1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Обществе с ограниченной ответственностью «Тепличная Мануфактура» (далее – Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, а также иными нормативными правовыми актами в области персональных данных.

1.3. Сведения об Операторе: полное наименование – Общество с ограниченной ответственностью «Тепличная Мануфактура»; ОГРН 1157746870247; ИНН 7714355964; КПП 774301001; адрес (место нахождения): 125212, г. Москва, бульвар Кронштадтский, дом 7А, помещение 1/2; почтовый адрес: 127083, г. Москва, Петровско-Разумовская аллея, дом 10, корп. 2, офис № 6; контактный адрес электронной почты: info@impotek.ru; сайт: https://impotek.ru (далее – Сайт).

1.4. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и распространяется на отношения, возникающие при обработке персональных данных, осуществляемой с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка без использования средств автоматизации соответствует характеру действий, совершаемых с использованием средств автоматизации (ч. 1 ст. 1 Закона № 152-ФЗ).

1.6. Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона № 152-ФЗ).

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.5. Блокирование персональных данных – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных); уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители; обезличивание – действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту.

2.6. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные (далее также – Субъект).

2.8. Cookie – небольшой фрагмент данных, сохраняемый браузером на устройстве Субъекта при использовании Сайта.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта, направивших обращение (заявку) через формы Сайта; контрагентов Оператора – физических лиц, представителей и работников контрагентов – юридических лиц и индивидуальных предпринимателей в объеме, необходимом для заключения и исполнения договоров.

3.2. При направлении обращения через формы Сайта Оператор обрабатывает: фамилию, имя (отчество – при указании); номер телефона; адрес электронной почты (при указании); иные сведения, добровольно сообщенные Субъектом в тексте обращения.

3.3. При заключении и исполнении договоров дополнительно могут обрабатываться сведения, необходимые для оформления договорных и платежных документов.

3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних.

3.5. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона № 152-ФЗ).

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих заранее определенных и законных целях:

– обработка обращений и заявок, поступивших через формы Сайта (заказ звонка, консультация, вопрос), и информирование Субъекта о ходе их рассмотрения;

– установление обратной связи, направление ответов и информации по запросу Субъекта;

– заключение, исполнение, изменение и прекращение гражданско-правовых договоров, стороной которых является Субъект;

– ведение расчетов, бухгалтерского и налогового учета, исполнение обязанностей, возложенных на Оператора законодательством;

– улучшение работы Сайта, анализ его посещаемости и повышение качества обслуживания.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора (ч. 2 ст. 5 Закона № 152-ФЗ).

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки являются: Закон № 152-ФЗ и иные нормативные правовые акты; учредительные документы Оператора; договоры, заключаемые между Оператором и Субъектом (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ).

5.2. Обработка персональных данных, получаемых через формы Сайта, осуществляется на основании согласия Субъекта, выражаемого путем заполнения и отправки формы с проставлением активной отметки об ознакомлении с настоящей Политикой и о согласии на обработку персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе (ст. 5 Закона № 152-ФЗ).

6.2. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

6.3. Обработке подлежат только персональные данные, отвечающие целям обработки; их содержание и объем соответствуют заявленным целям и не являются избыточными.

6.4. Обеспечиваются точность, достаточность, а при необходимости актуальность персональных данных; неполные или неточные данные подлежат уточнению или удалению.

6.5. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем требуют цели обработки, если срок хранения не установлен законом или договором.

7. Порядок и условия обработки персональных данных

7.1. Обработка осуществляется с согласия Субъекта, а также в иных случаях, предусмотренных ст. 6 Закона № 152-ФЗ.

7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона № 152-ФЗ).

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.5. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

7.6. Сайт использует файлы cookie; порядок их использования определяется Политикой в отношении использования файлов cookie, размещенной на Сайте.

8. Сроки обработки и хранения персональных данных

8.1. Срок обработки определяется достижением целей, для которых данные собраны, если иной срок не предусмотрен договором или законодательством.

8.2. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия; данные, связанные с договорами, – в течение срока действия договора и сроков, установленных законодательством о бухгалтерском учете и архивном деле.

9. Права субъекта персональных данных

9.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.

9.3. Субъект вправе отозвать ранее данное согласие на обработку персональных данных (ч. 2 ст. 9 Закона № 152-ФЗ).

9.4. Для реализации своих прав Субъект направляет Оператору запрос на почтовый адрес либо на адрес электронной почты info@impotek.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ. Срок рассмотрения запроса – не более 30 (тридцати) дней с даты его получения.

9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Порядок отзыва согласия

10.1. Согласие может быть отозвано путем направления Оператору письменного заявления на почтовый адрес или на адрес электронной почты info@impotek.ru.

10.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с ч. 2 ст. 9 и ст. 6, 10, 11 Закона № 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ).

11.2. К таким мерам относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа; применение средств защиты информации; обнаружение и предотвращение несанкционированного доступа; оценка вреда и эффективности принимаемых мер.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

12.2. Действующая редакция Политики размещена на Сайте по адресу: https://impotek.ru. По вопросам обработки персональных данных можно обратиться по адресу: info@impotek.ru.