ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Лидер-торг»

Адрес постоянного размещения: https://domashkino.ru/privacy/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) является документом, определяющим политику Оператора в отношении обработки персональных данных, и публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором с использованием сайта интернет-магазина, размещённого на доменном имени https://domashkino.ru/ (далее — Сайт).

1.4. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, и не отвечает за обработку персональных данных владельцами таких сайтов.

1.5. Действующая редакция Политики находится в свободном доступе по адресу, указанному в шапке документа, и доступна для ознакомления без регистрации и без взимания платы.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Оператор — ООО «Лидер-торг», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.4. Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатывает Оператор: посетитель Сайта, зарегистрированный пользователь, покупатель, лицо, обратившееся к Оператору, получатель заказа.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Cookies — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, который браузер передаёт веб-серверу при обращении к соответствующей странице.

2.15. Согласие — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Пользователя на обработку его персональных данных, выраженное в порядке, предусмотренном разделом 7 настоящей Политики.

3. ПРИНЦИПЫ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на основе следующих принципов (статья 5 Закона):

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
• обеспечивается точность, достаточность и актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СОСТАВ И СРОКИ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных ниже, на указанных правовых основаниях и в указанном объёме.

4.1.1. Заключение и исполнение договора купли-продажи дистанционным способом

Состав данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки товара; сведения о заказе (состав, стоимость, дата, статус); сведения о произведённой оплате (факт, сумма, дата, идентификатор платежа).

Правовое основание: пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта); статьи 26.1, 497 ГК РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

Срок обработки: срок действия договора и 3 (три) года после исполнения обязательств по нему (общий срок исковой давности, пункт 7 части 1 статьи 6 Закона).

4.1.2. Доставка товара

Состав данных: фамилия, имя, отчество получателя; номер контактного телефона; адрес доставки; состав и вес отправления.

Правовое основание: пункт 5 части 1 статьи 6 Закона.

Срок обработки: до фактической передачи товара получателю и 3 (три) года после.

4.1.3. Регистрация и ведение личного кабинета на Сайте

Состав данных: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; данные учётной записи (логин, хешированный пароль, дата регистрации); история заказов.

Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), предоставляемое при регистрации.

Срок обработки: до удаления личного кабинета или отзыва согласия; после удаления — 3 (три) года в целях, предусмотренных пунктом 7 части 1 статьи 6 Закона.

4.1.4. Обратная связь, обработка обращений, претензий и запросов

Состав данных: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; содержание обращения и переписки.

Правовое основание: пункт 5 части 1 статьи 6 Закона (при обращении по договору); согласие субъекта (пункт 1 части 1 статьи 6 Закона) — в остальных случаях.

Срок обработки: 3 (три) года с даты завершения рассмотрения обращения.

4.1.5. Направление рекламных и информационных сообщений (новостная рассылка, специальные предложения, информация о ценах и акциях)

Состав данных: фамилия, имя; адрес электронной почты; номер контактного телефона.

Правовое основание: отдельное согласие субъекта (пункт 1 части 1 статьи 6 Закона, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Срок обработки: до отзыва согласия. Отказ от рассылки возможен в любой момент через ссылку в каждом письме, в личном кабинете либо по обращению к Оператору. Отказ от рассылки не влечёт отказа в заключении или исполнении договора.

4.1.6. Ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством

Состав данных: фамилия, имя, отчество; сведения о заказах и платежах; иные сведения, необходимые для оформления первичных документов.

Правовое основание: пункт 2 части 1 статьи 6 Закона; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ.

Срок обработки: 5 (пять) лет с момента окончания отчётного периода, если более длительный срок не установлен законодательством об архивном деле.

4.1.7. Обеспечение работоспособности и безопасности Сайта, выявление технических неисправностей, противодействие мошенничеству

Состав данных: IP-адрес; сведения о браузере и операционной системе; время доступа; адреса запрашиваемых и предшествующих страниц (реферер); идентификаторы технических cookies; журналы событий.

Правовое основание: пункт 7 части 1 статьи 6 Закона (осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта).

Срок обработки: 12 (двенадцать) месяцев с даты фиксации события.

4.2. Оператор не обрабатывает персональные данные в целях, не указанных в пункте 4.1, и не использует их способами, несовместимыми с этими целями.

4.3. Оператор не запрашивает у Пользователя данные, не являющиеся необходимыми для достижения указанных целей. Предоставление персональных данных для целей 4.1.5 и 4.1.7 является добровольным; отказ не ограничивает возможность приобретения товаров.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая смешанную обработку.

5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных.

5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона). В таком договоре определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта, но несёт перед Оператором ответственность за соблюдение установленных требований; ответственность перед субъектом несёт Оператор.

5.4. Категории лиц, которым Оператор поручает обработку персональных данных либо которым персональные данные предоставляются:

Актуальный перечень конкретных лиц предоставляется Оператором по запросу субъекта персональных данных.

5.5. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, судам и иным уполномоченным органам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, необходимом для исполнения соответствующего требования.

5.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

6. COOKIES И АВТОМАТИЧЕСКИ СОБИРАЕМЫЕ ДАННЫЕ

6.1. При посещении Сайта Оператор обрабатывает данные, передаваемые устройством Пользователя автоматически: IP-адрес, сведения из cookies, сведения о браузере и устройстве, время доступа, адрес запрашиваемой страницы и реферер.

6.2. Оператор использует следующие категории cookies:

• технические (строго необходимые) — обеспечивают работу Сайта, авторизацию, сохранение содержимого корзины, безопасность сессии. Обрабатываются на основании пункта 7 части 1 статьи 6 Закона; их использование не требует согласия, отключение делает невозможной работу отдельных разделов Сайта.

7. СОГЛАСИЕ НА ОБРАБОТКУ И ЕГО ОТЗЫВ

7.1. В случаях, когда правовым основанием обработки является согласие, оно предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

7.2. Согласие оформляется путём проставления Пользователем отметки в соответствующем поле формы на Сайте. Поля согласия не могут быть предзаполненными. Согласие на обработку данных для целей исполнения договора, на создание учётной записи и на получение рекламных сообщений оформляются раздельными полями; отказ от любого из необязательных согласий не препятствует оформлению заказа.

7.3. Факт использования Сайта, продолжение просмотра страниц, отсутствие возражений или иное бездействие Пользователя согласием на обработку персональных данных не являются.

7.4. Оператор обязан доказать факт получения согласия субъекта персональных данных и хранит сведения, подтверждающие его получение (дата, время, содержание формы, версия Политики, IP-адрес), в течение всего срока обработки и 3 (трёх) лет после его прекращения.

7.5. Согласие может быть отозвано субъектом персональных данных в любое время посредством:

• направления письменного заявления по почтовому адресу Оператора, указанному в пункте 1.2;
• направления заявления на адрес электронной почты info@domashkino.ru;

7.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона).

7.7. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, предусмотренных частью 1 статьи 6 Закона, в том числе в целях исполнения заключённого договора, исполнения обязанностей, возложенных на Оператора законодательством, и защиты прав Оператора. Об этом Оператор информирует субъекта при рассмотрении отзыва.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров и услуг на рынке;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Обращение или запрос субъекта персональных данных (его представителя) должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора или заказа, условное словесное обозначение), либо сведения, иным образом подтверждающие факт обработки его персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес info@domashkino.ru либо в письменной форме по почтовому адресу Оператора.

8.3. Оператор предоставляет запрашиваемые сведения в течение 10 (десяти) рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении Оператором субъекту мотивированного уведомления с указанием причин продления.

8.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для их раскрытия.

8.5. Если в обращении (запросе) отсутствуют предусмотренные пунктом 8.2 сведения либо субъект не обладает правом доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.

8.6. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона, в том числе если доступ нарушает права и законные интересы третьих лиц.

8.7. Повторный запрос сведений, ранее предоставленных субъекту, направляется не ранее чем через 30 дней после первоначального обращения, за исключением случаев, предусмотренных частью 4 статьи 14 Закона.

9. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При выявлении неточных персональных данных по обращению субъекта (его представителя) либо по запросу Роскомнадзора Оператор блокирует относящиеся к этому субъекту персональные данные с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

9.2. В случае подтверждения неточности персональных данных Оператор на основании представленных сведений уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование.

9.3. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные и уведомляет об этом субъекта, а если обращение поступило от Роскомнадзора — также уполномоченный орган.

9.4. Персональные данные подлежат уничтожению в случае:

• достижения целей обработки либо утраты необходимости в их достижении;
• истечения срока обработки, установленного разделом 4 настоящей Политики, законом или договором;
• отзыва субъектом согласия на обработку, если иное правовое основание обработки отсутствует;
• выявления неправомерной обработки, если обеспечить её правомерность невозможно;
• прекращения деятельности Оператора.

9.5. При отсутствии возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен Законом.

9.6. Уничтожение персональных данных подтверждается актом об уничтожении, составляемым в порядке и по форме, установленным уполномоченным органом по защите прав субъектов персональных данных, а при автоматизированном уничтожении — также выгрузкой из журнала регистрации событий.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

10.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом (статья 18.1), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты, определяющие политику Оператора и устанавливающие процедуры, направленные на предотвращение и выявление нарушений, устранение их последствий;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• определены угрозы безопасности персональных данных при их обработке в информационных системах;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;
• работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора.

10.2. Оператор применяет правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона), в том числе:

• ограничение и разграничение доступа к персональным данным, ведение учёта лиц, допущенных к обработке;
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• регистрация и учёт действий, совершаемых с персональными данными в информационных системах;
• обеспечение необходимого уровня защищённости персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

10.3. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

11. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с уполномоченным органом;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

11.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в установленном порядке.

11.3. Оператор информирует субъектов персональных данных о факте утраты или неправомерного раскрытия их персональных данных и о принятых мерах.

12. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ

12.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях и на основаниях, указанных в разделе 4;
• обеспечивать конфиденциальность и безопасность персональных данных;
• рассматривать обращения и запросы субъектов в сроки, установленные разделом 8;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных разделом 9;
• не раскрывать персональные данные третьим лицам, за исключением случаев, предусмотренных пунктами 5.3–5.6 настоящей Политики и законодательством.

12.2. Субъект персональных данных при предоставлении данных обязуется сообщать достоверные сведения и своевременно уведомлять Оператора об их изменении. Оператор исходит из добросовестности субъекта и не проверяет достоверность предоставленных сведений, за исключением случаев, когда такая проверка необходима для исполнения обязанностей Оператора, при этом уточняет данные в порядке пункта 9.2.

12.3. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации, включая обязанность возместить субъекту убытки и компенсировать моральный вред, причинённые в результате нарушения его прав.

12.4. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных.

13. РАЗРЕШЕНИЕ СПОРОВ

13.1. Субъект персональных данных вправе обратиться к Оператору с претензией (предложением о добровольном урегулировании спора) по адресам, указанным в пункте 1.2. Оператор рассматривает претензию и направляет письменный ответ в течение 30 (тридцати) календарных дней с даты её получения.

13.2. Направление претензии не является обязательным условием для обращения субъекта персональных данных в Роскомнадзор или в суд и не ограничивает его право на защиту своих прав и законных интересов любыми предусмотренными законом способами.

13.3. Споры, не урегулированные в досудебном порядке, рассматриваются судом в соответствии с законодательством Российской Федерации. Подсудность споров с участием потребителей определяется по правилам, установленным законодательством о защите прав потребителей.

13.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. При внесении изменений, существенно затрагивающих права субъектов персональных данных, в том числе при изменении целей обработки, состава обрабатываемых данных или перечня лиц, которым данные предоставляются, Оператор уведомляет зарегистрированных Пользователей не менее чем за 10 (десять) календарных дней до вступления изменений в силу путём направления сообщения на адрес электронной почты и (или) размещения уведомления на Сайте. Если изменение целей обработки требует получения нового согласия, обработка в новых целях начинается только после его получения.

14.3. Вопросы и предложения по настоящей Политике направляются по адресу электронной почты info@domashkino.ru, по почтовому адресу Оператора.