1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
· Посетители сайта;
· Клиенты.
1.3. Основные понятия, используемые в Политике:Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) –
Общество с ограниченной ответственностью «ТАКУМИ-РУС», ИНН: 2543148645, ОГРН: 1202500008842, КПП: 254301001.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, включая все домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию, доступ к которым обеспечивается посредством сети Интернет и расположенные по адресу:
https://takumi-oil.com/.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер пересылает серверу при каждом обращении к сайту.
1.4. Основные права и обязанности Оператора1.4.1. Оператор имеет право:· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством;
· поручить обработку персональных данных третьим лицам с согласия субъекта;
· продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством.
1.4.2. Оператор обязан:· предоставлять субъекту информацию об обработке его персональных данных по запросу;
· использовать персональные данные исключительно для целей, указанных в Политике;
· соблюдать конфиденциальность персональных данных;
· принимать меры по защите персональных данных;
· блокировать персональные данные при выявлении нарушений;
· уточнять персональные данные при подтверждении их неточности;
· прекратить обработку и уничтожить персональные данные в срок до 30 дней после достижения целей обработки.
1.5. Права субъектов персональных данныхСубъект персональных данных имеет право:
· получать информацию об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения данных;
· обжаловать действия Оператора в Роскомнадзоре или в суде.
Субъект может обратиться к Оператору по следующим контактам:
Адрес: 690088, г. Владивосток, ул. Жигура, 26а, оф. 4-8
Email: info@berta-tr.com
1.6. КонтрольКонтроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. ОтветственностьОтветственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
В в серединеэ
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
· законности и справедливой основы;
· ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
· недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработки только тех персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
· недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
· обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
· уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
· Конституция Российской Федерации;
· Гражданский Кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
· договоры, заключаемые с Субъектом персональных данных;
· согласие Субъекта персональных данных на обработку персональных данных.
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. Цель: обработка заказов и заявок на Сайте Оператора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес регистрации; адрес места жительства.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Оператор не осуществляет обработку специальных категорий персональных данных.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.
4.4. Заключение и исполнение гражданско-правового договора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес места регистрации; адрес места жительства.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Оператор не осуществляет обработку специальных категорий персональных данных.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.
4.5. Цель: направление Субъекту персональных данных сообщений информационного и рекламного характера
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; аккаунт (никнейм) в социальных сетях и/или мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Оператор не осуществляет обработку специальных категорий персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.
4.6. Цель: размещение отзывов Субъектов персональных данных о товарах и услугах Оператора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; аккаунт (никнейм) в социальных сетях и/или мессенджерах; фото – изображение лица.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Оператор не осуществляет обработку специальных категорий персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.
4.7. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, отзывов, рекомендаций, которые поступают от Субъекта персональных данных
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; аккаунт (никнейм) в социальных сетях и/или мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта, клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Оператор не осуществляет обработку специальных категорий персональных данных.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.
4.8. Цель: обеспечение соблюдения налогового законодательства РФ
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты, адрес регистрации; адрес места жительства.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Оператор не осуществляет обработку специальных категорий персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.
4.9. Цель: сбор статистики посещаемости Сайта для анализа и улучшения работы сервисов Сайта
Категории и перечень обрабатываемых данных: метаданные пользователя сайта (cookie), данные об IP-адресе, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – посетители сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные подлежат обработке в течение срока до достижения цели обработки персональных данных или до получения от субъекта персональных данных требования о прекращении обработки (отзыва согласия) и подлежат хранению в течение срока, установленного законодательством.
Оператор осуществляет автоматизированную обработку персональных данных субъектов персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям, без передачи по внутренней сети Оператора.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
Оператор не осуществляет обработку специальных категорий персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.