Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее по тексту — «Политика») определяет порядок обработки персональных данных, осуществляемый ООО «Меандр-Антик» (далее по тексту — «Оператор»), а также устанавливает объем, цели и способы обработки персональных данных пользователей (посетителей) сайта meandr-antik.ru, его поддоменов (далее по тексту — «Сайт») и публикуется в открытом доступе в соответствии с требованиями Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г.

1.1. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо (в том числе индивидуальный предприниматель), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Субъект персональных данных — это физическое лицо, к которому прямо или косвенно относится информация, являющаяся персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.2. Основные права и обязанности Оператора

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные законом сроки;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.3. Основные права и обязанности субъектов персональных данных

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

2. Цель обработки персональных данных

Оператор обрабатывает персональные данные пользователей Сайта исключительно в следующих целях:

• 2.1 Обеспечение функционирования и безопасности Сайта, включая техническое администрирование, предотвращение несанкционированного доступа, защиту от вредоносных программ и DDoS-атак.
• 2.2 Сбор статистики и анализ поведения пользователей на Сайте с целью улучшения функциональности, в том числе с использованием сервиса «Яндекс.Метрика»: при согласии пользователя на обработку cookie — обработка IP-адреса, данных cookie, информации о браузере и устройстве, поведения на Сайте.
• 2.3 Предоставление пользователю по его запросу (через форму «Обратной связи», «Оформления заявки» или «Оформления заказа») информации о товарах Оператора, способах осуществления покупки, включая консультирование и направление ответа на обращение.
• 2.4 Направление субъекту персональных данных (по его согласию) информационных и рекламных сообщений, в том числе о товарах, услугах и акциях Оператора, на указанный им адрес электронной почты.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные, руководствуясь следующими правовыми основаниями:

• 3.1 Законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ): для целей, указанных в п. 2.1.
• 3.2 Согласие на обработку персональных данных, предоставляемое субъектом персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: для целей, указанных в п. 2.2 при согласии на cookie, а также в п. 2.4 при наличии отдельного согласия на получение рекламных и информационных сообщений.
• 3.3 Исполнение договора. Основанием для обработки персональных данных является пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: для целей, указанных в п. 2.3.

4. Объем и категории обрабатываемых персональных данных

Согласно пункту 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Категории субъектов персональных данных:

• посетители Сайта (в отношении технических данных, собираемых для обеспечения функционирования и безопасности Сайта, а также аналитических данных, собираемых с помощью файлов cookie при наличии согласия пользователя);
• пользователи, заполнившие форму «Обратной связи», «Оформления заказа», «Оформления заявки» (в отношении адреса электронной почты, имени и номера телефона);
• пользователи, заполнившие форму «Подписки на новинки» (в отношении адреса электронной почты).

Данные, собираемые с помощью файлов cookie:

Сайт использует файлы cookie. Файлы cookie — это небольшие фрагменты данных, которые веб-сайт сохраняет на устройстве пользователя для анализа его действий.

Оператор обрабатывает следующие категории данных, собираемых с помощью файлов cookie:

Технически необходимые данные (обрабатываются на основании законного интереса Оператора в целях обеспечения функционирования и безопасности Сайта, указанных в п. 2.1 Политики):

• IP-адрес;
• информация о браузере (тип, версия, язык интерфейса);
• информация об устройстве (тип устройства, разрешение экрана, операционная система);
• время доступа.

Указанные данные обрабатываются автоматически при каждом посещении Сайта и необходимы для корректного отображения страниц, обеспечения безопасности и защиты от атак.

Аналитические данные (обрабатываются только при наличии отдельного согласия пользователя на обработку cookie, указанных в п. 2.2 Политики):

• источник перехода на Сайт (реферер);
• информация о просмотренных страницах, кликах, скроллах и иных действиях на Сайте;
• уникальные идентификаторы (в том числе идентификаторы, присваиваемые сервисами веб-аналитики);
• данные, собираемые сервисом «Яндекс.Метрика» в соответствии с его документацией
  (https://yandex.ru/support/metrica/ru/code/data-collected).

Сбор и обработка аналитических данных осуществляются сервисом «Яндекс.Метрика».

Пользователь может в любое время изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал его об отправке. В этом случае некоторые сервисы и функции Сайта могут перестать работать или работать некорректно.

Персональные данные, предоставляемые пользователем при заполнении формы «Обратной связи», «Оформления заказа», «Оформления заявки»

• имя;
• номер телефона или адрес электронной почты.

Указанные данные обрабатываются для получения пользователем информации о товарах Оператора, способах осуществления покупки, включая консультирование и направление ответа на обращение.

Персональные данные, предоставляемые пользователем при заполнении формы «Подписки на новинки»

• адрес электронной почты.

Указанные данные обрабатываются для получения пользователем маркетинговой email-рассылки.

5. Конфиденциальность персональных данных

5.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

5.2 Обязанность соблюдать конфиденциальность персональных данных не распространяется на их обезличенные данные, а также на общедоступные персональные данные (ч. 2 ст. 7 Федерального закона № 152-ФЗ).

5.3 Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора (поручения обработки персональных данных). Поручение обработки осуществляется в рамках целей, указанных в разделе 2 настоящей Политики, и не требует отдельного согласия субъекта, если иное не предусмотрено законом или если обработка осуществляется на основании согласия, в рамках данного согласия.

5.4 Предоставление персональных данных третьим лицам без поручения обработки (то есть просто передача) допускается только с согласия субъекта персональных данных или в случаях, прямо предусмотренных федеральным законом (например, по запросу суда, правоохранительных органов).

5.5 Для обеспечения функционирования Сайта, ведения клиентской базы, учёта заявок и исполнения договорных обязательств Оператор вправе поручить обработку персональных данных пользователей следующим категориям лиц:

• лицам, осуществляющим создание, доработку и техническую поддержку Сайта, а также хостинг-провайдерам;
• лицам, осуществляющим доставку товаров (курьерские службы, организации почтовой связи, транспортные компании), и иным лицам, привлекаемым Оператором для достижения целей, указанных в разделе 2 настоящей Политики.

5.6 Передача персональных данных указанным лицам осуществляется на основании договора поручения обработки персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с Федеральным законом № 152-ФЗ.

6. Срок обработки персональных данных

6.1 Персональные данные пользователей обрабатываются не дольше, чем этого требуют цели их обработки, установленные разделом 2 настоящей Политики, если иной срок не предусмотрен федеральным законом или договором с пользователем.

6.2 Срок обработки персональных данных (имя, адрес электронной почты, номер телефона), предоставленных при заполнении форм «Обратной связи», «Оформления заказа», «Оформления заявки», составляет срок, необходимый для предоставления пользователю запрошенной информации и осуществления обратной связи, но не более 1 (одного) года с момента последнего взаимодействия с пользователем, если иное не предусмотрено договором между Оператором и пользователем.

6.3 Обработка данных (адрес электронной почты), оставленных при заполнении формы «Подписка на новинки», осуществляется до момента отзыва согласия (отписки).

6.4 Срок обработки данных, собираемых с помощью файлов cookie, составляет срок существования файла cookie: для технических cookie — до закрытия браузера или согласно настройкам браузера; для аналитических cookie — до 2 лет или до отзыва согласия, в зависимости от того, что наступит раньше.

6.5 По истечении срока обработки или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в течение 30 дней, если иное не предусмотрено федеральным законом (ч. 4 ст. 21 Федерального закона № 152-ФЗ).

7. Защита персональных данных

7.1 Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей (ч. 1 ст. 18.1 Федерального закона № 152-ФЗ).

7.2 В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных за пределами РФ не допускаются. Трансграничная передача персональных данных в настоящее время не осуществляется. При её начале Оператор обязуется уведомить Роскомнадзор в порядке ст. 12 Федерального закона № 152-ФЗ и соблюдать требования главы 5 указанного закона.

7.3 Доступ к обрабатываемым персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с выполнением служебных обязанностей, предусматривающих обработку персональных данных. Все такие сотрудники ознакомлены с положениями настоящей Политики и обязаны соблюдать конфиденциальность персональных данных.

7.4 Оператор поддерживает информационную систему персональных данных в состоянии, обеспечивающем конфиденциальность, целостность и доступность персональных данных, и принимает все необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа к персональным данным.

8. Реквизиты Оператора