Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные собирает сайт LORD, зачем они нужны, как мы их защищаем и какие права есть у вас как у владельца этих данных.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) [НЕОБХОДИМО ЗАПОЛНИТЬ: полное наименование организации, например ООО «Лорд»] (далее — Оператор), ИНН [НЕОБХОДИМО ЗАПОЛНИТЬ: ИНН], расположенного по адресу: [НЕОБХОДИМО ЗАПОЛНИТЬ: юридический адрес], разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативными правовыми актами.

1.2. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее — ПДн).

1.3. Политика распространяется на персональные данные, полученные Оператором через сайт, по телефону, электронной почте и при личном обращении в салон.

1.4. Положения Политики служат основой для локальных нормативных актов Оператора, регламентирующих обработку персональных данных работников, клиентов и других субъектов персональных данных.

1.5. Используя сайт и отправляя через него формы, вы подтверждаете согласие с настоящей Политикой. Не согласны — не отправляйте формы; посмотреть каталог и узнать адреса салонов можно и без этого.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются Оператором для того, чтобы:

• связаться с вами по заявке, подобрать двери и подтвердить заказ;
• оформить и исполнить договор, организовать доставку и установку;
• ответить на ваш вопрос или обращение;
• рассмотреть заявку на партнёрство или сотрудничество;
• выполнить требования законодательства в сфере бухгалтерского и налогового учёта.

2.2. Обработка ведётся также для осуществления прав и законных интересов Оператора в рамках видов деятельности, предусмотренных Уставом, и в иных законных целях.

3. Правовые основания обработки

Обработка персональных данных ведётся на основании:

• Конституции Российской Федерации;
• Трудового кодекса Российской Федерации;
• Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказа ФСТЭК России от 18 февраля 2013 года № 21;
• приказа Роскомнадзора от 5 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• согласия субъекта персональных данных на обработку его персональных данных;
• иных нормативных правовых актов Российской Федерации.

4. Перечень действий с персональными данными

Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5. Какие данные собирает сайт

5.1. Через формы на сайте вы можете передать нам:

• имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения или комментария к заказу;
• адрес доставки — при оформлении заказа;
• состав заказа: выбранные двери, их цвет, размер и комплектация.

5.2. Мы не собираем через сайт паспортные данные, сведения о здоровье, о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.

5.3. Оператор обрабатывает также персональные данные своих работников и контрагентов — их состав определяется нормативными документами, перечисленными в разделе 3.

5.4. Оператор следит за тем, чтобы объём собираемых данных соответствовал целям обработки, и устраняет избыточные данные.

6. Файлы cookie и статистика

6.1. Сайт сохраняет в вашем браузере технические записи — какие именно и зачем, подробно описано на странице «Файлы cookie».

6.2. Счётчик посещаемости подключается только после вашего согласия в плашке, которая появляется при первом заходе. Отказ запоминается, и повторно вопрос не задаётся.

7. Как мы обрабатываем и защищаем данные

7.1. Обработка ведётся как без использования средств автоматизации, так и автоматизированно — с передачей данных по сетям связи и без неё.

7.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт документы, определяющие политику обработки персональных данных;
• применяет технические средства защиты и разграничивает доступ к данным;
• проводит внутренний контроль соответствия обработки требованиям закона;
• знакомит работников, обрабатывающих персональные данные, с требованиями законодательства.

7.3. Доступ к данным заявок имеют только сотрудники Оператора, которым он нужен для работы с заказами.

7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, а затем уничтожаются или обезличиваются.

7.5. Ответственный за организацию обработки персональных данных: [НЕОБХОДИМО ЗАПОЛНИТЬ: ФИО и должность ответственного за организацию обработки персональных данных, его телефон и почта].

8. Передача данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения вашего заказа: службам доставки, монтажным бригадам и салонам-партнёрам, через которые оформляется покупка.

8.2. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

8.3. Трансграничная передача персональных данных не осуществляется.

9. Права владельца персональных данных

9.1. Вы вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки.

9.2. Вы вправе получить сведения об обработке ваших данных: подтверждение факта обработки, её правовые основания и цели, применяемые способы, наименование и адрес Оператора, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления ваших прав.

9.3. Запрос направляется Оператору в письменной форме и должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваши отношения с Оператором (номер и дату договора либо иные сведения), и вашу подпись. Запрос может быть направлен электронным документом, подписанным электронной подписью.

9.4. Согласие на обработку персональных данных можно отозвать в любой момент, написав нам. После отзыва мы прекращаем обработку и уничтожаем данные, если закон не требует хранить их дольше.

9.5. Если вы считаете, что Оператор обрабатывает ваши данные с нарушением закона, вы вправе обжаловать его действия в Роскомнадзоре или в суде, а также требовать возмещения убытков и компенсации морального вреда.

10. Как связаться с нами

Телефон: 8 800 222 76 11.
Электронная почта: sales@dveri-lord.ru.
Адрес: Чувашская Республика, г. Новочебоксарск, ул. Коммунальная, 24.

11. Изменения Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице.

11.2. Дата утверждения текущей редакции: [НЕОБХОДИМО ЗАПОЛНИТЬ: дата утверждения политики].