Соглашение на обработку персональных данных
Политика в отношении обработки персональных данных ООО «МиМ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «МиМ» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и клиентах веб-сайта mimkirov.ru (далее — Сайт).
1.4. Настоящая Политика распространяется на персональные данные, полученные как до, так и после подписания настоящей Политики.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо (ООО «МиМ»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо (посетитель Сайта, покупатель, клиент), к которому относятся обрабатываемые персональные данные.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Цели, категории, правовые основания и сроки обработки персональных данных
В соответствии с актуальными требованиями законодательства, обработка персональных данных строго разграничена по целевым категориям. Информация о целях, составе данных и сроках их хранения приведена в таблице ниже:
| Цель обработки | Категория субъектов ПД | Перечень обрабатываемых персональных данных | Правовое основание | Сроки обработки и хранения / Способ уничтожения |
|---|---|---|---|---|
| Исполнение договора купли-продажи (оформление и доставка заказов, розничная и интернет-торговля) | Покупатели и клиенты (физические лица) |
• Фамилия, имя, отчество; • Номер телефона; • Адрес электронной почты; • Адрес доставки. |
• Гражданский кодекс РФ; • ст. 6 ч. 1 п. 5 Закона № 152-ФЗ. |
До полного исполнения обязательств по договору купли-продажи либо до отзыва согласия. Уничтожение путем удаления из БД в течение 30 дней. |
| Обратная связь и консультирование (ответы на запросы, звонки, помощь в выборе товара) | Посетители Сайта, потенциальные клиенты |
• Имя; • Номер телефона; • Адрес электронной почты; • Текст сообщения/запроса. |
• ст. 6 ч. 1 п. 1 Закона № 152-ФЗ (согласие субъекта). | До момента предоставления консультации и достижения цели коммуникации, либо до отзыва согласия. Уничтожение путем стирания данных. |
| Маркетинговые рассылки (информирование об акциях, скидках, новостях) | Подписчики, клиенты, выразившие согласие |
• Имя; • Адрес электронной почты; • Номер телефона. |
• ст. 15 Закона № 152-ФЗ; • ФЗ «О рекламе» № 38-ФЗ. |
До момента отзыва согласия субъектом. Уничтожение в течение 30 дней. |
| Веб-аналитика и функционирование Сайта | Все посетители Сайта |
• Данные файлов cookie; • IP-адрес; • Сведения о браузере, устройстве и типе ОС. |
• ст. 6 ч. 1 п. 1 Закона № 152-ФЗ. | Автоматически в соответствии с настройками метрических систем (Яндекс.Метрика) или до удаления cookie пользователем. |
4. Порядок сбора и условия обработки персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.3. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства или для исполнения договора (например, передача адреса и телефона курьерской службе для доставки заказа).
4.4. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
- Получать от Оператора информацию, касающуюся обработки его персональных данных, в сроки и порядке, предусмотренные законодательством.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные неполные, устаревшие, недостоверные или не являются необходимыми для заявленной цели.
- Отозвать свое согласие на обработку персональных данных в любой момент.
- Обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора.
5.2. Для реализации своих прав, а также для отзыва согласия на обработку, Субъект вправе направить официальный запрос Оператору на адрес электронной почты: ooomim@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» или направить письменное заявление по юридическому адресу Оператора.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. В случае подтверждения факта недостоверности персональных данных, они подлежат актуализации Оператором в течение 7 (семи) рабочих дней.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством РФ.
6.3. Уничтожение персональных данных осуществляется способом, исключающим возможность последующего восстановления данных.
7. Заключительные положения
7.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
7.2. Настоящий документ отражает любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
7.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://mimkirov.ru/include/licenses_detail.php
8. Реквизиты и контакты Оператора
Наименование: ООО «МиМ»
Юридический адрес: 610002, г. Киров, ул. Ленина, д.129А
ИНН: 4347035141
ОГРН: 1034316523691
Email для связи: ooomim@mail.ru
Телефон: +7(8332)711781