Политика конфиденциальности персональных данных

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины:

1.1. Оператор персональных данных (Оператор, Администрация) – Общество с ограниченной ответственностью «ГАММА-КОМПОНЕНТЫ»

1.2. Пользователь – физическое лицо (представитель юридического лица или индивидуальный предприниматель), имеющее доступ к Сайту gamm.ru через сеть Интернет и использующее его функциональные возможности.

1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) – ст. 3 152-ФЗ.

1.4. Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение – ст. 3 152-ФЗ.

1.5. Конфиденциальность персональных данных – обязательное требование к Оператору и иным лицам, получившим доступ к персональным данным, не допускать их распространения без согласия субъекта или иного законного основания.

1.6. Сайт – совокупность связанных веб-страниц, размещённых по адресу gamm.ru и его субдоменах.

1.7. Cookies – небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу веб-сервера и автоматически передаваемый серверу при каждом последующем обращении.

1.8. IP-адрес – уникальный сетевой адрес, через который Пользователь получает доступ к Сайту.

1.9. Товар / Услуга – продукт или услуга, которую Пользователь приобретает или заказывает через Сайт.

1.10. Согласие на обработку персональных данных – свободное, конкретное, информированное и однозначное волеизъявление субъекта, выражаемое активным действием (проставлением отметки в форме).

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 152-ФЗ и является основополагающим документом Оператора в области обработки персональных данных.

2.2. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании Сайта, в том числе через формы регистрации, формы обратной связи, формы оформления заказа.

2.3. Использование Сайта не означает автоматического согласия с обработкой персональных данных. Согласие предоставляется отдельно путём проставления соответствующей отметки (чекбокса) при заполнении форм. Кнопка отправки формы активируется только после проставления такой отметки.

2.4. Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь действует добросовестно и предоставляет корректные данные.

2.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Оператор рекомендует Пользователям периодически проверять актуальность Политики.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, предоставляемые Пользователем самостоятельно через формы Сайта:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты (e-mail);
• ИНН организации или индивидуального предпринимателя (для B2B-идентификации); в случае, если Пользователем является ИП, его ИНН является персональными данными физического лица;
• наименование организации и должность (для B2B-пользователей);
• адрес доставки товара (при оформлении заказа);
• комментарии и текст обращений, оставляемых в формах обратной связи.

3.2. Данные, собираемые автоматически при посещении Сайта (без возможности идентификации конкретного физического лица в отдельности):

• IP-адрес;
• данные cookies (см. раздел 9);
• сведения о браузере, операционной системе, устройстве;
• время и дата посещения страниц;
• адрес страницы-источника перехода (реферер).

3.3. Оператор не осуществляет сбор специальных категорий персональных данных, перечисленных в ст. 10 152-ФЗ (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные и иные).

3.4. Отключение cookies Пользователем может повлечь ограничение функциональности отдельных разделов Сайта, требующих авторизации.

4. ЦЕЛИ ОБРАБОТКИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

Оператор обрабатывает персональные данные исключительно в следующих целях, на следующих основаниях и в течение следующих сроков:

4.1. По истечении сроков хранения, указанных в таблице выше, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4.2. Оператор не использует персональные данные Пользователей в целях, не указанных в настоящей Политике, без получения дополнительного согласия.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, в соответствии с требованиями 152-ФЗ и принятых в соответствии с ним нормативных правовых актов.

5.2. Оператор вправе передавать персональные данные третьим лицам – обработчикам данных – исключительно в следующих случаях и объёмах, необходимых для достижения соответствующей цели:

5.3. Передача персональных данных третьим лицам в иных целях осуществляется исключительно с отдельного согласия субъекта персональных данных.

5.4. Оператор не осуществляет продажу, обмен или передачу персональных данных третьим лицам в коммерческих целях.

6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями ст. 19 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119. В частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• разработаны внутренние документы, регламентирующие обработку персональных данных;
• доступ к персональным данным предоставлен только сотрудникам, которым он необходим для исполнения должностных обязанностей;
• применяются технические средства защиты информации (шифрование при передаче – HTTPS, контроль доступа к базам данных);
• проводится периодический контроль соответствия принятых мер требованиям законодательства.

6.2. В случае выявления инцидента безопасности, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан:

• уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (первичное уведомление) – в соответствии со ст. 21.1 152-ФЗ;
• направить в Роскомнадзор расширенное уведомление по результатам внутреннего расследования в течение 72 часов;
• принять меры по устранению последствий инцидента.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь как субъект персональных данных имеет право (ст. 14–17 152-ФЗ):

7.1.1. Получать информацию об обрабатываемых персональных данных, целях, правовых основаниях и сроках обработки, третьих лицах, которым данные переданы.

7.1.2. Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.

7.1.3. Отозвать согласие на обработку персональных данных в любое время. Отзыв не влечёт обработку в целях, для которых согласие не требуется (исполнение договора, требования закона).

7.1.4. Требовать прекращения обработки и уничтожения персональных данных, если они обрабатываются неправомерно или цель обработки достигнута.

7.1.5. Требовать удаления учётной записи путём направления запроса Оператору.

7.1.6. Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

7.2. Для реализации указанных прав Пользователь вправе направить письменный запрос или обращение по электронной почте: lenta@gamm.ru

7.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в течение 30 (тридцати) календарных дней с момента получения обращения, если иное не установлено законодательством РФ.

7.4. Технически право на удаление учётной записи реализуется в личном кабинете Сайта или по письменному запросу Пользователя. После удаления учётной записи данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, дальнейшее хранение которых предусмотрено законодательством.

8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан:

• обрабатывать персональные данные только в целях, указанных в разделе 4 настоящей Политики;
• принимать организационные и технические меры защиты, предусмотренные разделом 6;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных 152-ФЗ;
• уведомлять Роскомнадзор об утечках персональных данных в установленные законом сроки (ст. 21.1 152-ФЗ);
• рассматривать обращения субъектов персональных данных в сроки, установленные разделом 7;
• обеспечивать хранение документов, подтверждающих согласие субъектов на обработку персональных данных;
• уничтожать или обезличивать персональные данные по достижении целей обработки или истечении сроков хранения.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

9.1. Сайт использует файлы cookies для корректного функционирования и улучшения качества обслуживания. Cookies разделяются на следующие категории:

9.2. Пользователь вправе отключить cookies в настройках браузера. Отключение необходимых cookies может повлечь ограничение функциональности Сайта или невозможность авторизации.

9.3. Согласие на использование аналитических и маркетинговых cookies выражается Пользователем при принятии cookie-уведомления на Сайте. Пользователь вправе в любое время отозвать данное согласие, изменив настройки браузера.

10. ОТВЕТСТВЕННОСТЬ СТОРОН

10.1. Оператор несёт ответственность за неисполнение своих обязательств в соответствии с законодательством Российской Федерации.

10.2. В случае утраты или неправомерного раскрытия персональных данных вследствие нарушения Оператором мер защиты, Оператор несёт ответственность перед субъектом в соответствии с 152-ФЗ и гражданским законодательством РФ.

10.3. Оператор освобождается от ответственности в следующих случаях:

• персональные данные были переданы третьим лицам самим Пользователем или стали публично доступны без действий Оператора;
• персональные данные получены третьими лицами от самого субъекта до их передачи Оператору;
• утрата или раскрытие данных произошли вследствие действий самого субъекта.

10.4. Пользователь несёт ответственность за предоставление недостоверных или чужих персональных данных.

11. РАЗРЕШЕНИЕ СПОРОВ

11.1. До обращения в суд Пользователь направляет Оператору письменную претензию на адрес электронной почты: lenta@gamm.ru или по юридическому адресу Оператора.

11.2. Оператор рассматривает претензию и направляет ответ в течение 30 (тридцати) календарных дней с момента её получения.

11.3. При недостижении согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

11.4. Жалобы на нарушение требований 152-ФЗ могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru).

11.5. К настоящей Политике и отношениям сторон применяется законодательство Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является публичным документом. Актуальная редакция размещается на Сайте по адресу: gamm.ru/help/politika-konfidentsialnosti/.

12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации. Существенные изменения, затрагивающие права субъектов, будут сообщаться Пользователям через Сайт.

12.3. Обработка персональных данных, поступивших до вступления в силу новой редакции Политики, осуществляется в соответствии с условиями, при которых данные были получены.

12.4. Сведения об Операторе как об операторе персональных данных внесены в реестр Роскомнадзора. Регистрационный номер: ✏ ВПИСАТЬ: номер уведомления в РКН (или «уведомление подано – в стадии регистрации»).

12.5. По всем вопросам, связанным с настоящей Политикой или обработкой персональных данных, Пользователь вправе обратиться к Оператору:

• по электронной почте: lenta@gamm.ru
• по почтовому адресу: 125130, г. Москва, Старопетровский проезд, дом 7А, строение 6, помещение 304/1
• по телефону: +7 (495) 108-12-72

Утверждено: