Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://luxceramica.ru/ (далее — Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ХОУМ СОЛЮШНС» (далее — Оператор).

1.3. Политика распространяется на персональные данные, получаемые Оператором при использовании Сайта, оформлении заказов, направлении заявок, обращений и запросов, а также при иных формах взаимодействия с пользователями.

1.4. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни.

1.5. Настоящая Политика размещается в открытом доступе на Сайте.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ХОУМ СОЛЮШНС»

Сокращённое наименование: ООО «ХОУМ СОЛЮШНС»

ИНН: 7709785231

КПП: 771501001

ОГРН: 1087746387849

Юридический адрес: г. Москва, ул. Новосущёвская, д. 15, помещение 6

Фактический адрес: г. Москва, ул. Новосущёвская, д. 15, помещение 6

Телефон: +7 (495) 748-04-54

Электронная почта: info@luxceramica.ru

Сайт: https://luxceramica.ru/

Обращения по вопросам обработки персональных данных принимаются по указанному адресу электронной почты.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, посещающее Сайт и/или взаимодействующее с Оператором посредством Сайта.

3.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

4. Категории и состав обрабатываемых персональных данных

4.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные пользователей, покупателей и представителей организаций:

• Фамилия, имя, отчество.

• Номер контактного телефона.

• Адрес электронной почты.

• Адрес доставки товаров.

• Наименование организации и должность представителя.

• Сведения о заказах, приобретённых товарах и обращениях.

• Сведения, добровольно указанные пользователем в сообщениях и заявках.

4.2. При посещении Сайта могут обрабатываться технические сведения:

• IP-адрес.

• Данные файлов cookie.

• Тип и версия браузера.

• Тип устройства и операционной системы.

• Дата и время посещения Сайта.

• Адреса посещённых страниц.

• Источник перехода на Сайт.

• Сведения о действиях пользователя на Сайте.

Указанные технические сведения относятся к персональным данным в случаях, когда они позволяют прямо или косвенно определить физическое лицо.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством Сайта.

5. Цели и правовые основания обработки персональных данных

5.1. Обработка заказов покупателей

Цель: получение и обработка заказов, уточнение состава и стоимости товаров, согласование оплаты и доставки, исполнение обязательств перед покупателями.

Категории субъектов: покупатели, потенциальные покупатели, представители заказчиков.

Персональные данные: имя, фамилия, телефон, адрес электронной почты, адрес доставки и сведения о заказе в необходимом объёме.

Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора по инициативе субъекта персональных данных или договора, стороной которого он является; иные применимые законные основания.

5.2. Обработка обращений и заявок

Цель: предоставление консультаций о товарах, наличии, стоимости и условиях приобретения, обработка запросов на обратную связь, ответы на сообщения пользователей.

Категории субъектов: посетители Сайта, потенциальные клиенты, представители организаций.

Персональные данные: имя, номер телефона, адрес электронной почты и сведения из обращения.

Правовое основание: согласие субъекта персональных данных или иное применимое основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.

5.3. Регистрация и обслуживание личного кабинета

В случае наличия на Сайте функции регистрации Оператор может обрабатывать имя, телефон, адрес электронной почты, данные учётной записи и историю заказов для создания и обслуживания личного кабинета, идентификации пользователя и предоставления ему соответствующих функций.

Правовое основание: согласие пользователя либо заключение и исполнение применимого пользовательского соглашения или договора.

5.4. Обеспечение работы и безопасности Сайта

Цель: поддержание работоспособности Сайта, выявление технических неисправностей, защита от несанкционированного доступа и иных угроз информационной безопасности.

Категории субъектов: посетители Сайта.

Персональные данные: IP-адрес, технические данные браузера и устройства, необходимые файлы cookie и сведения технических журналов.

Правовое основание: применимые основания, предусмотренные Федеральным законом № 152-ФЗ, с учётом характера обработки и соблюдения прав пользователей.

5.5. Анализ посещаемости Сайта

Цель: анализ посещаемости, изучение взаимодействия посетителей с Сайтом, повышение удобства использования и улучшение содержания Сайта.

Категории субъектов: посетители Сайта.

Персональные данные: идентификаторы cookie, IP-адреса и иные технические сведения, собираемые сервисами веб-аналитики.

Правовое основание: согласие пользователя в случаях, когда оно необходимо для соответствующей обработки.

5.6. Направление рекламной информации

Рекламные и маркетинговые сообщения по электронной почте, телефону или иным средствам связи направляются при наличии необходимого предварительного согласия адресата.

Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных для оформления заказов и ответов на обращения.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора.

6.4. Состав обрабатываемых данных не должен быть избыточным по отношению к заявленным целям.

6.5. Оператор принимает необходимые меры для обеспечения точности и актуальности обрабатываемых персональных данных.

6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или применимым договором.

7. Порядок и условия обработки персональных данных

7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.

7.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законных оснований, блокирование, обезличивание, удаление и уничтожение.

7.3. Персональные данные могут поступать Оператору при заполнении форм Сайта, оформлении заказов, направлении обращений, а также в ходе телефонного или электронного взаимодействия.

7.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.5. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований и в объёме, необходимом для соответствующей цели.

7.6. Для исполнения заказов Оператор может передавать необходимые данные службам доставки, платёжным организациям и иным участникам исполнения заказа, если такая передача требуется и имеет надлежащее правовое основание.

7.7. Оператор может поручать обработку персональных данных организациям, обеспечивающим хостинг, техническое сопровождение и работу информационных систем, при соблюдении требований законодательства Российской Федерации.

7.8. Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации при их сборе посредством Сайта.

7.9. Трансграничная передача персональных данных, если она осуществляется, производится только при соблюдении установленных законодательством требований.

8. Использование файлов cookie и Яндекс Метрики

8.1. На Сайте используются файлы cookie — небольшие файлы, которые могут сохраняться на устройстве пользователя при посещении веб-страниц.

8.2. Файлы cookie могут использоваться для обеспечения работоспособности Сайта, сохранения настроек пользователя, функционирования корзины, анализа посещаемости и улучшения пользовательского опыта.

8.3. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для получения статистической информации о посещениях и взаимодействии пользователей с Сайтом.

8.4. При использовании Яндекс Метрики могут обрабатываться IP-адрес, идентификаторы cookie, характеристики устройства и браузера, сведения о посещённых страницах и действиях на Сайте.

8.5. Данные веб-аналитики используются для анализа посещаемости, оценки работы Сайта и улучшения его функциональности.

8.6. Пользователь может ограничить использование файлов cookie или удалить сохранённые файлы в настройках браузера. Ограничение необходимых технических cookie может повлиять на работу отдельных функций Сайта.

8.7. В случаях, когда для использования аналитических cookie и обработки связанных с ними персональных данных требуется согласие, Оператор получает его предусмотренным законодательством способом.

8.8. Оператор не использует сведения из форм, предназначенных для ввода паролей, платёжных реквизитов и иных конфиденциальных данных, в аналитических целях без надлежащего правового основания.

9. Сроки обработки и хранения персональных данных

9.1. Сроки обработки и хранения персональных данных определяются целями обработки, правовыми основаниями и обязательными сроками, установленными законодательством Российской Федерации.

9.2. Данные, полученные при обработке обращений и заявок, хранятся в течение периода, необходимого для рассмотрения обращения и завершения взаимодействия, если отсутствуют иные основания для дальнейшего хранения.

9.3. Данные, связанные с заказами и договорными отношениями, хранятся в течение срока исполнения обязательств и обязательных сроков хранения соответствующих документов, установленных законодательством.

9.4. Данные, обрабатываемые на основании согласия, подлежат прекращению обработки при достижении цели либо отзыве согласия, если отсутствует иное законное основание для продолжения обработки.

9.5. При достижении целей обработки, утрате необходимости обработки или наступлении иных предусмотренных законом обстоятельств Оператор обеспечивает уничтожение или обезличивание персональных данных в установленном порядке.

9.6. Уничтожение персональных данных осуществляется способами, исключающими восстановление их содержания, с оформлением предусмотренных законодательством подтверждающих документов.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, уничтожения, копирования, предоставления и иных неправомерных действий.

10.2. В зависимости от характера обработки и актуальных угроз безопасности Оператор применяет меры, направленные на:

• Ограничение доступа к персональным данным.

• Разграничение прав сотрудников на доступ к информационным системам.

• Защиту информационных систем от несанкционированного доступа.

• Контроль соблюдения требований законодательства.

• Выявление и устранение нарушений безопасности.

• Обеспечение конфиденциальности персональных данных.

10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

11. Права субъектов персональных данных

11.1. Пользователь имеет право:

• Получать сведения об обработке своих персональных данных.

• Требовать уточнения неполных, неточных или устаревших данных.

• Требовать блокирования или уничтожения данных при наличии предусмотренных законодательством оснований.

• Отозвать согласие на обработку персональных данных.

• Направить требование о прекращении обработки персональных данных.

• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

• Реализовывать иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение на электронную почту info@luxceramica.ru.

11.3. Обращение должно содержать сведения, предусмотренные законодательством и необходимые для идентификации заявителя и рассмотрения запроса.

11.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

12. Отзыв согласия на обработку персональных данных

12.1. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных.

12.2. Для отзыва согласия необходимо направить обращение на электронную почту info@luxceramica.ru с темой «Отзыв согласия на обработку персональных данных».

12.3. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

12.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его получения.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в связи с изменениями законодательства, условий обработки персональных данных или работы Сайта.

13.2. Актуальная редакция Политики размещается в открытом доступе по адресу https://luxceramica.ru/policy.

13.3. Новая редакция вступает в силу с даты её публикации, если иное не предусмотрено самой редакцией.

14. Контактная информация

По всем вопросам, связанным с обработкой и защитой персональных данных, можно обращаться к Оператору:

ООО «ХОУМ СОЛЮШНС»

ИНН: 7709785231

ОГРН: 1087746387849

Адрес: г. Москва, ул. Новосущёвская, д. 15, помещение 6

Электронная почта: info@luxceramica.ru

Телефон: +7 (495) 748-04-54

Сайт: https://luxceramica.ru/