Политика обработки персональных данных

01 Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «ЛУМИ» (ООО «ЛУМИ»), ИНН 1001353392, ОГРН 1211000003060, адрес: 185005, Республика Карелия, г. Петрозаводск, ул. Онежской флотилии, д. 3А, e-mail: prod@lumipallo.ru (далее — Оператор), обрабатывает и защищает персональные данные посетителей сайта lumipallokarelia.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами РФ.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://lumipallokarelia.ru/page311624309.html (ч. 2 ст. 18.1 152-ФЗ).

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через формы заявок на Сайте. Сайт является представительским: на нём размещается информация о производителе мороженого, его продукции и условиях сотрудничества, а посетители могут направить заявку для связи с Оператором.

1.5. Отправляя заявку и ставя отметку о согласии на обработку персональных данных, посетитель подтверждает, что ознакомился с Политикой. Согласие оформляется отдельным документом, размещённым по адресу [ссылка на согласие].

02 Основные понятия

В Политике используются понятия из ст. 3 152-ФЗ:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн);
• оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними;
• обработка ПДн — любое действие (операция) с ПДн, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники;
• блокирование ПДн — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения ПДн);
• уничтожение ПДн — действия, после которых невозможно восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн;
• информационная система ПДн — совокупность ПДн, содержащихся в базах данных, и технических средств, обеспечивающих их обработку;
• трансграничная передача ПДн — передача ПДн на территорию иностранного государства, иностранному лицу.

03 Принципы, цели и правовые основания обработки

3.1. Оператор обрабатывает ПДн на основе принципов, закреплённых в ст. 5 152-ФЗ:

• законность, справедливость и добросовестность обработки;
• ограничение обработки заранее определёнными и законными целями;
• недопустимость объединения баз данных, созданных для несовместимых целей;
• соответствие объёма и содержания ПДн заявленным целям (минимизация);
• точность, достаточность и актуальность ПДн;
• хранение не дольше, чем этого требуют цели обработки.

3.2. Цели обработки ПДн:

3.3. Правовые основания обработки:

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 152-ФЗ);
• договор, стороной которого является субъект ПДн, либо принятие мер по его заключению по просьбе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — только для данных, необходимых для ответа на обращение.

3.4. Обработка ПДн для рекламных рассылок и продвижения товаров по каналам связи осуществляется только при наличии отдельного согласия посетителя (ст. 15 152-ФЗ, ст. 18 Федерального закона «О рекламе»). Согласие на рассылки не является условием обработки заявки.

04 Субъекты и состав обрабатываемых данных

4.1. Оператор обрабатывает ПДн следующих категорий субъектов: посетителей Сайта, направивших заявку, а также представителей организаций (потенциальных клиентов и партнёров), от имени которых направлена заявка.

4.2. Состав ПДн, которые посетитель указывает в форме заявки:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (если указаны);
• иные сведения, которые посетитель добровольно указывает в тексте заявки.

4.3. Оператор не обрабатывает специальные категории ПДн (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн. Просим не указывать такие сведения в заявке.

4.4. Оператор не проверяет достоверность ПДн, предоставленных посетителем, и исходит из того, что посетитель указывает достоверные данные и вправе это делать. Посетитель не должен указывать в заявке ПДн третьих лиц без их согласия.

4.5. Если заявку на экскурсию или мастер-класс подаёт родитель или иной законный представитель в интересах несовершеннолетнего, он подтверждает, что вправе действовать от имени ребёнка, и даёт согласие на обработку данных ребёнка (имя и возраст, если они указаны в заявке). Оператор не запрашивает у детей данные, которые не нужны для записи, и не принимает заявки от несовершеннолетних без участия законного представителя.

05 Порядок и условия обработки

5.1. Заявка, заполненная на Сайте, направляется на корпоративную электронную почту Оператора prod@lumipallo.ru, размещённую на серверах на территории РФ [название почтового сервиса: Яндекс 360 / VK WorkMail / почта хостинга]. Дальнейшая обработка ведётся сотрудниками Оператора, допущенными к ПДн.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение ПДн. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

5.4. Передача третьим лицам. Оператор не продаёт ПДн и не передаёт их третьим лицам, кроме случаев, предусмотренных законом. Оператор вправе поручить обработку другому лицу (хостинг-провайдеру, почтовому сервису, разработчику Сайта) на основании договора с обязательством соблюдать конфиденциальность и меры защиты ПДн (ч. 3 ст. 6 152-ФЗ). ПДн могут быть предоставлены государственным органам по их запросам в порядке, установленном законом.

5.5. Трансграничная передача ПДн Оператором не осуществляется.

5.6. Сроки хранения. ПДн хранятся до достижения цели обработки, но не дольше:

5.7. По достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает ПДн в сроки, установленные ст. 21 152-ФЗ.

06 Права субъектов персональных данных

6.1. Субъект ПДн вправе:

• получить подтверждение факта обработки его ПДн Оператором, сведения о целях, способах и сроках обработки, о лицах, которым ПДн переданы или могут быть переданы (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку ПДн в любое время;
• требовать прекращения обработки ПДн в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ);
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6.2. Как обратиться. Запрос или отзыв согласия направляется на prod@lumipallo.ru либо письмом по адресу 185005, Республика Карелия, г. Петрозаводск, ул. Онежской флотилии, д. 3А. Для идентификации в запросе указываются ФИО, контактные данные, использованные в заявке, и суть требования. Письменный запрос должен быть подписан субъектом ПДн или его представителем; запрос на e-mail может быть подписан электронной подписью.

6.3. Оператор рассматривает запрос и даёт ответ в срок до 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 152-ФЗ).

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки ПДн.

07 Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 152-ФЗ).

7.2. Основные меры:

• назначено лицо, ответственное за организацию обработки ПДн: [ФИО, должность];
• доступ к заявкам имеют только сотрудники, которым он нужен для работы, они обязаны соблюдать конфиденциальность;
• доступ к почтовому ящику защищён паролем, включена двухфакторная аутентификация;
• Сайт работает по защищённому протоколу HTTPS;
• на рабочих устройствах установлены антивирус и актуальные обновления системы;
• заявки, потерявшие актуальность, удаляются из почты и резервных копий в сроки, указанные в разделе 5;
• в случае утечки Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о происшествии и 72 часов о результатах внутреннего расследования).

7.3. Оператор уведомил Роскомнадзор о намерении осуществлять обработку ПДн (ст. 22 152-ФЗ) — регистрационный номер: [номер в реестре операторов].

08 Cookie и метрики сайта

8.1. Сайт использует файлы cookie и сервисы веб-аналитики Яндекс Метрика, которые автоматически собирают технические данные: IP-адрес, тип браузера и устройства, страницы и время посещения, источник перехода.

8.2. Эти данные используются для обеспечения работы Сайта и анализа посещаемости. Оператор не использует их для идентификации конкретного посетителя и не связывает с данными из заявок.

8.3. Посетитель может отключить cookie в настройках браузера, но некоторые функции Сайта при этом могут работать некорректно.

8.4. Если на Сайте подключены сервисы, собирающие данные для рекламы или передающие их за пределы РФ, перечень сервисов и условия обработки необходимо указать здесь дополнительно.

09 Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://lumipallokarelia.ru/page311624309.html.

9.2. Политика действует с [дата вступления в силу].

9.3. Споры решаются путём переговоров, при недостижении согласия — в суде по месту нахождения Оператора либо по месту жительства субъекта ПДн в случаях, когда это предусмотрено законом о защите прав потребителей.

9.4. Контакты по вопросам обработки ПДн: prod@lumipallo.ru, +7 (921) 727-06-05.

10 Реквизиты Оператора