Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями п. 2 ч. 1 ст. 18.1 и ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ВЕКОН» (ИНН 9717125722) (далее — Оператор).

1.2. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.avokado-shop.ru (далее — Сайт).

1.4. Основные права и обязанности Оператора

1.4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

1.4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.5. Основные права и обязанности субъектов персональных данных

1.5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• на осуществление иных прав, предусмотренных законодательством РФ.

1.5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных ведётся в следующих целях:

• обеспечение соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов Российской Федерации;
• осуществление основной деятельности Оператора;
• ведение кадрового делопроизводства;
• содействие работникам в трудоустройстве, получении образования и продвижении в карьере, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
• привлечение и отбор кандидатов на работу у Оператора;
• организация постановки на индивидуальный (персонифицированный) учёт работников в системе обязательного пенсионного страхования;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчётности;
• заключение и исполнение гражданско-правовых договоров, по которым субъекты персональных данных являются стороной или выгодоприобретателем;
• ведение бухгалтерского учёта;
• осуществление пропускного режима;
• обеспечение функционирования и безопасности Сайта;
• обработка заказов Пользователей Сайта, включая оформление заказа, оплату, доставку и клиентскую поддержку;
• анализ посещаемости и улучшение качества обслуживания с использованием сервиса Яндекс.Метрика и аналогичных аналитических инструментов;
• направление маркетинговых сообщений (при наличии отдельного согласия субъекта персональных данных).

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция РФ;
• Гражданский кодекс РФ;
• Трудовой кодекс РФ;
• Налоговый кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты, регулирующие деятельность Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. Объём и категории обрабатываемых данных, категории субъектов персональных данных

4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Кандидаты для приёма на работу к Оператору: фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. Работники (в том числе бывшие) Оператора: фамилия, имя, отчество; пол; гражданство; изображение (фотография); паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; контактные данные (номера телефонов, электронная почта); ИНН; СНИЛС; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, включая поощрения, награждения и (или) дисциплинарные взыскания; данные о регистрации брака; сведения о воинском учёте; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.3. Члены семей работников Оператора: фамилия, имя, отчество; степень родства; дата рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4. Клиенты и контрагенты Оператора (физические лица), а также представители (работники) клиентов и контрагентов Оператора (юридических лиц): фамилия, имя, отчество; паспортные данные; адрес регистрации по месту жительства; контактные данные (номера телефонов, электронная почта); занимаемая должность; ИНН; номер расчётного счёта; иные персональные данные, предоставляемые клиентами и контрагентами и их работниками, необходимые для заключения и исполнения договоров.

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) ведётся в соответствии с законодательством Российской Федерации.

4.4. Оператор не ведёт обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.5. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При обнаружении таких данных они подлежат удалению.

5. Принципы обработки персональных данных

5.1. Оператор ведёт обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных ведётся с согласия субъектов персональных данных на их обработку, а также без согласия в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор ведёт как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Персональные данные обрабатываются путём:

• получения их в устной и письменной форме непосредственно от субъектов персональных данных;
• получения их из общедоступных источников;
• внесения их в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий. Требования к содержанию такого согласия утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд РФ, ФСС РФ и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создаёт необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ;
• организует мероприятия внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных;
• определяет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения правил работы с персональными данными;
• организует ознакомление работников, непосредственно ведущих обработку персональных данных, с положениями законодательства РФ о персональных данных и (или) обучение указанных работников;
• уведомляет Роскомнадзор о неправомерных утечках персональных данных, повлекших нарушение прав субъектов, о предполагаемых причинах, вреде, результатах расследования и мерах по устранению последствий;
• обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование Роскомнадзора о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.

5.9. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

5.10. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5A. Файлы cookie и аналитические инструменты

5A.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, аутентификации пользователей, запоминания предпочтений и анализа посещаемости.

5A.2. Для анализа поведения пользователей и улучшения качества обслуживания используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Яндекс.Метрика собирает обезличенные данные о посещениях, включая IP-адрес, информацию о браузере и устройстве, просмотренные страницы и время посещения. Сбор и обработка указанных данных осуществляются в соответствии с политикой конфиденциальности ООО «ЯНДЕКС».

5A.3. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера. Обратите внимание, что отключение файлов cookie может повлиять на корректную работу отдельных функций Сайта.

5A.4. Продолжая использовать Сайт без изменения настроек браузера, пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой.

6. Условия обработки персональных данных

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.

Ответ Оператора на запрос должен быть дан в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления мотивированного уведомления с указанием причин продления. Ответ даётся в той форме, в которой направлен запрос, либо в форме, указанной в самом запросе.

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

6.2. В случае выявления неточных персональных данных Оператор блокирует персональные данные на период проверки. В случае подтверждения факта неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

6.3. В случае выявления неправомерной обработки персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные с момента обращения или получения запроса.

6.4. При достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект, или Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных законом.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.3. Для достижения целей обработки Оператор может привлекать следующих обработчиков: службы доставки (для доставки заказов); платёжные организации (для обработки онлайн-платежей); поставщики услуг хостинга и IT-поддержки; поставщики услуг email-рассылок и SMS-уведомлений; поставщики аналитических услуг (включая Яндекс.Метрику). Указанные лица обязуются соблюдать конфиденциальность персональных данных и обрабатывать их только в объёме, необходимом для оказания соответствующих услуг.

7.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@avokado-shop.ru с пометкой «Актуализация персональных данных».

7.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Сроки хранения:

• персональные данные, связанные с заказами и транзакциями, хранятся в течение срока, установленного законодательством РФ о бухгалтерском учёте и налоговым законодательством (не менее 5 лет);
• данные файлов cookie и аналитическая информация хранятся не более 1 года с момента сбора, если иное не предусмотрено настройками соответствующего сервиса.

По истечении сроков хранения или при отзыве согласия данные подлежат уничтожению или обезличиванию.

7.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес info@avokado-shop.ru с пометкой «Отзыв согласия на обработку персональных данных». Пользователь также может отозвать согласие на получение маркетинговых сообщений, воспользовавшись ссылкой для отказа от подписки (unsubscribe) в нижней части каждого маркетингового письма.

7.7. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несёт ответственности за действия третьих лиц, указанных в настоящем пункте.

7.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

7.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

7.10. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.

8. Перечень действий, производимых Оператором с полученными персональными данными

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@avokado-shop.ru.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.avokado-shop.ru/privacy-rules.php.