Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЛВЭКСОР» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://luxor-watch.ru/ (далее – Сайт).

1.4. Политика является общедоступным документом и размещается на Сайте по адресу: https://luxor-watch.ru/policy.

2. Основные понятия

2.1. В настоящей Политике используются следующие термины:

• персональные данные– любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор– ООО «ЛВЭКСОР», самостоятельно организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия;
• обработка персональных данных– любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожление;
• согласие субъекта персональных данных– добровольное, конкретное, информированное и однозначное волеизъявление лица, выраженное в предусмотренной законом форме, на обработку его персональных данных.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе и регулируется:

• Конституцией РФ;
• Гражданским кодексом РФ;
• Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• Уставом ООО «ЛВЭКСОР»;
• договорами, заключаемыми с субъектами персональных данных;
• согласием субъектов на обработку их персональных данных.

4. Цели, категории и объём обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

• обработка заявок и обращений пользователей (в том числе через форму обратной связи на Сайте);
• заключение и исполнение договоров (в том числе на дистанционную продажу товаров);
• предоставление доступа к информации и сервисам Сайта;
• обеспечение обратной связи с пользователями и направление информационных и маркетинговых материалов (при наличии отдельного согласия);
• аналитика и улучшение работы Сайта.

4.2. Перечень обрабатываемых персональных данных:

• категории субъектов: пользователи сайта, клиенты (физические лица), представители клиентов (юридических лиц);
• обрабатываемые данные: фамилия, имя, отчество (при указании); контактный номер телефона; адрес электронной почты; адрес доставки товаров; иные данные, которые пользователь добровольно указывает в поле «Комментарий» или аналогичном поле формы заявки.

4.3. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.п.) Оператором не осуществляется.

5. Условия, порядок и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, в том числе с использованием средств автоматизации и без их использования.

5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

5.3. Сроки обработки:

• для договорных отношений – в течение срока действия договора и 5 (пяти) лет после его окончания (в соответствии с требованиями налогового и бухгалтерского законодательства);
• для маркетинговых рассылок – до момента отзыва согласия субъектом данных или прекращения рассылок;
• для иных целей – срок определяется необходимостью достижения цели обработки, после чего персональные данные подлежат уничтожению или обезличиванию.

5.4. Порядок уничтожения персональных данных:

• по достижении целей обработки или при наступлении иных законных оснований Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом;
• уничтожение осуществляется путём механического измельчения бумажных носителей (шредирование) или удаления (стирания) с электронных носителей способом, исключающим возможность их восстановления;
• об уничтожении персональных данных составляется акт, который хранится в течение 3 лет.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (сведения об операторе, целях, сроках и способах обработки и др.);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос по адресу местонахождения Оператора или через форму обратной связи на Сайте. Запрос должен содержать сведения, позволяющие идентифицировать личность субъекта.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. В целях обеспечения безопасности Оператор:

• назначает лиц, ответственных за организацию обработки персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• применяет средства защиты информации, прошедшие оценку соответствия в установленном порядке;
• обеспечивает регистрацию и учёт действий, совершаемых с персональными данными в информационных системах.

8. Заключительные положения

8.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми его сотрудниками.

8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Оператор: