Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые только к персональным данным клиентов и посетителей (далее — Субъектов) сайта, расположенного по сетевому адресу https://www.scotchspb.ru (а также на его поддоменах) Обществом с ограниченной ответственностью «Компания КОМБИПАК», ОГРН: 1177847348205, ИНН: 7814709399, адрес: г. Санкт-Петербург, ул. Оптиков, д. 4 (далее — Оператор).

Обработка персональных данных сотрудников, соискателей и представителей контрагентов осуществляется в соответствии с отдельными локальными актами и трудовым/гражданским законодательством.

1. Основные понятия

В настоящей Политике используются следующие термины:

1. Персональные данные (далее ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
2. Обработка ПД — любые действия (операции) с ПД, совершаемые с использованием или без использования средств автоматизации;
3. Средства автоматизации — программно-технические средства, включая сайт, CRM, электронную почту, облачные сервисы, скрипты и иное ПО;
4. Трансграничная передача — передача ПД на территорию иностранного государства;
5. Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения персональных данных);
6. Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному Пользователю или иному субъекту ПД;
7. Предоставление ПД — действия, направленные на раскрытие персональных данных определённому кругу лиц;
8. Уничтожение ПД — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

2. Права и обязанности Оператора ПД

2.1. Права Оператора ПД

1. получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
2. в случае отзыва субъектом ПД согласия на обработку ПД, а также направления обращения с требованием о прекращении обработки ПД, Оператор вправе продолжить обработку ПД без согласия субъекта персональных данных при наличии оснований, указанных в Законе о ПД;
3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПД или другими федеральными законами.

2.2. Обязанности Оператора ПД

1. предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
2. организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
3. отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о ПД;
4. сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
6. принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
7. прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;
8. исполнять иные обязанности, предусмотренные Законом о ПД.

3. Права и обязанности Субъекта ПД

3.1. Права Субъекта ПД

1. получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами;
2. требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;
4. отзывать согласие на обработку ПД, а также направлять требования о прекращении обработки ПД;
5. обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД;
6. на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Обязанности Субъекта ПД

1. предоставлять Оператору достоверные данные о себе;
2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Для реализации отдельных прав требуется направить письменное обращение на электронную почту: info@scotchspb.ru. Оператор рассматривает обращение в сроки, установленные законом (ФЗ-152).

4. Принципы обработки ПД

1. Обработка ПД осуществляется на законной и справедливой основе.
2. Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
3. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только ПД, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.
6. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД.
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором и т.д.

5. Цели обработки ПД

Оператор обрабатывает ПД в следующих целях:

1. проведение предварительных консультаций, ответов на запросы, подбора товаров и/или услуг по запросу клиента до заключения договора;
2. заключение и исполнение договора купли-продажи или договора оферты, включая оформление заказа, доставку, обратную связь, возврат и обмен товаров;
3. заключение и исполнение договора возмездного оказания услуг по инициативе субъекта ПД;
4. обработка обращений, поступающих через формы обратной связи на сайте;
5. отправка информационных и рекламных рассылок о новых услугах и/или товарах, акциях, скидках, полезных материалах — на основании добровольного отдельного согласия субъекта ПД;
6. обеспечение технической безопасности сайта;
7. проведение маркетинговых и аналитических исследований (в т.ч. с использованием сервисов веб-аналитики);
8. улучшение качества сайта, товаров и услуг;
9. соблюдение требований законодательства Российской Федерации.

6. Перечень обрабатываемых ПД

1. фамилия, имя, отчество (при наличии) или только имя;
2. адрес электронной почты;
3. номер контактного телефона;
4. номер телефона, привязанный к мессенджеру;
5. имя пользователя (username), зарегистрированного в мессенджере;
6. ссылка на профиль в мессенджере;
7. адрес доставки;
8. адрес места оказания услуг;
9. IP-адрес устройства, с которого осуществляется доступ к сайту;
10. фотографии, содержащие изображение субъекта ПД, загруженные по собственному желанию, которые не используются для автоматического распознавания;
11. данные файлов cookie (тип и версия браузера, ОС, источник перехода, посещённые страницы, время пребывания);
12. иные данные, добровольно предоставленные субъектом ПД через формы на сайте.

7. Обработка ПД третьих лиц

Оператор не запрашивает и не рекомендует передавать ПД третьих лиц (включая фотографии с изображением других людей).

В случае если субъект ПД добровольно отправляет оператору файлы, содержащие ПД третьих лиц (фотографии родственников, друзей, знакомых, документы с ПД третьих лиц и т.п.), он гарантирует, что:

1. обладает правом на передачу таких данных;
2. получил добровольное согласие указанных лиц на их обработку в целях оказания услуги;
3. несёт полную ответственность за возможные нарушения прав третьих лиц.

8. Использование средств автоматизации

Обработка ПД осуществляется с использованием средств автоматизации, включая:

1. веб-сайт https://www.scotchspb.ru;
2. формы заказа и обратной связи;
3. серверные скрипты (в том числе PHP);
4. сервис Яндекс.Метрика (ООО «Яндекс»);
5. электронная почта;
6. мессенджеры для ответа на запросы от клиентов.

Все сервисы размещены на территории Российской Федерации. Трансграничная передача ПД не осуществляется.

9. Правовое основание обработки

Обработка ПД осуществляется на следующих основаниях:

1. п. 5 ч. 1 ст. 6 ФЗ-152: необходимость исполнения договора;
2. п. 2 ч. 1 ст. 6 ФЗ-152: необходимость выполнения обязанностей по закону;
3. п. 7 ч. 1 ст. 6 ФЗ-152: защита прав и интересов Оператора;
4. п. 1 ч. 1 ст. 6 ФЗ-152: добровольное согласие субъекта ПД;
5. п. 9 ч. 1 ст. 6 ФЗ-152: обработка обезличенных данных в исследовательских целях.

10. Сбор и использование IP-адресов

IP-адреса посетителей сайта собираются автоматически веб-сервером, скриптами и Яндекс.Метрикой.

10.1. Цель сбора

1. выявление и предотвращение атак;
2. диагностика технических сбоев;
3. блокировка вредоносной активности.

10.2. Срок хранения

IP-адреса хранятся не более 14 календарных дней, после чего подлежат автоматическому уничтожению, за исключением случаев, когда сохранение необходимо для расследования инцидентов безопасности.

10.3. Обезличивание

Сервис Яндекс.Метрика использует «Обезличивание IP-адресов», что снижает риски идентификации субъекта.

11. Передача (поручение) ПД третьим лицам

Оператор вправе поручать обработку ПД следующим третьим лицам:

1. службам доставки и курьерским службам — для исполнения договора;
2. маркетинговым агентствам/фрилансерам — только обезличенные ПД для исследований (при наличии согласия);
3. CRM-системам — при условии, что они не используют данные в собственных целях;
4. хостинг-провайдерам — при условии, что они не используют данные в собственных целях.

Передача осуществляется на основании договоров поручения. Все стороны обрабатывают ПД только по поручению Оператора. Трансграничная передача ПД не осуществляется.

12. Порядок отзыва согласия на обработку ПД

Субъект ПД вправе отозвать своё согласие в любое время, направив письменное заявление на info@scotchspb.ru.

В заявлении необходимо указать:

1. ФИО;
2. контактные данные (email/телефон);
3. какое именно согласие отзывается;
4. дату и подпись (при отправке по email — достаточно ФИО и email, с которого производилась подписка).

Срок рассмотрения заявления регулируется ФЗ-152.

13. Сроки хранения ПД

1. в течение срока действия договора и гарантийных обязательств, но не менее 3 лет после окончания оказания услуги;
2. в течение срока действия договора купли-продажи и установленного гарантийного срока на товар, но не менее 3 лет с даты передачи товара покупателю;
3. IP-адреса — не более 14 дней;
4. данные, обработка которых основана на согласии — до отзыва согласия.

После истечения сроков данные уничтожаются или обезличиваются.

14. Меры по обеспечению безопасности ПД

1. Использование HTTPS (SSL-шифрование);
2. Ограничение доступа к данным;
3. Установка антивирусного ПО и регулярное обновление ПО;
4. Хранение данных только на защищённых носителях;
5. Регулярный аудит логов безопасности.

15. Заключительные положения

Настоящая Политика вступает в силу с момента размещения на сайте по адресу: https://www.scotchspb.ru/private_police.

Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на сайте.