительно на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных, в порядке, форме и сроки, установленные ст. 14 Закона № 152-ФЗ;
на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных в любое время;
на защиту своих прав и законных интересов, в том числе на обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке.
5.2. Для реализации своих прав субъект направляет письменный запрос на почтовый адрес Оператора: 610020, Кировская область, город Киров, ул. Никитская, дом 3, электронная почта zavod-onviz@mail.ru
6. Меры по обеспечению безопасности персональных данных.
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. Меры включают, в частности:
назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику в отношении обработки персональных данных и локальных актов по вопросам обработки персональных данных;
осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;
применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.

7. Заключительные положения
7.1. Политика действует в отношении всех Персональных данных, которые Оператор получает от субъекта персональных данных.
7.2. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным субъекта персональных данных по его вине.
7.3. Оператор не проверяет:

7.3.1. дееспособность субъекта персональных данных;
7.3.2. достоверность данных предоставленных субъектом персональных данных.
7.4. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой версией.
7.5. Оператор вправе вносить изменения в Политику без отдельного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.