Политика в отношении обработки персональных данных

Ниже приведена выверенная редакция Политики с устранёнными сокращениями, слэшей и стилистических неточностей. Формулировки приведены к более строгому юридическому стилю.
Политика в отношении обработки персональных данных

1. Общие положения
2. 1.1. Настоящая Политика в отношении обработки персональных данных далее Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые обществом с ограниченной ответственностью «ДВЕРИ Шелион» далее Оператор.
3. 1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу smartsecret.ru далее Сайт.
4. 1.3. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу smartsecret.ru/privacy.
5. 1.4. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации.
6. Термины и определения
7. 2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «распространение», «предоставление», «трансграничная передача персональных данных», «обезличивание персональных данных» применяются в значениях, установленных Федеральным законом № 152-ФЗ.
8. Сведения об Операторе
9. 3.1. Оператор: общество с ограниченной ответственностью «ДВЕРИ Шелион», ИНН 7814545285, ОГРН 1127847428312.
10. 3.2. Место нахождения Оператора: 197227, город Санкт-Петербург, проспект Комендантский, дом 4, секция Т3.
11. 3.3. Контактный адрес электронной почты для обращений субъектов персональных данных: zakaz-shelion@ya.ru.
12. Состав персональных данных и категории субъектов
13. 4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
14. а) посетители Сайта;
15. б) лица, направившие заявку, запрос или сообщение через формы Сайта;
16. в) покупатели и клиенты, если на Сайте предусмотрено оформление заказа или заключение договора.
17. 4.2. Перечень обрабатываемых персональных данных может включать:
18. фамилию, имя, отчество при указании;
19. номер телефона;
20. адрес электронной почты;
21. адрес или город при заполнении данных для доставки или выезда;
22. содержание обращения;
23. технические данные, включая IP-адрес, сведения о файлах cookie, идентификаторы пользователя, данные браузера и устройства, а также сведения о действиях пользователя на Сайте, в том числе полученные посредством систем аналитики.
24. 4.3. Оператор не осуществляет обработку специальных категорий персональных данных, в том числе сведений о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и иных данных, относящихся к специальным категориям, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством и не получено отдельное согласие субъекта персональных данных.
25. Цели обработки персональных данных
26. 5.1. Персональные данные обрабатываются в следующих целях:
27. а) обработка обращений и заявок, обеспечение обратной связи;
28. б) предоставление консультаций, подготовка предложений, заключение и исполнение договоров;
29. в) направление сервисных сообщений о статусе заявки или заказа и об уточнениях;
30. г) направление информационных и маркетинговых сообщений при наличии согласия субъекта персональных данных;
31. д) проведение аналитики, улучшение качества работы Сайта, формирование статистической информации, обеспечение информационной безопасности и предотвращение неправомерных действий.
32. Правовые основания обработки
33. 6.1. Основаниями обработки персональных данных являются:
34. согласие субъекта персональных данных;
35. необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
36. иные основания, предусмотренные законодательством Российской Федерации.
37. Порядок и условия обработки персональных данных
38. 7.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
39. 7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
40. 7.3. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
41. 7.4. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом персональных данных при отсутствии иных законных оснований для продолжения обработки.
42. 7.5. Субъект персональных данных вправе отозвать согласие на обработку, направив обращение по адресу электронной почты zakaz-shelion@ya.ru с указанием темы письма «Отзыв согласия на обработку персональных данных».
43. Передача персональных данных третьим лицам
44. 8.1. Оператор вправе привлекать третьих лиц на основании договора поручения обработки персональных данных для обеспечения функционирования Сайта и исполнения обязательств, в том числе для целей хостинга, ведения учета заявок, организации доставки, обработки обращений и осуществления аналитики. Передача осуществляется в объеме, необходимом для выполнения соответствующих задач, при условии соблюдения конфиденциальности и обеспечения мер защиты персональных данных.
45. 8.2. Персональные данные не подлежат распространению и не передаются третьим лицам без законных оснований, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
46. Трансграничная передача персональных данных
47. 9.1. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая предварительную оценку уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве.
48. 9.2. В случаях, предусмотренных законодательством, трансграничная передача осуществляется на основании отдельного согласия субъекта персональных данных либо в целях исполнения договора.
49. Использование файлов cookie и средств интернет-статистики
50. 10.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения функционирования Сайта, проведения аналитики и повышения качества обслуживания пользователей.
51. 10.2. Пользователь вправе ограничить использование файлов cookie путем изменения настроек своего браузера. При отключении файлов cookie отдельные функции Сайта могут работать некорректно.
52. 10.3. На Сайте могут использоваться сервисы интернет-статистики, включая Яндекс.Метрику, Google Analytics и иные аналогичные сервисы. При осуществлении трансграничной передачи персональных данных в рамках использования таких сервисов применяются положения раздела 9 настоящей Политики.
53. Меры по обеспечению безопасности персональных данных
54. 11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
55. 11.2. Оператор реализует меры, предусмотренные законодательством Российской Федерации, а также внутренними документами и процедурами, направленными на обеспечение безопасности персональных данных.
56. Права субъекта персональных данных
57. 12.1. Субъект персональных данных имеет право:
58. получать сведения об обработке своих персональных данных;
59. требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законодательством оснований;
60. отозвать согласие на обработку персональных данных;
61. обжаловать действия и бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
62. 12.2. Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты zakaz-shelion@ya.ru.
63. Уведомление уполномоченного органа
64. 13.1. В случаях, предусмотренных законодательством Российской Федерации, Оператор до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, если не применяется предусмотренное законом исключение.
65. Заключительные положения
66. 14.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
67. 14.2. Актуальная редакция Политики размещается в свободном доступе по адресу smartsecret.ru/privacy.