Политика общества с ограниченной ответственностью «ВЕЛЭИР ГЛОБАЛ»

в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и утверждена в обществе с ограниченной ответственностью «ВЕЛЭИР ГЛОБАЛ» (далее – Оператор).
Политика определяет основные принципы, цели и условия обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, а также основные меры, принимаемые Оператором для обеспечения безопасности персональных данных.
Политика является общедоступным документом Оператора. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на Сайте, в том числе на страницах Сайта, посредством которых осуществляется сбор персональных данных, а также обеспечивает доступ к сведениям о реализуемых требованиях к защите персональных данных.
1.2. Политика действует бессрочно до ее отмены или утверждения новой редакции. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, условий осуществления деятельности Оператора, используемых информационных систем и технологий либо по иным основаниям. Новая редакция Политики размещается на Сайте Оператора с указанием даты ее утверждения и даты начала действия.
1.3. Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов и условий, установленных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных, а также настоящей Политикой.
1.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые определяются с учетом законодательства Российской Федерации, характера и содержания деятельности Оператора, а также конкретных отношений Оператора с субъектом персональных данных. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
1.6. Обработка персональных данных при использовании Сайта, а также при взаимодействии Оператора с субъектами персональных данных посредством официальных страниц и (или) сообществ Оператора в социальных сетях и иных используемых Оператором информационных ресурсов осуществляется в целях, соответствующих конкретным действиям субъекта персональных данных и характеру взаимоотношений с Оператором, в том числе в целях оформления и исполнения Заказов и договоров купли-продажи Товаров, предоставления возможности использовать функционал Сайта и иных информационных ресурсов, посредством которых осуществляется оформление Заказов, направление обращений и получение информации о Товарах и условиях их приобретения, доставки Товаров, осуществления расчетов, обработки обращений, запросов и претензий, направления уведомлений, связанных с оформлением и исполнением Заказов, а также исполнения обязанностей, установленных законодательством Российской Федерации.
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), иными федеральными законами и нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
2.2. Правовыми основаниями обработки персональных данных являются:
2.2.1. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных — в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
2.2.2. согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда обработка осуществляется на основании такого согласия в соответствии с Федеральным законом № 152-ФЗ;
2.2.3. необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в случаях, предусмотренных пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
2.3. Конкретное правовое основание обработки персональных данных определяется Оператором применительно к соответствующей цели обработки, категории субъекта персональных данных, составу обрабатываемых персональных данных и характеру взаимоотношений с субъектом персональных данных.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:

3.2. К категориям субъектов персональных данных, чьи персональные данные могут обрабатываться Оператором, относятся:
– покупатели товаров, потенциальные покупатели, лица, направляющие обращения Оператору через сайт или иным способом;
– работники Оператора, бывшие работники, соискатели;
– контрагенты, клиенты, выгодоприобретатели по договорам;
– представители и работники контрагентов и партнеров Оператора — юридических лиц.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и определяются характером отношений между Оператором и субъектом персональных данных. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к заявленным целям их обработки.
3.4. Обработка Оператором специальных категорий персональных данных и биометрических персональных данных не осуществляется, за исключением случаев, когда необходимость такой обработки прямо предусмотрена законодательством Российской Федерации либо такая обработка осуществляется на ином предусмотренном законодательством Российской Федерации правовом основании и соответствует конкретным, заранее определенным и законным целям обработки. Предоставление субъектом персональных данных указанных сведений по собственной инициативе само по себе не является основанием для их обработки Оператором.
3.5. При использовании Сайта, а также при взаимодействии с Оператором посредством его официальных страниц и (или) сообществ в социальных сетях Оператор может обрабатывать сведения, относящиеся к пользователю соответствующего информационного ресурса и необходимые для обеспечения взаимодействия с ним, оформления и исполнения Заказа, обеспечения функционирования и безопасности используемых Оператором информационных ресурсов, сведения, относящиеся к пользователю Сайта и необходимые для обеспечения его функционирования и безопасности, в том числе IP-адрес, сведения о браузере, операционной системе и типе устройства, дату и время посещения Сайта, адреса запрашиваемых страниц, сведения о файлах cookie и иные технические сведения, если такие сведения позволяют прямо или косвенно определить пользователя либо используются Оператором совместно с иной информацией о нем.
Обработка указанных сведений осуществляется в зависимости от конкретной технологии и цели их использования для обеспечения функционирования и безопасности Сайта, предотвращения несанкционированного доступа, обеспечения работы его сервисов, анализа и улучшения работы Сайта, а также для иных конкретных и законных целей, указанных в настоящей Политике.
В случаях, когда законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных на обработку соответствующих сведений, такое согласие получается Оператором в установленном законодательством порядке.
3.6. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие получается в форме и порядке, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации, и должно позволять подтвердить факт его получения, если иное не предусмотрено законодательством Российской Федерации.
3.7. Передача персональных данных третьим лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе для заключения и исполнения договора с субъектом персональных данных, а также для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
Оператор вправе поручать обработку персональных данных третьим лицам, привлекаемым для исполнения договоров и осуществления отдельных функций Оператора, включая организации доставки, платежные организации, операторов информационных систем и иных лиц, при соблюдении требований законодательства Российской Федерации о персональных данных и наличии соответствующего правового основания для обработки и передачи персональных данных.
4.   Порядок и условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
При обработке персональных данных Оператор осуществляет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, удаление и уничтожение персональных данных.
4.2. При обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация. Оператор принимает меры и, при необходимости, обеспечивает принятие мер по удалению или уточнению неполных или неточных персональных данных.
4.3. Если правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своем интересе, в форме и порядке, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и должно позволять подтвердить факт его получения.
Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.4. Согласие может быть предоставлено в электронной форме посредством совершения субъектом персональных данных действий, предусмотренных соответствующей формой согласия и позволяющих подтвердить факт его получения и содержание, в том числе путем проставления отдельной отметки в соответствующем поле на Сайте, если такой способ соответствует требованиям законодательства Российской Федерации.
4.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных им для распространения, и в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов Российской Федерации.
4.6. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, необходимости достижения этих целей, срока действия договора, срока действия согласия субъекта персональных данных, требований законодательства Российской Федерации к срокам хранения соответствующей информации и документов, а также иных законных оснований для продолжения обработки.
4.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для обработки персональных данных.
При отсутствии иных законных оснований для обработки Оператор прекращает такую обработку в сроки, установленные законодательством Российской Федерации, и уничтожает персональные данные либо обеспечивает их уничтожение, если иное не предусмотрено законодательством Российской Федерации.
Отзыв согласия осуществляется субъектом персональных данных или его представителем
в порядке, установленном законодательством Российской Федерации, путем направления соответствующего обращения Оператору по контактным данным, указанным в настоящей Политике и на Сайте.
4.9. Обработка персональных данных в связи с заключением и исполнением договоров осуществляется в соответствии с условиями соответствующих договоров
и требованиями законодательства Российской Федерации.
4.10. В случае поручения Оператором обработки персональных данных другому лицу такое поручение оформляется в соответствии с требованиями Федерального закона
№ 152-ФЗ и предусматривает условия обработки персональных данных, необходимые для исполнения поручения и обеспечения безопасности персональных данных.
4.11. Поручение обработки персональных данных может определять, в частности, перечень персональных данных, категории субъектов персональных данных, цели, содержание и сроки обработки, действия с персональными данными, обязанности по обеспечению их безопасности, конфиденциальности и иные условия, предусмотренные законодательством Российской Федерации.
4.12. Оператор вправе предоставлять персональные данные третьим лицам в случаях и объеме, необходимых для достижения соответствующих целей обработки, при наличии предусмотренного законодательством Российской Федерации правового основания для такой передачи.
В частности, персональные данные могут предоставляться организациям доставки, платежным организациям, операторам информационных систем и иным лицам, привлекаемым Оператором для заключения и исполнения договоров, осуществления расчетов, доставки Товаров, обеспечения функционирования Сайта и выполнения иных функций, связанных с деятельностью Оператора.
Если третье лицо осуществляет обработку персональных данных по поручению Оператора, такое поручение осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ.
Предоставление персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.
4.13. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных и иных документов, регулирующих обработку и защиту персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации в области персональных данных, настоящей Политикой и локальными актами Оператора, а также обучение таких работников;
разграничение и ограничение доступа работников и иных лиц к персональным данным и средствам их обработки;
определение угроз безопасности персональных данных и принятие мер по их нейтрализации;
применение правовых, организационных и технических мер защиты персональных данных;
обеспечение безопасности помещений, в которых осуществляется обработка персональных данных, и средств обработки персональных данных;
учет и защита носителей персональных данных;
резервное копирование и восстановление персональных данных в случаях, когда это необходимо для обеспечения их сохранности и доступности;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и локальным актам Оператора;
выявление и реагирование на инциденты, связанные с нарушением безопасности персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, и соотношение указанного вреда с принимаемыми Оператором мерами;
принятие иных мер, предусмотренных законодательством Российской Федерации.
5. Права субъектов персональных данных
5.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия, путем направления соответствующего уведомления Оператору в порядке, предусмотренном законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва, и не препятствует обработке персональных данных при наличии иных предусмотренных законодательством Российской Федерации правовых оснований.
5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных;
– правовые основания и цели обработки персональных данных;
– цели и способы обработки персональных данных, применяемые Оператором;
– наименование (фамилия, имя, отчество (при наличии)) и адрес Оператора;
– наименование (фамилия, имя, отчество (при наличии)) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством Российской Федерации;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных (при её наличии);
– иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
5.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных Федеральным законом № 152-ФЗ, в том числе если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
5.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. В случае нарушения прав субъекта персональных данных при их обработке субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или обратиться в суд в порядке, установленном законодательством Российской Федерации.
6. Права и обязанности Оператора
6.1. Права и обязанности Оператора в области обработки и защиты персональных данных определяются Федеральным законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации, настоящей Политикой, договорами и иными документами, регулирующими отношения Оператора с субъектами персональных данных.
6.2. Контроль за соблюдением требований законодательства Российской Федерации и настоящей Политики при обработке персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных, в пределах предоставленных ему полномочий.
6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области персональных данных, условия соответствующего поручения и требования по обеспечению безопасности и конфиденциальности персональных данных. Ответственность таких лиц определяется законодательством Российской Федерации и условиями заключенных с ними договоров.
6.4. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
6.5. На Сайте Оператора могут размещаться ссылки на сторонние информационные ресурсы и сервисы, деятельность которых не контролируется Оператором. Оператор не несет ответственности за обработку и защиту персональных данных, осуществляемые владельцами таких сторонних ресурсов, если иное не предусмотрено законодательством Российской Федерации.
7. Обработка персональных данных в целях направления рекламных
и информационных сообщений
7.1. Направление рекламы посредством сетей электросвязи осуществляется Оператором при условии предварительного согласия субъекта персональных данных на получение рекламы в соответствии с законодательством Российской Федерации.
7.2. Направление рекламных сообщений, предложений о товарах, акциях, скидках, специальных предложениях, новостях и иных маркетинговых материалов осуществляется Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе предварительного согласия субъекта персональных данных на получение рекламы, если такое согласие требуется.
7.3. Согласие на получение рекламных сообщений предоставляется субъектом персональных данных путем совершения отдельного действия, позволяющего подтвердить факт его получения, в том числе путем проставления отдельной отметки в соответствующем поле на Сайте, подписки на рассылку либо иным способом, предусмотренным функционалом Сайта и соответствующим требованиям законодательства Российской Федерации.
7.4. Согласие на получение рекламных сообщений является добровольным и не является обязательным условием приобретения Товаров, оформления Заказа или использования сервисов Сайта Оператора.
7.5. В рекламных сообщениях Оператор указывает информацию, позволяющую идентифицировать отправителя, и предоставляет субъекту персональных данных возможность отказаться от дальнейшего получения рекламных сообщений.
7.6. Субъект персональных данных вправе в любое время отказаться от получения рекламных сообщений путем:
– перехода по ссылке «Отписаться от рассылки», содержащейся в рекламном сообщении;
– направления соответствующего обращения Оператору по адресу электронной почты, указанному на Сайте;
– использования иных способов, предусмотренных функционалом Сайта.
7.7. После получения отказа субъекта персональных данных от получения рекламных сообщений Оператор прекращает направление таких сообщений в порядке и сроки, установленные законодательством Российской Федерации.
7.8. Отказ от получения рекламных сообщений не влияет на возможность получения субъектом персональных данных информационных сообщений, непосредственно связанных с исполнением заключенного Договора, оформленного Заказа или иных обязательств Оператора перед субъектом персональных данных.
7.9. Порядок направления рекламных и информационных сообщений регулируется настоящей Политикой, а также отдельным согласием на получение рекламных сообщений, если получение такого согласия требуется законодательством Российской Федерации.
8. Заключительные положения
8.1. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия субъекта персональных данных либо иного предусмотренного законодательством Российской Федерации правового основания. Требования по обеспечению конфиденциальности распространяются на персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств. В случаях, предусмотренных законодательством Российской Федерации, обязанность по обеспечению конфиденциальности персональных данных не применяется либо осуществляется с учетом установленных законом особенностей.
8.2. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, повышения удобства его использования, обеспечения безопасности, анализа работы Сайта и его сервисов, а также для иных целей, соответствующих применяемым технологиям и требованиям законодательства Российской Федерации.
8.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием информационных баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Настоящая Политика размещается в открытом доступе на Сайте Оператора и применяется при обработке персональных данных Оператором.
8.5. Предложения, вопросы и обращения, связанные с обработкой персональных данных и настоящей Политикой, могут направляться Оператору по адресу электронной почты: ceo@velair.ru.