Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта zag812.ru (далее — «Сайт»), а также права и обязанности Оператора и субъектов персональных данных.
1.2. Оператор персональных данных — общество с ограниченной ответственностью «Арскон» ИНН 7842461291, адрес 196240, Санкт-Петербург г, Предпортовая ул, дом 6, литера Ж, помещение 1-Н, помещение 19 (далее — «Оператор»).
1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных актов РФ и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование Сайта означает согласие пользователя с условиями Политики. Продолжение использования Сайта после внесения изменений в Политику означает принятие пользователем таких изменений.

Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.5. Сайт — интернет‑ресурс по адресу zag812.ru принадлежащий Оператору.

Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
предоставление пользователю услуг/товаров, указанных на Сайте;
идентификация пользователя при регистрации/авторизации на Сайте;
обработка заявок, запросов, обращений пользователя, включая обратную связь и техническую поддержку;
направление информационных и рекламных сообщений (при наличии отдельного согласия пользователя);
улучшение работы Сайта, персонализация контента и функционала, проведение аналитики и исследований;
обеспечение безопасности и предотвращение мошенничества;
выполнение требований законодательства (в том числе ведение учёта, формирование отчётности, исполнение предписаний контролирующих органов).

Категории и состав персональных данных

4.1. Оператором могут обрабатываться следующие категории персональных данных:

фамилия, имя, отчество;
контактные данные (номер телефона, адрес электронной почты);
адрес доставки, адрес регистрации/проживания;
данные платёжных карт (при совершении оплаты на Сайте или через платёжные сервисы);
технические данные (IP‑адрес, данные браузера, ОС, cookie, сведения о действиях на Сайте);
иные данные, предоставляемые пользователем при заполнении форм на Сайте.
4.2. Состав обрабатываемых данных определяется целями обработки и функционалом Сайта.

Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку (в случаях, когда оно требуется по закону);
необходимость исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект;
необходимость выполнения требований законодательства РФ;
законный интерес Оператора (в пределах, разрешённых законодательством).

Порядок и условия обработки персональных данных

6.1. Персональные данные собираются:

непосредственно от пользователя при заполнении форм на Сайте, регистрации, оформлении заказа;
автоматически — с помощью cookie и иных технологий сбора технических данных.
6.2. Обработка осуществляется с использованием средств автоматизации и/или без их использования.
6.3. Передача персональных данных третьим лицам допускается:
для исполнения обязательств перед пользователем (службы доставки, платёжные агрегаторы, курьерские службы);
при наличии согласия субъекта персональных данных;
в случаях, предусмотренных законодательством (по запросу уполномоченных государственных органов).
6.4. Хранение персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, а также в соответствии с требованиями законодательства и сроками хранения первичных документов.
6.5. Уничтожение персональных данных производится по достижении целей обработки либо при отзыве согласия (если иное не установлено законом), а также по требованию субъекта персональных данных в установленных законом случаях.

Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:

разграничение прав доступа к информационным системам;
использование средств защиты информации (антивирусы, межсетевые экраны, шифрование);
контроль за соблюдением требований законодательства в области персональных данных;
обучение сотрудников, допущенных к обработке персональных данных;
учёт машинных носителей и событий доступа.

Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать информацию о наличии у Оператора своих персональных данных и об их обработке;
требовать уточнения, блокирования или уничтожения своих персональных данных при наличии оснований, предусмотренных законом;
отозвать ранее данное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить запрос на почту: info@zag812.ru. В запросе необходимо указать сведения, позволяющие идентифицировать субъекта, и суть требования.

Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных осуществляется только при условии обеспечения адекватной защиты прав субъектов персональных данных в принимающей стране либо при наличии иных оснований, предусмотренных законодательством РФ.
9.2. В настоящее время трансграничная передача не осуществляется.

Изменения и дополнения к Политике

10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте либо с даты, указанной в уведомлении об изменениях.
10.3. Пользователь обязан самостоятельно отслеживать изменения Политики.

Контакты для обращений по вопросам обработки персональных данных

11.1. По вопросам, связанным с обработкой персональных данных, можно обращаться:

по электронной почте: info@zag812.ru

11.2. Ответственный за организацию обработки персональных данных: Карповский Дмитрий.