Политика обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО “Энкей Джевел” (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, получаемой или потенциально получаемой Оператором от пользователей веб-сайта (далее — веб-сайт).

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу .
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — пользователю веб-сайта.
2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом с согласием на их обработку в порядке, установленном Законом о персональных данных.
2.10. Пользователь — физическое лицо, посетившее веб-сайт и взаимодействующее с его функционалом.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц, в том числе публикация в СМИ или размещение в сети Интернет.
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно, с невозможностью восстановления.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта достоверные сведения и документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных (в том числе при отзыве согласия);
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по защите персональных данных, если иное не установлено законом.
3.2. Оператор обязан:
— предоставлять субъекту информацию о порядке обработки его персональных данных по запросу;
— организовывать обработку персональных данных в соответствии с законодательством РФ;
— отвечать на обращения субъектов и их представителей в установленные сроки;
— предоставлять уполномоченному органу по защите прав субъектов персональных данных запрашиваемую информацию в течение 10 дней;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, передачи и иных неправомерных действий;
— прекратить передачу, обработку и уничтожить персональные данные в случаях, предусмотренных законом;
— исполнять иные обязанности, установленные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию о порядке обработки своих данных, за исключением случаев, предусмотренных законом;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленных целей;
— давать предварительное согласие на обработку данных в целях продвижения товаров, работ и услуг;
— отзывать согласие на обработку персональных данных в любое время;
— подавать жалобы в уполномоченный орган или суд при нарушении прав;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные сведения о себе;
— сообщать об изменениях своих персональных данных.
4.3. Лица, предоставившие недостоверные сведения или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Запрещено объединение баз данных с несовместимыми целями обработки.
5.4. Обрабатываются только те данные, которые соответствуют целям обработки.
5.5. Объём и содержание данных не должны превышать заявленные цели (принцип минимизации).
5.6. Обеспечивается точность, достаточность и, при необходимости, актуальность данных. Оператор принимает меры по уточнению или удалению неточных или неполных сведений.
5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.

6. Цели обработки персональных данных
Цель обработки Персональные данные Правовое основание Виды обработки
Уточнение деталей и консультация по продукции и услугам Имя, номер телефона Согласие субъекта персональных данных (ч. 4 ст. 6 ФЗ-152-ФЗ) Сбор, запись, систематизация, накопление, хранение, использование, предоставление доступа, уточнение
7. Условия обработки персональных данных
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
7.1. Наличие согласия субъекта персональных данных на обработку его данных.
7.2. Обработка необходима для исполнения международного договора или закона.
7.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
7.4. Обработка необходима для заключения или исполнения договора, стороной которого является субъект.
7.5. Обработка необходима для реализации прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта.
7.6. Обработка осуществляется в отношении общедоступных персональных данных.
7.7. Обработка необходима в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ или при наличии согласия субъекта.
8.3. В случае выявления неточностей, Пользователь может самостоятельно актуализировать данные, направив письмо на адрес: с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, указанных в п. 6. Пользователь вправе отозвать согласие в любое время, направив письмо на с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Оператор привлекает третьих лиц (платежные системы, сервисы связи и др.) для обеспечения функционирования сайта и выполнения заказов. С такими лицами заключаются договоры, в которых устанавливаются обязанности по обеспечению конфиденциальности и безопасности персональных данных в соответствии с требованиями законодательства РФ.
8.6. Запреты субъекта на передачу или обработку разрешённых для распространения данных не действуют в случаях, предусмотренных законом (государственные, общественные интересы и др.).
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.
8.9. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия, требовании о прекращении обработки или выявлении неправомерной обработки.

9. Перечень действий с персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
9.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

10. Трансграничная передача персональных данных
10.1. Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.
10.2. До передачи Оператор должен получить от иностранных получателей сведения о соблюдении требований к защите персональных данных.
На настоящий момент трансграничная передача персональных данных не осуществляется. В случае её планирования Оператор уведомит субъектов отдельно.

11. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на .
12.2. Настоящая Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна по адресу: https://labrilliant.ru/privacy-policy