ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(редакция от 1 сентября 2022 года)
Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Гражданским Кодексом Российской Федерации, Федеральном законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и регулирует взаимоотношения оператора и субъектов персональных данных в части обработки персональных данных.
1. Термины, используемые в политике конфиденциальности
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
субъект персональных данных (субъект) - определенное или определяемое физическое лицо, выступающее потребителем товаров и услуг, производимых обществом с ограниченной ответственностью «КлассикСтоун», либо вступающее с оператором в иные правоотношения;
оператор - общество с ограниченной ответственностью «КлассикСтоун», ОГРН 1087606000140, адрес регистрации: 150040, г. Ярославль, пр-т Ленина, д. 18/50, оф. 69, тел.: (4852) 74-82-74;
обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
согласие субъекта персональных данных на обработку его персональных данных (согласие) - волеизъявление субъекта персональных данных, совершаемое свободно и в своем интересе, на основании которого оператор осуществляет обработку персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2. Цели обработки персональных данных
2.1. Установление с субъектом персональных данных обратной связи, в том числе, обработка заявок и запросов в отношении товаров и услуг, производимых оператором.
2.2. Ведение предварительных переговоров, заключение и исполнение гражданско-правовых, трудовых и иных договоров с субъектом персональных данных.
2.3. Предоставление субъекту персональных данных клиентской поддержки.
2.4. Предоставление субъекту персональных данных информации о товарах, работах, услугах.
2.5. Информирование субъекта персональных данных о рекламных акциях и новостях с согласия субъекта.
2.6. Передача персональных данных субъекта в интересах субъекта и с его согласия партнерам оператора.
3. Перечень обрабатываемых персональных данных
- фамилия, имя, отчество;
- дата и место рождения;
- пол;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- адрес места жительства (пребывания);
- фотографическое изображение;
- данные паспорта, иного документа, удостоверяющего личность;
- СНИЛС;
- идентификационный номер налогоплательщика;
- семейное положение;
- образование;
- специальность/профессия.
Персональные данные, которые обрабатываются обезличенно в автоматическом режиме:
- IP адрес;
- cookies;
- информация о браузере;
- сведения об устройстве доступа в сеть Интернет;
- геолокация.
4. Условия и принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется оператором любым законным способом, бессрочно и в соответствии с целями обработки соответствующих персональных данных.
4.2. Оператор не собирает персональные данные в избыточном количестве, не продает их и не распространяет любыми способами, за исключением случаев, предусмотренных законом или наличия соответствующего согласия субъекта персональных данных.
4.3. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора и с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.4. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным со стороны посторонних лиц.
4.5. При утрате персональных данных, оператор информирует об этом субъекта в разумный срок.
4.6. Персональные данные подлежат уничтожению в случае достижения цели обработки персональных данных, утраты необходимости в обработке персональных данных, по заявлению субъекта персональных данных.
4.7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе запрашивать у оператора сведения, касающиеся обработки его персональных данных, в том числе:
- подтверждение факта обработки персональных данных;
- цели обработки персональных данных;
- применяемые оператором способы обработки персональных данных;
- перечень обрабатываемых оператором персональных данных конкретного субъекта;
- сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
5.2. Сведения, указанные в пункте 5.1., предоставляются субъекту персональных данных или его представителю при обращении, либо на основании запроса.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронной копии документа.
В случае предоставления оператором субъекту персональных данных сведений на основании полученного запроса, повторный запрос (обращение) субъект вправе направить оператору не ранее чем через 30 дней после направления первоначального запроса или обращения.
5.3. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные меры по защите своих прав.
5.4. Субъект персональных данных в любое время вправе отозвать согласие на обработку персональных данных путем направления оператору заявления об отзыве согласия в офис по адресу: 150040, г. Ярославль, пр-т Ленина, д. 18/50, оф. 69 (ООО «КлассикСтоун»), либо электронной копии заявления по электронной почте classicstone@mail.ru. Такое заявление необходимо вручить оператору за десять дней до желаемой даты прекращения обработки персональных данных.
Оператор вправе в любое время вносить изменения в политику конфиденциальности, в связи с чем субъекту персональных данных рекомендуется самостоятельно проверять политику на предмет обновлений. Актуальная дата редакции политики конфиденциальности указывается в начале документа, под заголовком.