Политика конфиденциальности

Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) устанавливает порядок обработки персональных данных пользователей сайта https://lstkzakaz.ru , принадлежащего ООО ТК "ЛСТК" (далее — Оператор), и обеспечивает соблюдение требований защиты прав граждан при обработке персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных», иными нормативными актами РФ в области персональных данных, а также с учётом требований Роскомнадзора.
1.3. Контакт для обращений субъектов персональных данных по вопросам обработки персональных данных: info@tklstk.ru. По указанному адресу можно направить запросы о предоставлении сведений, уточнении, блокировании или уничтожении персональных данных, а также об отзыве согласия на обработку персональных данных. Все обращения регистрируются и рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
2.1. Для целей настоящей Политики используются следующие основные понятия:
• Сайт — совокупность программно-аппаратных средств, обеспечивающих публикацию данных в сети Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу https://lstkzakaz.ru. Может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью компьютера.
• Оператор — ООО ТК "ЛСТК", организующее и осуществляющее обработку персональных данных, определяющее цели и содержание обработки персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных; в рамках данной Политики — посетитель и пользователь сайта https://lstkzakaz.ru.
• Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение персональных данных.
• Cookies — небольшой фрагмент данных, отправленный веб сервером и хранимый на компьютере пользователя, который веб клиент или веб браузер каждый раз пересылает веб серверу в HTTP запросе при попытке открыть страницу соответствующего сайта.
• IP адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет на Сайте Оператора.
3.2. Категории субъектов персональных данных и состав обрабатываемых данных:
• Клиенты, лица, оформляющие заказ/заявку: ФИО, контактный номер телефона, адрес электронной почты, текст сообщения, адрес доставки, иные данные, необходимые для исполнения договора.
• Посетители сайта, заполняющие форму обратной связи: ФИО (частично), контактный номер телефона, e mail, текст сообщения.
• Пользователи, подписавшиеся на информационные/рекламные рассылки: e mail, дополнительные данные, предоставленные добровольно.
3.3. Сайт Оператора автоматически собирает технические данные в процессе просмотра страниц:
• IP адрес;
• информация из cookies;
• сведения о браузере, технические характеристики оборудования и программного обеспечения;
• адрес страницы, реферер (адрес предыдущей страницы);
• дата и время доступа к Сайту, адреса запрашиваемых страниц.
3.4. Отключение или блокировка cookies может повлечь невозможность доступа к отдельным функциям Сайта Оператора.
3.5. Персональные данные, указанные в п. 3.2, обрабатываются в целях, предусмотренных разделом 4, и на следующих правовых основаниях:
• для исполнения договора (в т. ч. предварительного договора), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152 ФЗ);
• с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152 ФЗ) — в части рекламных и информационных рассылок, иных действий, не связанных напрямую с исполнением договора;
• в случаях, предусмотренных иными федеральными законами (при необходимости).
3.6. Сбор статистики об IP адресах посетителей Сайта осуществляется для выявления и решения технических проблем, контроля корректности работы сервисов.
3.7. Любая иная персональная информация, не оговорённая выше, подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой.
3.8. Согласие на обработку персональных данных считается данным субъектом при заполнении форм на Сайте (заявка, заказ, обратная связь и т. д.) путём проставления отметки в чекбоксе «Я согласен с Политикой обработки персональных данных» либо при наличии формулировки «Отправляя форму, вы даёте согласие на обработку персональных данных в соответствии с Политикой…». Согласие действует до его отзыва в порядке, установленном разделом 8.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя Оператор использует в целях:
• идентификации Пользователя, создания учётной записи, оформления заказа, предоставления истории заказов, начисления бонусов;
• установления обратной связи, направления уведомлений, запросов, ответов на вопросы и заявки;
• предоставления персонализированных ресурсов Сайта;
• определения местонахождения Пользователя для обеспечения безопасности и предотвращения мошенничества;
• подтверждения достоверности и полноты предоставленных данных;
• отправки уведомлений на e mail о создании учётной записи, статусе заказа, ответах на запросы;
• обработки и получения платежей, подтверждения налоговых и иных сведений, оспаривания платежа;
• клиентской и технической поддержки;
• направления рекламно информационных материалов, специальных предложений и новостной рассылки — только при наличии отдельного согласия субъекта персональных данных.

5. СПОСОБЫ, СРОКИ И ПОРЯДОК ОБРАБОТКИ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения целей, определённых настоящей Политикой, и только в объёме, необходимом для этих целей.
5.2. Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства:
• для исполнения договора — в течение срока действия договора и далее в соответствии с требованиями к хранению первичных документов и иных обязательных сроков (в т. ч. для целей налогового и бухгалтерского учёта);
• для информационных/рекламных рассылок — до отзыва согласия субъектом персональных данных;
• технические данные (логи, статистика) — в пределах сроков, необходимых для решения технических и аналитических задач, но не дольше, чем это требуется по целям обработки.
5.3. Обработка персональных данных включает получение, систематизацию, накопление, хранение, уточнение, использование, передачу (в т. ч. обезличивание), блокирование и уничтожение.
5.4. На Сайте может происходить сбор данных о посетителях (в т. ч. cookies) с помощью сервисов интернет статистики (Яндекс.Метрика). Использование таких сервисов осуществляется в соответствии с их политиками конфиденциальности и при условии соблюдения требований ФЗ № 152 ФЗ.
5.5. Обработка персональных данных ведётся методом смешанной (в т. ч. автоматизированной) обработки.
5.6. Настоящая Политика не распространяется на обезличенные персональные данные и общедоступные данные, обработка которых допускается в соответствии с законодательством.
5.7. В случае утраты или разглашения персональных данных Оператор информирует субъекта персональных данных и уполномоченные органы в сроки и порядке, установленных законодательством РФ.
5.8. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
5.9. Доступ к персональным данным имеют только работники Оператора, чьи должностные обязанности непосредственно связаны с обработкой данных.
5.10. Оператор обязан по запросу субъекта персональных данных внести изменения, заблокировать или уничтожить данные, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О результатах Оператор уведомляет субъекта в установленный срок.

6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сведения, перечисленные в настоящей Политике, являются конфиденциальными. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия субъекта либо наличия иного законного основания.
6.2. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости такой передачи Оператор уведомит субъектов персональных данных и выполнит требования законодательства РФ, включая уведомление Роскомнадзора.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обрабатывает персональные данные в соответствии с настоящей Политикой и требованиями законодательства РФ.
7.2. Оператор вправе обрабатывать персональные данные без согласия субъекта только в случаях, прямо предусмотренных законодательством РФ (в т. ч. исполнение договора, требования закона).
7.3. Объём обрабатываемых персональных данных ограничивается минимально необходимым для достижения заявленных целей.
7.4. Оператор обеспечивает защиту персональных данных за свой счёт в порядке, установленном федеральным законодательством.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК РЕАЛИЗАЦИИ
8.1. Субъект персональных данных имеет право:
• на получение сведений об Операторе, о наличии у него персональных данных субъекта, на ознакомление с ними;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, недостоверные, незаконно полученные или не нужны для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
8.2. Сведения о наличии персональных данных предоставляются субъекту в доступной форме, без включения данных других лиц.
8.3. Для реализации прав субъект может обратиться к Оператору:
• по электронной почте: info@tklstk.ru ;
• иным способом, позволяющим подтвердить личность и факт обращения.
8.4. Срок рассмотрения запроса субъекта персональных данных — не более 10 рабочих дней с даты получения. О результатах рассмотрения запроса Оператор уведомляет субъекта по указанному каналу связи.
8.5. Для отзыва согласия на обработку персональных данных субъект вправе направить уведомление на электронную почту info@tklstk.ru либо иным способом, позволяющим идентифицировать личность. Отзыв согласия не препятствует дальнейшей обработке данных, если она допускается без согласия в соответствии с законом (например, для исполнения договора).

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся в электронном и бумажном виде на территории Российской Федерации.
9.2. Хранение данных обеспечивается в соответствии с требованиями законодательства, в том числе по срокам хранения первичных документов, журналов регистрации и иных обязательных документов.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Защите подлежит любая информация, содержащая персональные данные, переданная Оператору в соответствии с настоящей Политикой.
10.2. Оператор обязан принимать необходимые организационные и технические меры защиты.
10.3. К техническим мерам защиты относятся:
• шифрование передачи данных по сети (HTTPS);
• разграничение прав доступа к базам данных и информационным системам;
• использование средств защиты периметра (межсетевые экраны, антивирусные средства);
• резервное копирование данных;
• контроль доступа на уровне учётных записей и журналирование действий с персональными данными.
10.4. К организационным мерам защиты относятся:
• назначение ответственного лица за обработку персональных данных;
• обучение сотрудников требованиям законодательства и внутренним регламентам по работе с персональными данными;
• проведение периодических проверок (аудитов) соблюдения требований по защите персональных данных;
• документальное оформление порядка доступа и обработки данных.

11. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Сотрудники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско правовую или уголовную ответственность в соответствии с законодательством РФ.

12. РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд обязательным является предъявление письменной претензии.
12.2. Получатель претензии рассматривает её в срок не более 30 календарных дней со дня получения и письменно уведомляет заявителя о результатах.
12.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
12.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

13. ИЗМЕНЕНИЯ И АКТУАЛИЗАЦИЯ ПОЛИТИКИ
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. При внесении существенных изменений Оператор уведомляет пользователей о факте обновления Политики (например, через баннер на сайте). Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Предложения и вопросы по настоящей Политике следует направлять Оператору по контактным данным, указанным на Сайте.
13.4. Действующая редакция Политики размещена в общем доступе на Сайте Оператора (в подвале и на странице с формами сбора данных).

Я принимаю условия