Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в Обществе с ограниченной ответственностью «ЭКОМИР» (далее — Оператор) во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, в целях защиты прав и свобод субъектов персональных данных.
3. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации в области персональных данных.
4. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, в том числе через сайт https://vodavoda.online/ (далее — Сайт), при заключении и исполнении договоров, а также иными законными способами.
5. Действие Политики распространяется на все процессы Оператора, связанные со сбором, записью, систематизацией, накоплением, хранением, уточнением (обновлением, изменением), извлечением, использованием, передачей (предоставлением, доступом), обезличиванием, блокированием, удалением и уничтожением персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
6. Политика подлежит размещению на Сайте в свободном доступе. Доступ к Политике обеспечивается также на каждой странице Сайта, на которой осуществляется сбор персональных данных.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ЭКОМИР».

Сокращённое наименование: ООО «ЭКОМИР».

ОГРН: 1123525003282 (дата регистрации 27.02.2012).

ИНН: 3525275730. КПП: 352501001.

Юридический адрес: 160021, Вологодская область, г. Вологда, ул. Ананьинская, д. 50.

Адрес для направления корреспонденции и обращений субъектов персональных данных: 160021, Вологодская область, г. Вологда, ул. Ананьинская, д. 50.

Адрес электронной почты: info@ecomir-vologda.ru.

Сайт: https://vodavoda.online/.

Лицо, ответственное за организацию обработки персональных данных, назначается приказом генерального директора Оператора. Контактные данные ответственного лица для обращений субъектов персональных данных: info@ecomir-vologda.ru.

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ. В частности:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы и правовые основания обработки персональных данных

4.1. Принципы

Обработка персональных данных у Оператора осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываются только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Правовые основания

Правовыми основаниями обработки персональных данных у Оператора являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• устав Оператора, локальные нормативные акты Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

Конкретные правовые основания обработки по каждой цели приведены в разделе 5 настоящей Политики.

5. Цели обработки персональных данных, категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Заключение и исполнение договора розничной купли-продажи питьевой бутилированной воды и сопутствующих товаров, организация доставки заказа покупателю

Категории субъектов: физические лица — покупатели, оформившие заказ на Сайте или иным способом.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество (при указании); номер телефона; адрес доставки (населённый пункт, улица, дом, корпус, квартира/офис, этаж, подъезд, код домофона при указании); адрес электронной почты (при указании); сведения о составе и количестве заказанного товара; история заказов; комментарий к заказу (при указании).

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: в течение срока действия договора и в течение 3 (трёх) лет с момента исполнения сторонами обязательств по договору, если иной срок не установлен законодательством Российской Федерации; сведения, относящиеся к бухгалтерскому и налоговому учёту, — в сроки, предусмотренные соответствующим законодательством.

5.2. Обратная связь и информационное взаимодействие с пользователями Сайта

Категории субъектов: физические лица, направившие запрос через формы обратной связи на Сайте, по электронной почте или по телефону, указанным на Сайте.

Перечень обрабатываемых персональных данных: фамилия, имя (при указании); номер телефона; адрес электронной почты (при указании); содержание обращения.

Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: до достижения цели обработки (предоставление ответа по запросу), но не более 1 (одного) года с момента поступления обращения, если по результатам взаимодействия не возникли иные правовые основания обработки.

5.3. Обеспечение функционирования Сайта, анализ посещаемости и эффективности Сайта

Категории субъектов: посетители Сайта.

Перечень обрабатываемых данных: IP-адрес; информация о действиях пользователя на Сайте, передаваемая в виде файлов cookie и аналогичных технологий; информация о браузере, операционной системе и устройстве; источник перехода на Сайт.

Указанные данные обрабатываются преимущественно в обезличенном виде, без идентификации конкретного физического лица. Сбор и обработка осуществляются с использованием сервиса веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16); условия обработки данных указанным сервисом размещены на сайте оператора сервиса.

Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных, выражаемое путём продолжения использования Сайта после уведомления об использовании cookie; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Способы обработки: с использованием средств автоматизации.

Срок обработки и хранения: в соответствии со сроками, установленными сервисом Яндекс.Метрика, либо до отзыва согласия субъектом персональных данных путём очистки cookie в браузере.

5.4. Исполнение требований налогового и бухгалтерского законодательства, иных требований законодательства Российской Федерации, возложенных на Оператора

Категории субъектов: покупатели, контрагенты — физические лица.

Перечень обрабатываемых персональных данных: данные, необходимые для оформления первичных учётных документов и кассовых чеков, в объёме, предусмотренном законодательством.

Правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки и хранения: в соответствии со сроками, установленными налоговым и бухгалтерским законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ и настоящей Политикой.
2. Сбор персональных данных осуществляется путём их получения непосредственно от субъекта персональных данных при заполнении форм на Сайте, в ходе устных и письменных обращений в адрес Оператора, при заключении и исполнении договоров.
3. Хранение персональных данных, полученных от граждан Российской Федерации, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
4. Оператор не осуществляет трансграничную передачу персональных данных.
5. Оператор не принимает решений в отношении субъектов персональных данных, порождающих юридические последствия в их отношении или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
7. Оператор не размещает персональные данные субъектов в общедоступных источниках персональных данных без письменного согласия субъекта.

6.1. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных, оформленного в соответствии с требованиями Закона № 152-ФЗ;
• в случаях, предусмотренных законодательством Российской Федерации (в частности, по запросам уполномоченных государственных органов);
• сервису веб-аналитики Яндекс.Метрика — в объёме обезличенных данных о посещаемости Сайта (см. п. 5.3);
• оператору связи и иным лицам в объёме, необходимом для осуществления телефонной связи с субъектом по вопросам исполнения договора.

Доставка заказов осуществляется штатными сотрудниками Оператора. Сторонние службы доставки к обработке персональных данных покупателей не привлекаются.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
• обеспечивает ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
• разграничивает доступ работников к персональным данным;
• осуществляет учёт машинных носителей персональных данных и резервное копирование баз данных;
• обеспечивает хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним;
• публикует на Сайте настоящую Политику и обеспечивает к ней неограниченный доступ.

8. Права субъектов персональных данных

1. Субъект персональных данных имеет права, предусмотренные статьями 14–17, 20, 21 Закона № 152-ФЗ, в том числе право:
   1. получать сведения, касающиеся обработки его персональных данных Оператором;
   2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   3. отозвать согласие на обработку персональных данных;
   4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
   5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2. Запрос субъекта персональных данных в адрес Оператора должен содержать информацию, предусмотренную частью 3 статьи 14 Закона № 152-ФЗ, и направляется по адресу: 160021, Вологодская область, г. Вологда, ул. Ананьинская, д. 50, либо на адрес электронной почты: info@ecomir-vologda.ru.
3. Оператор рассматривает запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён на 5 (пять) рабочих дней с уведомлением заявителя.
4. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме по почтовому адресу или на адрес электронной почты, указанные в разделе 2 настоящей Политики. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации без согласия субъекта.

9. Заключительные положения

1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
2. Действующая редакция Политики на постоянной основе размещена на Сайте по адресу https://vodavoda.online/ и доступна неограниченному кругу лиц.
3. Изменения в Политику вносятся приказом генерального директора Оператора.
4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
5. За нарушение требований настоящей Политики и законодательства Российской Федерации в области персональных данных работники Оператора несут ответственность в порядке, установленном законодательством Российской Федерации.