Утверждено
Приказом директора
ООО Торгово-строительная компания «КровХаус»
№088 от 14.03.2022
ПОЛИТИКА ООО ТОРГОВО-СТРОИТЕЛЬНАЯ КОМПАНИЯ «КРОВХАУС»
В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) обществом с ограниченной ответственностью Торгово-строительная компания «КровХаус»» (далее – Оператор) и устанавливает объем, цели и способы обработки персональных данных посетителей (пользователей) сайта Оператора в сети Интернет https://krovshop.ru (далее – Сайт).
1.2. Все термины, используемые в настоящем документе, имеют значение, используемые в Законе о персональных данных.
1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте.
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
2.3. Согласие Пользователя выражается посредством форм обратной связи, размещенных на Сайте. Пользователь выражает свое согласие на обработку персональных данных в определенных Политикой целях и объеме.
2.4. С целью отправки сообщений по электронной почте «Фундаментум» может передавать специализированным сервисам такие персональные данные как имя и адрес электронной почты.
2.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
2.6. Оператор не осуществляет обработку биометрических персональных данных.
2.7. Оператором не осуществляется трансграничная передача персональных данных.
2.8. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
2.9. Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства.
2.10. В связи с использованием Сайта Оператор вправе в автоматизированной форме собирать и обрабатывать следующие личные данные о Пользователе:
2.10.1. полные фамилию, имя и отчество;
2.10.2. адрес электронной почты;
2.10.3. номер телефона;
2.10.4. адрес для доставки продукции.
3.1. Сбор и обработка персональных данных осуществляется в следующих целях:
3.1.1. для оформления заказов Пользователя на продукцию;
3.1.2. для осуществления доставки продукции Пользователям;
3.1.3. для идентификации Пользователя;
3.1.4. для поддержания связи с Пользователем;
3.1.5. для проведения статистических исследований;
3.1.6. для предоставления персонализированных рекламных и маркетинговых материалов;
3.1.7. для предоставления услуг и клиентской поддержки по запросу Пользователя;
3.1.8. для любых других целей, при условии получения отдельного согласия от Пользователя.
4.1. Руководство Оператора осознает необходимость и заинтересовано в обеспечении требуемого уровня защищенности персональных данных, обрабатываемых в рамках основной деятельности Оператора.
4.2. Оператор осуществляет правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В том числе Оператор принимает следующие меры:
4.2.1. назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных;
4.2.2. разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
4.2.3. обеспечивается функционирование системы защиты персональных данных при их обработке в информационных системах, которая построена с учетом актуальных угроз безопасности персональным данным и в соответствии с требованиями федеральных органов исполнительной власти.
5.1. Персональные данные обрабатываются при регистрации и каждом случае входа на Сайт, а также в процессе использования Сайта.
5.2. Персональные данные хранятся Оператором в течение 1 года с даты удаления профиля на Сайте либо, если Пользователь не зарегистрирован на Сайте, – с даты достижения цели обработки персональных данных.
5.3. Обработка персональных данных прекращается в сроки, установленные законом, по достижении целей обработки, указанных в разделе 5 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством; по истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством); при выявлении
5.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
5.5. По истечении установленных сроков, персональные данные удаляются из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – такие материалы также уничтожаются.
6.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно.
6.2. Все изменения и дополнения вносятся Оператором в настоящую Политику в одностороннем порядке.
6.3. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов Оператора в области персональных данных определяется в соответствии с законодательством Российской Федерации.
6.4. Для отзыва согласия на обработку персональных данных или получения дополнительной информации по вопросам персональных данных Пользователь вправе обратиться с соответствующим заявлением по адресу электронной почты Оператора.
ИНН 6673168368 КПП 667001001
Адрес: 620062, г. Екатеринбург, ул. Сулимова, д.50, оф. 6.04
Адрес электронной почты: info@krovshop.ru