Политика обработки персональных данных ООО «ЛМ РУС»

Политика обработки персональных данных ООО «ЛМ РУС»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных ООО «ЛМ РУС» определяет порядок обработки и защиты персональных данных пользователей сайта, клиентов, потенциальных клиентов, представителей контрагентов и иных лиц, взаимодействующих с Оператором.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является:

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЛА МАРЗОККО РУС»

Сокращенное наименование: ООО «ЛМ РУС»

Юридический и фактический адрес: 123423, Москва, Карамышевская набережная, дом 44, комната 5, пом. XIII, эт. 6

ИНН / КПП: 7734414230 / 773401001

ОГРН: 1187746672926

Телефон / факс: +7 (495) 960-70-75

Адрес сайта: https://lamarzocco.su

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@lamarzocco.su

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, электронную почту, телефонные обращения, мессенджеры, CRM-системы, а также при ином взаимодействии с пользователями, клиентами, потенциальными клиентами и представителями контрагентов.

1.5. Использование сайта, заполнение форм обратной связи, направление заявок, запросов, сообщений или иных обращений Оператору означает ознакомление пользователя с настоящей Политикой.

2. Термины и определения

2.1. Сайт — совокупность программных и аппаратных средств, обеспечивающих размещение информации в сети Интернет по адресу: https://lamarzocco.su

2.2. Пользователь — любое лицо, использующее сайт, направляющее обращения через формы сайта, электронную почту, телефон, мессенджеры или иным способом взаимодействующее с Оператором.

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.4. Оператор — ООО «ЛМ РУС», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

3.8. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при отзыве согласия субъектом персональных данных или при утрате необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

- обработка входящих обращений, заявок и запросов пользователей;

- предоставление информации о товарах, оборудовании, услугах, сервисе, условиях поставки и сотрудничества;

- подготовка и направление коммерческих предложений;

- согласование условий поставки, продажи, сервисного обслуживания и сопровождения оборудования;

- заключение, исполнение, изменение и прекращение договоров;

- ведение клиентской базы и истории взаимодействия с клиентами и потенциальными клиентами;

- организация обратной связи с пользователями;

- обработка претензий, рекламаций, сервисных и технических обращений;

- информирование о мероприятиях, выставках, обучающих программах, презентациях, специальных предложениях и новостях Оператора при наличии соответствующего согласия;

- обеспечение функционирования сайта, улучшение качества его работы, анализ пользовательского опыта;

- обеспечение безопасности сайта, предотвращение мошеннических действий и несанкционированного доступа;

- исполнение требований законодательства Российской Федерации.

4.2. Обработка персональных данных в целях направления рекламных, маркетинговых и информационных сообщений осуществляется при наличии отдельного согласия пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

- пользователи сайта;

- клиенты и потенциальные клиенты;

- представители юридических лиц и индивидуальных предпринимателей;

- представители поставщиков, подрядчиков, дилеров, партнеров и иных контрагентов;

- лица, направляющие обращения, заявки, запросы, претензии, рекламации или иные сообщения Оператору;

- лица, участвующие в мероприятиях, презентациях, обучающих программах и иных активностях Оператора.

6. Перечень обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные:

- фамилия, имя, отчество;

- номер телефона;

- адрес электронной почты;

- наименование организации;

- должность;

- город, регион;

- содержание обращения, заявки, запроса или сообщения;

- сведения о товарах, услугах, оборудовании или проектах, по которым направлено обращение;

- информация, содержащаяся в документах, файлах и материалах, добровольно направленных пользователем Оператору;

- история взаимодействия с Оператором;

- технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, источнике перехода, действиях на сайте, файлах cookie и аналогичных технологиях.

6.2. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6.3. Пользователь обязуется не направлять Оператору сведения, не относящиеся к целям обращения, включая специальные категории персональных данных, сведения, составляющие государственную, банковскую, коммерческую или иную охраняемую законом тайну.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

- иные нормативные правовые акты Российской Федерации;

- договоры, заключаемые между Оператором и субъектами персональных данных либо представляемыми ими организациями;

- согласия субъектов персональных данных на обработку персональных данных;

- законные интересы Оператора, связанные с осуществлением коммерческой деятельности, обработкой обращений, подготовкой предложений, исполнением договоров, защитой прав и обеспечением безопасности сайта, при условии соблюдения прав и свобод субъектов персональных данных.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. В отношении персональных данных Оператор вправе осуществлять следующие действия:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение, обновление, изменение;

- извлечение;

- использование;

- передачу, предоставление, доступ;

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

8.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.

8.4. Доступ к персональным данным предоставляется только тем работникам Оператора и привлеченным лицам, которым такой доступ необходим для выполнения служебных обязанностей или исполнения договорных обязательств перед Оператором.

8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения целей обработки.

9.2. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения такими лицами конфиденциальности и требований законодательства Российской Федерации о персональных данных.

9.3. Персональные данные могут передаваться следующим категориям лиц:

- провайдерам хостинга и технической поддержки сайта;

- операторам CRM-систем, сервисов электронной почты, телефонии, мессенджеров и иных коммуникационных сервисов;

- подрядчикам, обеспечивающим сопровождение сайта, информационных систем, рекламных и аналитических инструментов;

- транспортным, сервисным, монтажным и иным организациям, если такая передача необходима для обработки заявки, исполнения договора, организации поставки, сервиса или иного взаимодействия с пользователем;

- государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.4. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.

10. Cookies и технические данные

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и оценки эффективности информационных и рекламных материалов.

10.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

10.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику и иные аналогичные инструменты, если они подключены Оператором. Такие сервисы могут собирать технические данные о действиях пользователя на сайте в обезличенном или псевдонимизированном виде.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, рассмотрения обращения, соблюдения требований законодательства Российской Федерации или защиты прав и законных интересов Оператора.

11.2. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если сохранение персональных данных не требуется по закону или для защиты прав и законных интересов Оператора.

11.3. Документы и сведения, связанные с исполнением договоров, бухгалтерским, налоговым и иным обязательным учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

- получать сведения об обработке своих персональных данных;

- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отозвать согласие на обработку персональных данных;

- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

- осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

- по адресу: 123423, Москва, Карамышевская набережная, дом 44, комната 5, пом. XIII, эт. 6;

- на адрес электронной почты: info@lamarzoco.su

12.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования, контактные данные для направления ответа, а также подпись заявителя или его представителя, если обращение направляется в письменной форме.

13. Обязанности Оператора

13.1. Оператор обязан:

- обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

- обеспечивать конфиденциальность персональных данных;

- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

- уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;

- прекращать обработку персональных данных при достижении целей обработки, отзыве согласия или при наличии иных оснований, предусмотренных законодательством Российской Федерации;

- обеспечивать неограниченный доступ к настоящей Политике.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

- назначение лиц, ответственных за организацию обработки персональных данных;

- ограничение доступа к персональным данным;

- установление правил доступа к персональным данным;

- применение организационных и технических мер защиты информации;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных;

- учет лиц, имеющих доступ к персональным данным;

- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;

- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;

- восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, при наличии такой возможности.

14.2. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для достижения целей обработки и осуществляется в соответствии с требованиями законодательства Российской Федерации.

15.2. В случае осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

16. Актуализация, исправление, удаление и уничтожение персональных данных

16.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, уточняет персональные данные.

16.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры, предусмотренные законодательством Российской Федерации.

16.3. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в достижении целей обработки, отзыве согласия субъектом персональных данных или в иных случаях, предусмотренных законодательством Российской Федерации.

16.4. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией настоящей Политики.

17.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

17.5. Действующая редакция Политики размещается на сайте по адресу: https://lamarzocco.su