Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Пенькова Евгения Викторовна (далее — Оператор) и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://lvlmarket.ru/, при обращениях, оформлении заявок, подготовке, заключении и исполнении договоров, а также в ходе иной деятельности Оператора.

1.3. Политика является общедоступным документом и размещается на сайте Оператора.

1.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы сайта.

1.5. Если пользователь передает персональные данные другого лица, он обязан иметь законное основание для такой передачи.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Пенькова Евгения Викторовна.

ИНН: 220409562085.

ОГРНИП: 324508100200625.

Адрес: Московская область, г.о. Мытищи, г. Мытищи, ул. Колпакова, д. 41.

Сайт: https://lvlmarket.ru/.

Электронная почта по вопросам персональных данных: lvlmoscow2022@yandex.ru.

Телефон: +7 965 412-84-74.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, посещающее сайт и/или взаимодействующее с Оператором.

3.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый, в частности, для обеспечения работы сайта и веб-аналитики.

4. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка данных, несовместимая с целями их сбора;
• обрабатываются только данные, необходимые и достаточные для заявленных целей;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законом/договором;
• по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Цели, категории данных, субъекты и правовые основания

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для следующих целей:

Цель	Субъекты	Данные	Правовое основание
Обработка заявки, обратная связь, консультирование, подбор и расчет LVL-бруса/конструкций	посетители сайта, потенциальные клиенты и их представители	имя; номер телефона; иные сведения, добровольно сообщенные при обращении	согласие субъекта; действия по инициативе субъекта до заключения договора
Подготовка, заключение и исполнение договоров, выставление счетов, организация поставки и взаимодействие по заказу	клиенты, заказчики, покупатели, их представители	ФИО; телефон; e-mail; адрес доставки/местонахождения; реквизиты и иные сведения, необходимые для договора и исполнения заказа	заключение и исполнение договора; выполнение обязанностей, установленных законом
Бухгалтерский, налоговый и иной обязательный учет	контрагенты и их представители	сведения, содержащиеся в договорах, счетах, первичных документах и иных обязательных документах	исполнение обязанностей Оператора, установленных законодательством РФ
Обеспечение работы сайта, информационной безопасности и веб-аналитики	посетители сайта	IP-адрес; cookie; сведения о браузере, устройстве и ОС; дата и время посещения; источник перехода; действия на страницах и иные технические данные	согласие пользователя в случаях, когда оно требуется; законные интересы Оператора при соблюдении прав субъекта

5.2. Оператор не включает рекламные и маркетинговые рассылки в согласие на обработку заявки. Если такие рассылки будут осуществляться, для них должно быть получено отдельное предварительное согласие в случаях, предусмотренных законодательством о рекламе и персональных данных.

6. Состав и способы обработки

6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6.2. Оператор вправе совершать с персональными данными следующие действия в пределах соответствующей цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление/доступ в предусмотренных законом и договором случаях, обезличивание, блокирование, удаление и уничтожение.

6.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания или отдельного согласия, если такое согласие требуется.

7. Сроки обработки и хранения

7.1. Данные, полученные по заявке и не приведшие к заключению договора, обрабатываются до достижения цели обращения, отзыва согласия или получения требования о прекращении обработки, если отсутствует иное законное основание для продолжения обработки.

7.2. Данные, связанные с договорными отношениями, хранятся в течение срока действия договора и далее в течение сроков, необходимых для исполнения требований законодательства, защиты прав и законных интересов Оператора и сторон договора.

7.3. Документы бухгалтерского, налогового и иного обязательного учета хранятся в сроки, установленные применимым законодательством.

7.4. Технические данные и cookie обрабатываются в сроки, обусловленные назначением соответствующих cookie и настройками используемых сервисов, но не дольше, чем необходимо для заявленных целей.

7.5. По прекращении правовых оснований обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством РФ.

8. Передача и поручение обработки

8.1. Оператор может предоставлять доступ к персональным данным лицам, которым это необходимо для исполнения договора, функционирования сайта, связи, доставки, бухгалтерского/технического обслуживания и иных законных целей, при наличии соответствующего правового основания и с соблюдением требований к конфиденциальности и безопасности.

8.2. Передача государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.

8.3. На сайте используется сервис веб-аналитики «Яндекс.Метрика». В рамках его работы могут обрабатываться технические данные пользователей и cookie. Пользователь может управлять cookie через настройки браузера и предусмотренные сайтом средства управления согласием.

8.4. Если Оператор поручает обработку другому лицу, в договоре/поручении определяются перечень данных, операции и цели обработки, обязанности по конфиденциальности, безопасности и соблюдению требований законодательства.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ о недопустимости использования для первичной записи, систематизации, накопления, хранения, уточнения и извлечения баз данных, находящихся за пределами территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

9.2. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая выполнение необходимых процедур до начала такой передачи.

10. Файлы cookie и веб-аналитика

10.1. Сайт может использовать технически необходимые cookie, а также аналитические cookie для оценки посещаемости и улучшения работы сайта.

10.2. Аналитические cookie и связанные технические сведения могут обрабатываться посредством «Яндекс.Метрики».

10.3. Пользователь может ограничить или запретить cookie в настройках браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций сайта.

10.4. Если на сайте применяются необязательные cookie, требующие согласия, их установка должна осуществляться после получения соответствующего выбора пользователя.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных в предусмотренном законом объеме;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращений и отзыва согласия

12.1. Обращения, запросы, требования о прекращении обработки и отзывы согласия могут быть направлены на электронную почту lvlmoscow2022@yandex.ru либо по адресу Оператора: Московская область, г.о. Мытищи, г. Мытищи, ул. Колпакова, д. 41.

12.2. Обращение должно позволять идентифицировать заявителя и предмет требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, в объеме, предусмотренном законодательством.

12.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку при наличии самостоятельного законного основания.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа, учет и контроль доступа, применение средств защиты, резервирование и восстановление данных, выявление инцидентов и принятие мер по устранению их последствий.

13.2. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено федеральным законом.

14. Актуализация и заключительные положения

14.1. Оператор вправе актуализировать Политику при изменении законодательства, состава процессов обработки или используемых информационных систем.

14.2. Актуальная версия Политики размещается по адресу https://lvlmarket.ru/privacy-policy/.

14.3. Настоящая Политика действует с даты ее размещения на сайте и до замены новой редакцией.