1. Общие положения
1.1 Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Кабельные системы» (далее — Оператор), в том числе при использовании сайта https://andromeda-sport.ru (далее — Сайт). Сайт работает под коммерческим обозначением «Андромеда Спорт».
1.2 Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа.
1.3 Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Кабельные системы»;
- ИНН 4345399810, КПП 434501001, ОГРН 1144345025703;
- юридический адрес: 610912, Кировская область, г. Киров, ул. Щорса, д. 70Д;
- почтовый адрес: 610014, Кировская область, г. Киров, ул. Щорса, д. 70Д;
- электронная почта для обращений по персональным данным: andromeda-sport@yandex.ru;
- телефон: +7 (922) 930-50-80.
2. Основные понятия
В Политике используются понятия в значении ст. 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Пользователь — физическое лицо, посетившее Сайт или направившее Оператору заявку.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для конкретных, заранее определённых целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обрабатывает только данные, необходимые для заявленных целей; обеспечивает точность данных; хранит данные не дольше, чем этого требуют цели обработки; уничтожает данные по достижении целей обработки или при утрате необходимости в их достижении.
4. Цели, состав данных, основания и сроки обработки
| Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
| Обработка заявок с Сайта: обратная связь, консультация, подбор оборудования, подготовка коммерческого предложения | Пользователи, направившие заявку | Имя, номер телефона, адрес электронной почты, сведения, указанные в тексте сообщения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего обращения либо до отзыва согласия |
| Заключение и исполнение договоров поставки и монтажа оборудования | Клиенты — физические лица и индивидуальные предприниматели; представители клиентов — юридических лиц | Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, адрес доставки и монтажа | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
Срок действия договора и 5 лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта | Файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, дата и время посещения, источник перехода | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное в настройках cookie на Сайте | До отзыва согласия, но не более 12 месяцев |
| Подтверждение получения согласий и выполнение обязанностей оператора | Пользователи, давшие согласие | Дата и время согласия, IP-адрес, сведения о браузере, адрес страницы, версия текста согласия, номер заявк | Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) | 3 года после достижения цели обработки или отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и не осуществляет распространение персональных данных Пользователей без их отдельного согласия. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних.
5. Действия с данными и способы обработки
5.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
6. Передача данных третьим лицам
6.1. Оператор вправе поручить обработку персональных данных другим лицам на основании договора с соблюдением требований ч. 3 ст. 6 Закона. Лица, обрабатывающие данные по поручению Оператора:
- "Региональный Сетевой Информационный Центр" (ИНН 7733573894, Москва, Ленинградский проспект, д. 72/3)
- ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис электронной почты и сервис веб-аналитики «Яндекс.Метрика»;
- CMS - MODX Revolution
6.2. Для исполнения договора Оператор вправе передавать имя, телефон и адрес доставки транспортным компаниям и подрядчикам, выполняющим монтаж.
6.3. Оператор предоставляет персональные данные органам государственной власти в случаях, предусмотренных законодательством Российской Федерации.
7. Использование файлов cookie
Порядок использования файлов cookie и сервиса «Яндекс.Метрика» определяется Политикой использования файлов cookie. Аналитические файлы cookie используются только после согласия Пользователя. Пользователь может изменить выбор в любой момент по ссылке «Настройки cookie» внизу Сайта.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, указанном в ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется в письменной форме по почтовому адресу Оператора либо в форме электронного документа, подписанного электронной подписью, на адрес andromeda-sport@yandex.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки и номер телефона, указанный в ней), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона).
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 и ч. 3 ст. 20 Закона).
8.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона.
8.5. Согласие можно отозвать письмом на andromeda-sport@yandex.ru или по почтовому адресу Оператора. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки не предусмотрено законом или договором (ч. 5 ст. 21 Закона).
9. Прекращение обработки и уничтожение данных
9.1. Обработка прекращается при достижении цели обработки, истечении срока обработки, отзыве согласия, выявлении неправомерной обработки, ликвидации Оператора.
9.2. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
9.3. При выявлении неточных данных или неправомерной обработки Оператор блокирует соответствующие данные на период проверки.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных, работники ознакомлены с ними;
- проведена оценка вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- определены угрозы безопасности и применяются средства защиты информации;
- доступ к данным имеют только работники, которым он необходим для выполнения обязанностей;
- передача данных между браузером Пользователя и Сайтом защищена протоколом HTTPS;
- выполняется резервное копирование, учёт машинных носителей, контроль доступа;
- о неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Заключительные положения
11.1. Политика действует бессрочно до замены новой редакцией. Действующая редакция постоянно доступна по адресу https://andromeda-sport.ru/privacy-policy, предыдущие редакции — в архиве на Сайте.
11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.
11.3 Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.