ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с Ограниченной Ответственностью "ЭЛЕК220", ИНН: 9718160014, адрес:107497, г. Москва, вн.тер.г. Муниципальный Округ Гольяново, ул Монтажная, д. 9, стр. 1, помещ. 6/2, адрес электронной почты: info@lampa-b.ru, телефон: 8 (499) 112-46-30 (далее — «Оператор»).

1.2. Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных важнейшим условием осуществления своей деятельности.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://lampa-b.ru, пользователях сайта, клиентах и иных субъектах персональных данных.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
— поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации.

3.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными.

5.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или согласием.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные в следующих целях:
— регистрация пользователя на сайте;
— идентификация пользователя;
— оформление, оплата и исполнение заказов;
— доставка товаров;
— предоставление сервисного, гарантийного и постгарантийного обслуживания;
— обработка обращений, запросов, заявлений, претензий;
— информирование о статусе заказа;
— ведение истории заказов и взаимодействия с клиентом;
— участие в программе лояльности (при наличии);
— направление информационных сообщений, связанных с заказом и обслуживанием;
— направление рекламных и маркетинговых сообщений при наличии отдельного согласия субъекта персональных данных;
— исполнение требований законодательства Российской Федерации.

7. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки;
— адрес места жительства или пребывания, если это необходимо для доставки или исполнения обязательств;
— сведения о заказах, оплатах, возвратах, обращениях;
— данные, которые субъект самостоятельно сообщает через формы на сайте, по телефону, в мессенджерах, по электронной почте;
— технические данные о посещении сайта: IP-адрес, cookie, сведения о браузере, операционной системе, устройстве, данные веб-аналитики, сведения о действиях на сайте.

7.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.3. Оператор не обрабатывает биометрические персональные данные, если иное прямо не указано и не требуется по закону.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

8.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.

9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

9.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

9.3. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
— курьерским и транспортным компаниям;
— организациям почтовой связи;
— банкам, платежным системам, эквайринговым сервисам;
— хостинг-провайдерам;
— поставщикам CRM-систем;
— сервисам электронной почты, SMS-рассылок, телефонии;
— организациям, осуществляющим техническую поддержку сайта;
— бухгалтерским, юридическим и иным подрядчикам в пределах необходимости.

9.4. При поручении обработки персональных данных третьему лицу Оператор требует соблюдения конфиденциальности, безопасности персональных данных и выполнения требований законодательства Российской Федерации.

9.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации и при наличии надлежащих правовых оснований.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Российской Федерации.

10.2. Персональные данные, обрабатываемые для исполнения заказа и исполнения обязанностей по законодательству, хранятся в течение сроков, необходимых для исполнения договора и соблюдения обязательных требований законодательства Российской Федерации, включая требования налогового, бухгалтерского, гражданского законодательства и законодательства о защите прав потребителей.

10.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки или до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЙ СУБЪЕКТА

11.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору обращения:
— в письменной форме по адресу: 107497, г. Москва, вн.тер.г. Муниципальный Округ Гольяново, ул Монтажная, д. 9, стр. 1, помещ. 6/2;
— в электронной форме по адресу электронной почты: info@lampa-b.ru.

11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований.

11.3. Оператор рассматривает обращения и дает ответ в сроки, предусмотренные законодательством Российской Федерации.

12. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— ограничение доступа к персональным данным;
— назначение ответственных лиц;
— применение антивирусной защиты и иных средств информационной безопасности;
— использование защищенных каналов связи при необходимости;
— ведение внутреннего контроля и оценки мер защиты;
— хранение документов в условиях, исключающих доступ посторонних лиц.

13. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

13.1. Сайт может использовать cookie и иные аналогичные технологии для обеспечения работоспособности сайта, улучшения пользовательского опыта, анализа посещаемости и персонализации сервисов.

13.2. Пользователь может изменить настройки использования cookie в своем браузере. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

13.3. На сайте могут использоваться сервисы веб-аналитики, собирающие обезличенные или технические данные о посещениях сайта: Яндекс Метрика.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в сети Интернет по адресу: https://lampa-b.ru/privacy/.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

14.3. Все вопросы, связанные с обработкой персональных данных, можно направлять по адресу электронной почты: info@lampa-b.ru.